Защита ресурсов Windows обнаружила повреждённые файлы.Нужна помощь.
Здравствуйте , после вирусной атаки побился windows, службы поправил но Центр обеспечение безопасности начал сам выключатся, как обычно включаю но через какое-то время (обычно после 1-2 перезагрузок) он опять становится отключенным (тип запуска отключен).И до этой проблемы, решил сканировать систему командой "sfc /scannow".Вот скриншот и журнал сведений.Надеюсь поможете.
|
BlackEagle55555, в логе поврежденные файлы:
Код:
C:\Windows\SysWOW64\fde.dll
|
Делал всё по инструкции возникла ошибка. Файл журнала в архиве.
Ошибка : 2 The system cannot find the file specified Файл журнала DISM находится по адресу ... |
BlackEagle55555,
Статью по ссылке Petya V4sechkin, читайте с Открытие файла WIM с помощью архиватора 7-zip и вручную извлекайте, получайте доступ к битым и копируйте(заменяйте). |
Первая команда сработала. Вторая опять выдаёт точно такую же ошибку.
|
Спасибо,но это ещё не все пропал диспечер задач что делать ?
|
BlackEagle55555,
Отчитайтесь о проделанной работе замены файлов. |
Вставил в привод диск с windows 7 и проделал всё по инструкции, и перед тем разрешил доступ.
|
BlackEagle55555,
Повторно проведите Код:
sfc /scannow |
Вот, все сделал как вы сказали.
|
BlackEagle55555,
Сейчас проверка целостности не находит повреждений ? Что происходит, когда запускаете Диспетчер задач ? |
Судя по ошибкам в логе, я бы запустил восстановление исходного состояния компонентов Центра обновления Windows.
|
Диспечера задач нет, но сканирование пишет что всё в норме.
Я физически его не могу запустить так как после нажатия ctrl+alt+delete высвечивается всего 4 графы и диспечера задачь в них нету. Сейчас буду пробывать делать восстановление исходного состояния компонентов Центра обновления Windows. |
BlackEagle55555,
Создайте лог 1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK 2. Попытайтесь запустить Диспетчер задач 3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат Выложите лог В архиве на любой файлообменник, например rghost.ru. |
Первую диагностику проблемы были найденны и исправлены но при повторной что то не так (скриншот)
|
BlackEagle55555,
Сбросьте центр обновления: загрузившись в Безопасный режим переименуйте папки Код:
|
Делал всё как вы сказали но диспечера задач всё же нет. Лог создаётся.Будет примерно через 15 мин если верить таймеру.
|
Цитата:
Делаете все быстро, что бы лог файл получился меньше размером. Затем кладете его в архив и заливаете на файлообменник. |
Цитата:
Код:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies\ System |
В реестр не могу зайти Редактирование реестра запрещено администратором системы.
Цитата:
|
Цитата:
на найденном regedit правой кнопкой мыши > Запуск от имени Администратора. Цитата:
|
Цитата:
|
BlackEagle55555,
А Вы вообще кто на компьютере ? |
Администратор в жизни владелец.
|
Цитата:
|
Цитата:
|
Цитата:
Код:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /t Reg_dword /v DisableRegistryTools /f /d 0 |
Ошибка. Изменение реестра запрещено администратором.
|
Цитата:
|
BlackEagle55555, скачайте AVZ -> меню Файл -> Восстановление системы -> отметьте флажки:
|
Спасибо, всё сделал что дальше ? Служба центр обеспечения безопасности всё равно выключается.
|
Цитата:
Попробовать запустить Редактор реестра и Диспетчер задач, отчитаться. |
Кстати заметил,при запуске компьютера на 1-2 секунды появляется ярлык домашняя группа,что это ?
Цитата:
Обновления не устанавливаются ставил на 2 часа.(Поиск обновлений...) |
Цитата:
и следующую страницу до конца. |
Пока производится поиск обновлений, сделал как вы сказали.Ну а что делать с этим ?
Цитата:
|
Включаю через службы проходит время, потом опять и всё по кругу.
|
BlackEagle55555,
В Просмотре событий > ПКМ на журналах Приложение и Система > Сохранить все события как... > файлы вложите в архив и подкрепите к сообщению. Сохраняйте в формате, который сохраняется по умолчанию. |
Надеюсь делаю всё правильно )))
|
BlackEagle55555,
Сделайте скриншот раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc |
Вот всё как сказали.
|
BlackEagle55555,
Скачайте файл реестра согласно редакции и битности своей ОС Запуск служб по умолчанию Извлеките файл реестра, запустите и согласитесь на слияние. Перезагрузитесь и проверьте наличие проблемы. |
|
Большое спасибо, в данный момент проблем не наблюдается.
|
Добрый день. Где у меня болит? Спасибо.
CBS_log. zip |
Benia,
Попробуйте удалить обновление KB3023215. После удаления повторите Код:
sfc /scannow И потрудитесь назвать используемую ОС и ее редакцию (Домашняя, Профессиональная или ...). |
После удаления KB3023215 — «Проверка 72% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию».
CBS_16sept2017.zip Win 7 Максимальная, СП 1. |
Benia,
Для начала выполните следующее: Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) Скачайте, запустите и дождитесь результата. По окончании подкрепите к сообщению C:\Windows\Logs\CBS\CheckSur.log |
ruslan...,
Ни хрена себе, «Средство для проверки готовности» в 539 мегабайт! Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CheckSUR_17sep.zip |
Benia,
Все 13 папок в системном хранилище восстановлены, + Системная папка восстановлена и 5 манифестов. Осталось 16 файлов придется восстанавливать отдельно. Но сначала необходимо разобраться с обновлением KB2952664. Скачайте пакет KB2952664 и скопируйте его в папку C:\Windows\CheckSUR\packages По умолчанию каталог не существует, его нужно создать. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log |
Цитата:
CheckSur_18sep.zip |
Benia,
Нет. Не исправило. Файлы непонятной версии у Вас установлены. В оф. установщике этого обновления таких версий нет. Удалите обновление KB2952664. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log |
|
Benia,
Обновление KB2952664 удалили ? Или оно не удаляется ? С обновлениями полный не порядок. Система по всей видимости не обновляется. С некоторыми файлами придется потом повозиться. https://yadi.sk/d/-X5LG8I03MzuLG Скачайте и извлеките из прикрепленного архива два файла на рабочий стол. Извлеченные файлы не переименовывайте. Закройте все программы. Перетащите мышью извлеченный файл архив SFCFix.zip во второй исполняемый файл SFCFix.exe, подтвердите выполнение. Откроется окно ком. строки, если в нем спросит на связь с серверами, нажмите пока n и Энтер. Дождитесь пока отработает и на рабочем столе откроется или же просто создастся SFCFix.txt. Скопируйте его содержимое и вставьте в сообщение. Перезагрузитесь, повторите Код:
sfc /scannow |
Цитата:
Цитата:
SFCFix
SFCFix version 3.0.0.0 by niemiro.
Start time: 2017-09-19 02:46:25.272 Microsoft Windows 7 Service Pack 1 - amd64 Using .zip script file at C:\Users\User\Desktop\SFCFix.zip [1] PowerCopy:: Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully took permissions for file or folder C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully took permissions for file or folder C:\Windows\Sysnative\rasdial.exe Successfully took permissions for file or folder C:\Windows\Sysnative\raserver.exe Successfully took permissions for file or folder C:\Windows\Sysnative\rasgcw.dll Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui to C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll to C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe to C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe to C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\rasdial.exe to C:\Windows\System32\rasdial.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\raserver.exe to C:\Windows\System32\raserver.exe. Successfully copied file C:\Users\User\AppData\Local\niemiro\Archive\System32\rasgcw.dll to C:\Windows\System32\rasgcw.dll. Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-w..lient-aux.resources_31bf3856ad364e35_7.5.7601.17514_ru-ru_67f6f899c6937538\wuapi.dll.mui Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-rasgetconnectedwizard_31bf3856ad364e35_6.1.7600.16385_none_9608d037e5e91cbf\rasgcw.dll Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-rasclienttools_31bf3856ad364e35_6.1.7600.16385_none_cb3bc16fc2624947\rasdial.exe Successfully restored ownership for C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully restored permissions on C:\Windows\winsxs\amd64_microsoft-windows-r..sistance-dcomserver_31bf3856ad364e35_6.1.7600.16385_none_8be8919a8f43b3f6\raserver.exe Successfully restored ownership for C:\Windows\Sysnative\rasdial.exe Successfully restored permissions on C:\Windows\Sysnative\rasdial.exe Successfully restored ownership for C:\Windows\Sysnative\raserver.exe Successfully restored permissions on C:\Windows\Sysnative\raserver.exe Successfully restored ownership for C:\Windows\Sysnative\rasgcw.dll Successfully restored permissions on C:\Windows\Sysnative\rasgcw.dll PowerCopy:: directive completed successfully. Successfully processed all directives. SFCFix version 3.0.0.0 by niemiro has completed. Currently storing 12 datablocks. Finish time: 2017-09-19 02:46:26.315 Script hash: 5khPVhLOvtDPEp2za0y4EJVma2Y47pJZF8LowZJ+asM= ----------------------EOF----------------------- Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CBS_19sep2017.zip |
Видать, не судьба.
|
Цитата:
Не всегда есть время зайти сюда. Пока в процессе ... Ну, а, что судьба скажет - посмотрим. Теперь по факту: Еще 8-мь файлов восстановлено. Попробуем разобраться с обновлениями, для 100%-ой проверки. Повторите теперь "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log. |
|
Benia,
Установите теперь обновления для .NET Framework 3.5.1 И обновление KB2952664 Запустите Код:
sfc /scannow по окончании подкрепите обновленный C:\windows\Logs\CBS\CBS.log |
.NET Framework 3.5.1 установилось.
KB2952664 установилось. Проверка 71% завершена. Защита ресурсов Windows не может выполнить запрошенную операцию. CBS_23sep |
Benia,
Что-то не получается. Переименуйте скачанный пакет обновления windows6.1-kb2952664-v23-x64_a7f762a22bf3f7f659dc78d63e9dc8f3529a286d в windows6.1-kb2952664-v23-x64. Положите оба установочных пакета Windows6.1-KB3023215-x64 и windows6.1-kb2952664-v23-x64 обновлений в папку C:\windows\CheckSUR\packages По умолчанию каталог не существует, его нужно создать. Затем повторите запуск "Средство для проверки готовности", по окончании подкрепите обновленный C:\Windows\Logs\CBS\CheckSur.log Проверьте наличие папки C:\windows\SystemRoot\WinSxS\msil_system.design.resources_b03f5f7f11d50a3a_6.1.7601.18763_ru-ru_64235f4c40856a76 |
Цитата:
Цитата:
Цитата:
CheckSUR_23sep.zip Цитата:
И файл внутри System.Design.resources.dll — пустой, 0 Кб. Скрытый текст
|
Benia,
Запустите по поиску в папке C:\windows\SystemRoot\WinSxS имя System.Design.resources.dll Должно найти несколько, похожую в названии папку msil_system.design.resources_ ......... скопируйте на рабочий стол, вложите в архив и залейте на файлообменник. Размер правильного файла должен быть более 500 kb. В установленных обновлениях посмотрите, сколько версий обновления kb2952664 ? |
Цитата:
Скрытый текст
Это не ХР, а Win 7 в оболочке Classic Start Menu:
Цитата:
System.Design.resources.dll.zip Скрытый текст
Цитата:
Скрытый текст
|
Выражаю благодарность ruslan... за долгую возню с моими проблемами. Всё решено.
|
Время: 13:37. |
Время: 13:37.
© OSzone.net 2001-