[jas0n]

b747, спасибо! Всё именно так и у меня случилось. FixIt не дал результата, а раздал разрешения из kb943996 и сразу брэндмауэр завелся.

[mistam]

Можно считать проблему решенной!
Пол года не стартовал брандмауэр, но я не обращал на это свое внимание, пока не стала задача подключить свой новый ТВ к медиа-серверу. Помог вариант с раздачей прав разделам реестра для службы NT service\MpsSvc. Брандмауэр завелся с пол оборота. Всяческие фиксы от микрософт - не помогли!

[intrance__wetrust@vk]

Добрый день. Извиняюсь что поднял старую тему.
Словил вирус, свалился брандмауэр и все зависимые службы. Вирь протравил, восстановил зависимости - драйвер авторизации брандмауэра, службу базовой фильтрации. Восстановил разделы реестра с рабочей семёрки.

Но. При попытке запуска видим это:


В журнале событий:


Что делать - не пойму. Судя по коду ошибки, проблема с точками входа.
sfc /scannow запускал, ошибок не найдено. Microsoft fixit использовал - проблем не найдено.

[ruslan...]

intrance__wetrust@vk,

Смотрите реестр

http://support.microsoft.com/kb/943996/ru

И читайте здесь, в теме, выше страницы ...

[intrance__wetrust@vk]

ruslan..., с разрешениями тоже всё в порядке, про этот пункт я забыл отписать.
Тему читал, решение не нашёл.

[Petya V4sechkin]

Microsoft fixit использовал

Этот использовали?
Выложите лог Process Monitor при попытке запустить службу брандмауэра (меню File -> Save) в архиве на любой файлообменник. Если система 32-битная, сохраните в PML-формате, а если 64-битная - в CSV-формате.

[intrance__wetrust@vk]

Petya V4sechkin, да, fixit тот же самый. Про проблем не найдено я вру . Проблемы найдены, но Fixit их не решает. Разрешения в реестре он выдаёт, но запустить службу не может.

Лог Process Monitor. Исключил все записи до попытки запуска службы. https://dl.dropbox.com/s/uxv6swj1i74wfz2/Logfile.CSV

[Petya V4sechkin]

Восстановил разделы реестра с рабочей семёрки

Что-то не то восстановили.
У вас параметр ObjectName имеет некорректное значение в разделах:

• HKLM\SYSTEM\CurrentControlSet\services\BFE
• HKLM\SYSTEM\CurrentControlSet\services\MpsSvc

Службу BFE исправьте по этим рекомендациям.
Службу MpsSvc - твиком реестра

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc]
"DisplayName"="@%SystemRoot%\\system32\\FirewallAPI.dll,-23090"
"Group"="NetworkProvider"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
  00,65,00,4e,00,6f,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,00,00
"Description"="@%SystemRoot%\\system32\\FirewallAPI.dll,-23091"
"ObjectName"="NT Authority\\LocalService"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):6d,00,70,00,73,00,64,00,72,00,76,00,00,00,62,00,66,00,\
  65,00,00,00,00,00
"ServiceSidType"=dword:00000003
"RequiredPrivileges"=hex(7):53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,50,\
  00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,00,\
  72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,75,\
  00,64,00,69,00,74,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
  00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,\
  00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,\
  00,6c,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,\
  65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,\
  00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,\
  6e,00,63,00,72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,\
  00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  6d,00,70,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Parameters\PortKeywords]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Security]
"Security"=hex:01,00,14,80,b4,00,00,00,c0,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,84,00,05,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
  00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,28,00,15,00,\
  00,00,01,06,00,00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,\
  0e,a7,8b,eb,ca,7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,\
  00,00,00,05,12,00,00,00

и перезагрузитесь.
После этого сделайте лог Process Monitor снова.

[intrance__wetrust@vk]

Petya V4sechkin, вот спасибо, завёлся брандмауэр!

Одного не пойму - почему экспортированный раздел реестра с рабочей системы не помог - система та же самая по сути - виртуалка, слепленная с моей основной, на которой потом рухнул брандмауэр.

ЗЫ: осталось теперь разобраться, почему после вируса, значки на рабочем столе всё время упорядочиваются, стоит нажать F5 или перезагрузиться. Автоматическое упорядочивание отключено .

[ruslan...]

Одного не пойму - почему экспортированный раздел реестра с рабочей системы не помог »

Потому, что востановление не всегда решает такие проблеммы, как на пример разрешение к разделу или к папке, т.е.
параметры безопасности и т.д. ...

значки на рабочем столе всё время упорядочиваются »

http://forum.oszone.net/thread-152328.html