![]() |
Защита ресурсов Windows обнаружила повреждённые файлы.Нужна помощь.
Здравствуйте , после вирусной атаки побился windows, службы поправил но Центр обеспечение безопасности начал сам выключатся, как обычно включаю но через какое-то время (обычно после 1-2 перезагрузок) он опять становится отключенным (тип запуска отключен).И до этой проблемы, решил сканировать систему командой "sfc /scannow".Вот скриншот и журнал сведений.Надеюсь поможете.
|
BlackEagle55555, в логе поврежденные файлы:
Код:
C:\Windows\SysWOW64\fde.dll
|
Делал всё по инструкции возникла ошибка. Файл журнала в архиве.
Ошибка : 2 The system cannot find the file specified Файл журнала DISM находится по адресу ... |
BlackEagle55555,
Статью по ссылке Petya V4sechkin, читайте с Открытие файла WIM с помощью архиватора 7-zip и вручную извлекайте, получайте доступ к битым и копируйте(заменяйте). |
Первая команда сработала. Вторая опять выдаёт точно такую же ошибку.
|
Спасибо,но это ещё не все пропал диспечер задач что делать ?
|
BlackEagle55555,
Отчитайтесь о проделанной работе замены файлов. |
Вставил в привод диск с windows 7 и проделал всё по инструкции, и перед тем разрешил доступ.
|
BlackEagle55555,
Повторно проведите Код:
sfc /scannow |
Вот, все сделал как вы сказали.
|
BlackEagle55555,
Сейчас проверка целостности не находит повреждений ? Что происходит, когда запускаете Диспетчер задач ? |
Судя по ошибкам в логе, я бы запустил восстановление исходного состояния компонентов Центра обновления Windows.
|
Диспечера задач нет, но сканирование пишет что всё в норме.
Я физически его не могу запустить так как после нажатия ctrl+alt+delete высвечивается всего 4 графы и диспечера задачь в них нету. Сейчас буду пробывать делать восстановление исходного состояния компонентов Центра обновления Windows. |
BlackEagle55555,
Создайте лог 1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK 2. Попытайтесь запустить Диспетчер задач 3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат Выложите лог В архиве на любой файлообменник, например rghost.ru. |
Первую диагностику проблемы были найденны и исправлены но при повторной что то не так (скриншот)
|
BlackEagle55555,
Сбросьте центр обновления: загрузившись в Безопасный режим переименуйте папки Код:
|
Делал всё как вы сказали но диспечера задач всё же нет. Лог создаётся.Будет примерно через 15 мин если верить таймеру.
|
Цитата:
Делаете все быстро, что бы лог файл получился меньше размером. Затем кладете его в архив и заливаете на файлообменник. |
Цитата:
Код:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies\ System |
В реестр не могу зайти Редактирование реестра запрещено администратором системы.
Цитата:
|
Цитата:
на найденном regedit правой кнопкой мыши > Запуск от имени Администратора. Цитата:
|
Цитата:
|
BlackEagle55555,
А Вы вообще кто на компьютере ? |
Администратор в жизни владелец.
|
Цитата:
|
Цитата:
|
Цитата:
Код:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /t Reg_dword /v DisableRegistryTools /f /d 0 |
Ошибка. Изменение реестра запрещено администратором.
|
Цитата:
|
BlackEagle55555, скачайте AVZ -> меню Файл -> Восстановление системы -> отметьте флажки:
|
Спасибо, всё сделал что дальше ? Служба центр обеспечения безопасности всё равно выключается.
|
Цитата:
Попробовать запустить Редактор реестра и Диспетчер задач, отчитаться. |
Кстати заметил,при запуске компьютера на 1-2 секунды появляется ярлык домашняя группа,что это ?
Цитата:
Обновления не устанавливаются ставил на 2 часа.(Поиск обновлений...) |
Цитата:
и следующую страницу до конца. |
Пока производится поиск обновлений, сделал как вы сказали.Ну а что делать с этим ?
Цитата:
|
Включаю через службы проходит время, потом опять и всё по кругу.
|
BlackEagle55555,
В Просмотре событий > ПКМ на журналах Приложение и Система > Сохранить все события как... > файлы вложите в архив и подкрепите к сообщению. Сохраняйте в формате, который сохраняется по умолчанию. |
Надеюсь делаю всё правильно )))
|
BlackEagle55555,
Сделайте скриншот раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc |
Вот всё как сказали.
|
BlackEagle55555,
Скачайте файл реестра согласно редакции и битности своей ОС Запуск служб по умолчанию Извлеките файл реестра, запустите и согласитесь на слияние. Перезагрузитесь и проверьте наличие проблемы. |
|
Большое спасибо, в данный момент проблем не наблюдается.
|
Добрый день. Где у меня болит? Спасибо.
CBS_log. zip |
Benia,
Попробуйте удалить обновление KB3023215. После удаления повторите Код:
sfc /scannow И потрудитесь назвать используемую ОС и ее редакцию (Домашняя, Профессиональная или ...). |
После удаления KB3023215 — «Проверка 72% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию».
CBS_16sept2017.zip Win 7 Максимальная, СП 1. |
Benia,
Для начала выполните следующее: Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) Скачайте, запустите и дождитесь результата. По окончании подкрепите к сообщению C:\Windows\Logs\CBS\CheckSur.log |
ruslan...,
Ни хрена себе, «Средство для проверки готовности» в 539 мегабайт! Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CheckSUR_17sep.zip |
Benia,
Все 13 папок в системном хранилище восстановлены, + Системная папка восстановлена и 5 манифестов. Осталось 16 файлов придется восстанавливать отдельно. Но сначала необходимо разобраться с обновлением KB2952664. Скачайте пакет KB2952664 и скопируйте его в папку C:\Windows\CheckSUR\packages По умолчанию каталог не существует, его нужно создать. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log |
Цитата:
CheckSur_18sep.zip |
Benia,
Нет. Не исправило. Файлы непонятной версии у Вас установлены. В оф. установщике этого обновления таких версий нет. Удалите обновление KB2952664. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log |
|
Benia,
Обновление KB2952664 удалили ? Или оно не удаляется ? С обновлениями полный не порядок. Система по всей видимости не обновляется. С некоторыми файлами придется потом повозиться. https://yadi.sk/d/-X5LG8I03MzuLG Скачайте и извлеките из прикрепленного архива два файла на рабочий стол. Извлеченные файлы не переименовывайте. Закройте все программы. Перетащите мышью извлеченный файл архив SFCFix.zip во второй исполняемый файл SFCFix.exe, подтвердите выполнение. ![]() Откроется окно ком. строки, если в нем спросит на связь с серверами, нажмите пока n и Энтер. Дождитесь пока отработает и на рабочем столе откроется или же просто создастся SFCFix.txt. Скопируйте его содержимое и вставьте в сообщение. Перезагрузитесь, повторите Код:
sfc /scannow |
Цитата:
Цитата:
SFCFix
SFCFix version 3.0.0.0 by niemiro.
Start time: 2017-09-19 02:46:25.272 Microsoft Windows 7 Service Pack 1 - amd64 Using .zip script file at C:\Users\User\Desktop\SFCFix.zip [1] PowerCopy:: Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully took permissions for file or folder C:\Windows\Sysnative\rasdial.exe Successfully took permissions for file or folder C:\Windows\Sysnative\raserver.exe Successfully took permissions for file or folder C:\Windows\Sysnative\rasgcw.dll Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui to C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll to C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe to C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe to C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\rasdial.exe to C:\Windows\System32\rasdial.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\raserver.exe to C:\Windows\System32\raserver.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\rasgcw.dll to C:\Windows\System32\rasgcw.dll. Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully restored ownership for C:\Windows\Sysnative\rasdial.exe Successfully restored permissions on C:\Windows\Sysnative\rasdial.exe Successfully restored ownership for C:\Windows\Sysnative\raserver.exe Successfully restored permissions on C:\Windows\Sysnative\raserver.exe Successfully restored ownership for C:\Windows\Sysnative\rasgcw.dll Successfully restored permissions on C:\Windows\Sysnative\rasgcw.dll PowerCopy:: directive completed successfully. Successfully processed all directives. SFCFix version 3.0.0.0 by niemiro has completed. Currently storing 12 datablocks. Finish time: 2017-09-19 02:46:26.315 Script hash: 5khPVhLOvtDPEp2za0y4EJVma2Y47pJZF8LowZJ+asM= ----------------------EOF----------------------- Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CBS_19sep2017.zip |
Видать, не судьба.
|
Цитата:
Не всегда есть время зайти сюда. Пока в процессе ... Ну, а, что судьба скажет - посмотрим. Теперь по факту: Еще 8-мь файлов восстановлено. Попробуем разобраться с обновлениями, для 100%-ой проверки. Повторите теперь "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log. |
|
Benia,
Установите теперь обновления для .NET Framework 3.5.1 И обновление KB2952664 Запустите Код:
sfc /scannow по окончании подкрепите обновленный C:\windows\Logs\CBS\CBS.log |
.NET Framework 3.5.1 установилось.
KB2952664 установилось. Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CBS_23sep |
Benia,
Что-то не получается. Переименуйте скачанный пакет обновления windows6.1-kb2952664-v23-x64_a7f762a22bf3f7f659dc78d63e9dc8f3529a286d в windows6.1-kb2952664-v23-x64. Положите оба установочных пакета Windows6.1-KB3023215-x64 и windows6.1-kb2952664-v23-x64 обновлений в папку C:\windows\CheckSUR\packages По умолчанию каталог не существует, его нужно создать. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log Проверьте наличие папки C:\windows\SystemRoot\WinSxS\msil_system.design.resources_b03f5f7f11d50a3a_6.1.7601.18763_ru-ru_64235f4c40856a76 |
Цитата:
Цитата:
Цитата:
CheckSUR_23sep.zip Цитата:
И файл внутри System.Design.resources.dll — пустой, 0 Кб. Скрытый текст
|
Benia,
Запустите по поиску в папке C:\windows\SystemRoot\WinSxS имя System.Design.resources.dll Должно найти несколько, похожую в названии папку msil_system.design.resources_ ......... скопируйте на рабочий стол, вложите в архив и залейте на файлообменник. Размер правильного файла должен быть более 500 kb. В установленных обновлениях посмотрите, сколько версий обновления kb2952664 ? |
Цитата:
Скрытый текст
Это не ХР, а Win 7 в оболочке Classic Start Menu:
Цитата:
System.Design.resources.dll.zip Скрытый текст
Цитата:
Скрытый текст
|
Выражаю благодарность ruslan... за долгую возню с моими проблемами. Всё решено.
|
Время: 06:11. |
Время: 06:11.
© OSzone.net 2001-