Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 10 (http://forum.oszone.net/forumdisplay.php?f=118)
-   -   Программа защиты ресурсов Windows обнаружила поврежденные файлы (http://forum.oszone.net/showthread.php?t=350194)

Renat888 04-12-2021 15:57 2974229
Программа защиты ресурсов Windows обнаружила поврежденные файлы
 
Здравствуйте, помогите пожалуйста сканировал sfc /scannow нашел поврежденные файлы. Восстановить не получается скачал винду iso на флешку пробовал DISM /Online /Cleanup-Image /RestoreHealth /Source:E: , но все равно не находить файлы и сам не восстанавливает, как решить проблему? Не хотелось бы переустановить винду. Сейчас у меня Windows 10 Pro 21H2. Думаю вирус повредил файлы так не было антивируса кроме родного, скачал касперский нашел 10 троянов удалил.

NickM 04-12-2021 16:36 2974238
Повторно выполните в командной строке от имени администратора
Код:
sfc /scannow
После завершения сразу выполните
Код:
DISM /Online /Cleanup-Image /ScanHealth
После приложите содержимое директории:
Код:
C:\Windows\Logs\CBS\
также за кучу можно и
Код:
C:\Windows\Logs\DISM\dism.log

Renat888 04-12-2021 17:05 2974244
https://transfiles.ru/qzhbn - CBS тут выложил, а то на сайте пишет превышает

NickM 04-12-2021 17:21 2974247
Цитата:
Цитата Renat888
CBS тут выложил, »
Цитата:
Цитата NickM
После приложите содержимое директории: »

Renat888 04-12-2021 17:40 2974248
https://transfiles.ru/6mgc8 - выложил все файлы

NickM 04-12-2021 17:48 2974250
Цитата:
Цитата Renat888
выложил все файлы »
Что-то не складывается, в предоставленном архиве логи с такими датами:

Код:
2021-11-22 16:15:32,
2021-11-23 11:00:45,
и
Код:
2021-12-04 16:51:33,
2021-12-04 16:59:25,
И в них отсутствует лог sfc

Цитата:
Цитата NickM
Повторно выполните в командной строке от имени администратора »

Renat888 04-12-2021 17:55 2974251
https://transfiles.ru/9w86z вроде правильно делаю( в командном строке от имени админа), может попробывать с помощью windows powershell

NickM 04-12-2021 17:58 2974252
Упс, оказывается всё на месте. Просто проверки отработали быстро.

В обоих случаях ошибки только в манифестах.
Только простой заменой здесь не обойтись, т.к. эти манифесты не сыскать.

Скрытый текст
Код:
2021-12-04 16:57:24, Info                  CBS    =================================
2021-12-04 16:57:24, Info                  CBS    Checking System Update Readiness.
2021-12-04 16:57:24, Info                  CBS   
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_034c9265cba4ac2bc1dd122f8e2222bd_31bf3856ad364e35_10.0.19041.1310_none_f69783f2db9defee
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_9a413d1437d9ad5608c2bae42a16d629_31bf3856ad364e35_10.0.19041.1310_none_e8e891c8e48fbd6a
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_068008d8c5907d0bdcd15c69a38be2b1_31bf3856ad364e35_10.0.19041.1310_none_c1032dfbd3d958a5
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_7618d2c8193ea9c8cf9fbfe9268ffbc4_31bf3856ad364e35_10.0.19041.1310_none_4b0b91c382cb5347
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_9f5392d1e04f9c2f6e53e4b9fbc478e0_31bf3856ad364e35_10.0.19041.1310_none_56ce868b663919d0
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_c8780e5142758fca25478d2971894b94_31bf3856ad364e35_10.0.19041.1310_none_f0585c4d9f33e96a
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_0bfbe80580064abd484632e4d27501dd_31bf3856ad364e35_10.0.19041.1310_none_61edbfbbf7e4b2c4
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_1195c3576e7718506094186687af9304_31bf3856ad364e35_10.0.19041.1310_none_1cc8dd66599cf5b9
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_c92b2a1652b5c4886338aee6772877c9_31bf3856ad364e35_10.0.19041.1310_none_6b63f84b648a722e
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_169dc62013dda3762495e7790d487da9_31bf3856ad364e35_10.0.19041.1310_none_4a628416b1cb5ce7
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_1b7145750faea9288c101117081961c9_31bf3856ad364e35_10.0.19041.1310_none_80a5cd59a429b5c1
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_372bb8216445290bd3042932553ff472_31bf3856ad364e35_10.0.19041.1310_none_287ef42c157eca28
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_59d0ffb431c661d041f89d975d7a54b4_31bf3856ad364e35_10.0.19041.1310_none_947b8b63173b2f26
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_239a90058a818860d22e55b1c9376f26_31bf3856ad364e35_10.0.19041.1310_none_6f3e2ffc85c8f767
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_2780768e81511c73a5c06edcff182363_31bf3856ad364e35_10.0.19041.1310_none_0d685dca92e551c0
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_31ba2cc897c71014fa9b044ecc4b0f38_31bf3856ad364e35_10.0.19041.1310_none_4d70d491be08770b
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_9a7d912afe95c0c083449c3ae4e04d90_31bf3856ad364e35_10.0.19041.1310_none_f50bb3ff6ce8918f
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_3d933355c39609b33056585dcdce766f_31bf3856ad364e35_10.0.19041.1310_none_6987d1b788540786
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_6f6ba218587c8146b78a765b1081b202_31bf3856ad364e35_10.0.19041.1310_none_3185912a745db004
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_b44be7ad7ec6241da3537da7b2058f3c_31bf3856ad364e35_10.0.19041.1310_none_c33592cc3d6123b1
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_4128dd4891ae1aa7113b3da5a18ffbeb_31bf3856ad364e35_10.0.19041.1310_none_3e202a90950b5958
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_9d3e282e0b0fab016650bd8197e20230_31bf3856ad364e35_10.0.19041.1310_none_c0960f8233de191e
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_4b9a44f1b446821d79a9a108f6daa95e_31bf3856ad364e35_10.0.19041.1310_none_44d0d2faaf67805b
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_4e6a0cae0d1fb5e1307cbb251d594bb3_31bf3856ad364e35_10.0.19041.1310_none_12fd7d7b1d8bf2a7
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_526a41348c61bb9939bf786fed25ba8d_31bf3856ad364e35_10.0.19041.1310_none_4a88ca2267be09bc
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_541864e6a3e416300259fd0a18b34c12_31bf3856ad364e35_10.0.19041.1310_none_c8ef1f90977d61d7
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_585b0a028169c67412aa9ce6d75f0241_31bf3856ad364e35_10.0.19041.1310_none_3379fd5550e84020
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_86e234b6ce3c116724f13e5f81b28fae_31bf3856ad364e35_10.0.19041.1310_none_f1381b8f3d06d794
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_87043acd41b3a091e61fcf261064ca0d_31bf3856ad364e35_10.0.19041.1310_none_6e0da1858aeecb4f
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_cec2db91216b1bf5d6a1c7b34a8a7311_31bf3856ad364e35_10.0.19041.1310_none_945d2d7271100fff
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_8908581a841addc71b8540d1eabf1631_31bf3856ad364e35_10.0.19041.1310_none_2660b4b5d25d0a6c
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_9669cb3de7365d0667f8262f63fa49b3_31bf3856ad364e35_10.0.19041.1310_none_5db61f1010eee27f
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_a6f8e4b22bc0fe4e863f539759b9e9a7_31bf3856ad364e35_10.0.19041.1310_none_7c7d6a4c558727d9
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_b46c6fa872e38973847657bad7b08e86_31bf3856ad364e35_10.0.19041.1310_none_475979ded18a7548
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_b48bc76020b0e698da4da2df8446ec31_31bf3856ad364e35_10.0.19041.1310_none_89d5a493781b67b6
2021-12-04 16:57:24, Info                  CBS    (p)        CSI Manifest Corrupt        (n)                        amd64_c060279d3cff22db852d89058aab2e9c_31bf3856ad364e35_10.0.19041.1310_none_8c0f89962798eba5
2021-12-04 16:57:24, Info                  CBS   
2021-12-04 16:57:24, Info                  CBS    Summary:
2021-12-04 16:57:24, Info                  CBS    Operation: Detect only
2021-12-04 16:57:24, Info                  CBS    Operation result: 0x0
2021-12-04 16:57:24, Info                  CBS    Last Successful Step: Stage package detection completes.
2021-12-04 16:57:24, Info                  CBS    Total Detected Corruption:        36
2021-12-04 16:57:24, Info                  CBS            CBS Manifest Corruption:        0
2021-12-04 16:57:24, Info                  CBS            CBS Metadata Corruption:        0
2021-12-04 16:57:24, Info                  CBS            CSI Manifest Corruption:        36
2021-12-04 16:57:24, Info                  CBS            CSI Metadata Corruption:        0
2021-12-04 16:57:24, Info                  CBS            CSI Payload Corruption:        0
2021-12-04 16:57:24, Info                  CBS    Total Repaired Corruption:        0
2021-12-04 16:57:24, Info                  CBS            CBS Manifest Repaired:        0
2021-12-04 16:57:24, Info                  CBS            CSI Manifest Repaired:        0
2021-12-04 16:57:24, Info                  CBS            CSI Payload Repaired:        0
2021-12-04 16:57:24, Info                  CBS            CSI Store Metadata refreshed:        True
2021-12-04 16:57:24, Info                  CBS    Staged Packages:
2021-12-04 16:57:24, Info                  CBS            CBS Staged packages:        0
2021-12-04 16:57:24, Info                  CBS            CBS Staged packages removed:        0


Попробуйте выполнить:
Код:
DISM /Online /Cleanup-Image /StartComponentCleanup
после выполнить перезагрузку, а после повторить вышеуказанные проверки.

Renat888 04-12-2021 18:13 2974256
https://transfiles.ru/h75yu
https://transfiles.ru/tptwj
Может обновить винду до 11 если не поможет я уже незнаю че делать временами синий экран

NickM 04-12-2021 18:17 2974257
Цитата:
Цитата Renat888
Может обновить винду до 11 если не поможет »
Можно в режиме обновления и W10 переустановить, переходить на W11 только ради устранения ошибок может показаться странным.
Многие пользователи от неё по открещиваются, правда по необъяснимым причинам.

Цитата:
Цитата Renat888
уже незнаю че делать временами синий экран »
А дамп/ минидамп при этом формируется?

Renat888 04-12-2021 18:31 2974261
система дампы памяти пишет в ccliner 1 329 870 кб. если вы об этом я незнаю)

NickM 04-12-2021 18:32 2974262
По этому пути файлы имеются?
Код:
C:\Windows\Minidump\
Если да, прикрепите их.

Renat888 04-12-2021 18:34 2974263
C:\Windows\Minidump\ этот путь написано пустая папка

NickM 04-12-2021 18:50 2974266
Тогда возможно настройка для записи малых дампов отключена.
Так можно было бы попробовать определить виновника BSOD'ов.

Renat888 04-12-2021 19:10 2974270
https://transfiles.ru/0rcld посмотрите , только я их чистил , могу через день повторно кинуть

NickM 04-12-2021 19:28 2974274
Цитата:
Цитата Renat888
посмотрите »
Код:
MiniDumper 1.8
Дамп: 120421-11765-01.dmp (04.12.2021 20:03:27)
Код: 0x1000007E - SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Процесс: sppsvc.exe, вероятно вызвано: memory_corruption
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE
Цитата:
Цитата Renat888
только я их чистил »
Чем больше, тем лучше.

Цитата:
Цитата Renat888
могу через день повторно кинуть »
Кидайте.

По ошибке:
  • в первую проверить файловую систему на загрузочном томе;
  • во вторую прогнать тесты оперативной памяти, с помощью того же memtest (на ноуте тоже можно нарваться на битую
    память).

Forgiven1 05-12-2021 05:52 2974312
Renat888, если посмотреть на raw-стек, то можно уведеть, что
Скрытый текст
0xffffce8d231befe8 : 0xfffff80665e05343 : nt!KiPageFault+0x443
0xffffce8d231beff0 : 0x0000000000000000 : Trap @ ffffce8d231beff0
0xffffce8d231bf080 : 0x0075006c006f0056 : "Volume3\WINDOWS\SYSTEM32"
0xffffce8d231bf088 : 0x005c00330065006d : "me3\WINDOWS\SYSTEM32"
0xffffce8d231bf090 : 0x0044004e00490057 : "WINDOWS\SYSTEM32"
0xffffce8d231bf098 : 0x005c00530057004f : "OWS\SYSTEM32"
0xffffce8d231bf0a0 : 0x0054005300590053 : "SYSTEM32"
0xffffce8d231bf0c8 : 0xfffff80665c9aefb : nt!KeQueryCurrentStackInformationEx+0x8b
0xffffce8d231bf0d0 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf0d8 : 0xfffff80663e1f0bc : FLTMGR!wil_details_FeatureReporting_ReportUsageToService+0x2c
0xffffce8d231bf140 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf158 : 0xfffff80665c8d5d6 : nt!RtlpHpLfhSlotAllocate+0x1f6
0xffffce8d231bf198 : 0xfffff80665c8d559 : nt!RtlpHpLfhSlotAllocate+0x179
0xffffce8d231bf1f0 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf248 : 0xfffff80663e15700 : FLTMGR!FltpPerformPostCallbacksWorker+0x380
0xffffce8d231bf280 : 0xffff8b894e802030 : "UUUUUUUU"
0xffffce8d231bf2e8 : 0xfffff80665c8ca61 : nt!ExAllocateHeapPool+0x2b1
0xffffce8d231bf428 : 0xfffff806663b11c4 : nt!ExAllocatePoolWithTag+0x64
0xffffce8d231bf478 : 0xfffff806660738e9 : nt!ObpAllocateObject+0x199
0xffffce8d231bf4f8 : 0xfffff8066607a0ec : nt!ObCreateObjectEx+0xfc
0xffffce8d231bf578 : 0xfffff80665ffb59b : nt!MiFinishCreateSection+0x11b
0xffffce8d231bf5f8 : 0xfffff80665ffb091 : nt!MiCreateSection+0x121
0xffffce8d231bf778 : 0xfffff80665ffae47 : nt!MiCreateSectionCommon+0x207
0xffffce8d231bf858 : 0xfffff80665ffac2c : nt!NtCreateSection+0x5c
0xffffce8d231bf8c8 : 0xfffff80666005168 : nt!PfSnGetSectionObject+0x250
0xffffce8d231bf9f8 : 0xfffff80666004c95 : nt!PfSnPopulateReadList+0x2b5
0xffffce8d231bfa10 : 0xffff8b89501d1b34 : "\VOLUME{01d6f7d56e1548bf-5a6e2f3b}\WINDOWS\SYSTEM32\RPCRT4.DLL"
0xffffce8d231bfab8 : 0xffff8b89501d13a0 : "\VOLUME{01d6f7d56e1548bf-5a6e2f3b}\WINDOWS\WINSXS\AMD64_MICROSOFT-CLIENT-LI..PLA..."
0xffffce8d231bfac8 : 0xffff8b89501d1b7a : "WINDOWS\SYSTEM32\RPCRT4.DLL"
0xffffce8d231bfb38 : 0xfffff806660049bb : nt!PfSnSectionInfoCleanupWorkItem+0x9b
0xffffce8d231bfb40 : 0xfffff80666725440 : nt!ExNode0
0xffffce8d231bfb60 : 0xfffff806660049e0 : nt!PfSnPopulateReadList
0xffffce8d231bfb68 : 0xfffff80665cb85f5 : nt!ExpWorkerThread+0x105
0xffffce8d231bfba8 : 0xffffe38e2c6d8570 : 0xffffe38e2c6fa500 : 0xfffff80666650b40 : nt!MiSystemPartition
0xffffce8d231bfbf0 : 0xfffff80665cb84f0 : nt!ExpWorkerThread
0xffffce8d231bfc08 : 0xfffff80665d55935 : nt!PspSystemThreadStartup+0x55
0xffffce8d231bfc58 : 0xfffff80665dfe728 : nt!KiStartSystemThread+0x28
0xffffce8d231bfc70 : 0xfffff80665d558e0 : nt!PspSystemThreadStartup

перед падением системы отрабатывал компонент системы Prefetcher.

Pf - префикс, означающий Logical Prefetcher

А сам сбой сучился в процедуре
Цитата:
Цитата Forgiven1
nt!RtlpHpLfhSlotAllocate »
которая выделяет кучу (heap) заданного размера.

Forgiven1 05-12-2021 06:10 2974315
Больше смахивает на какой-то единичный случай ошибки при работе Prefetcher. Побольше бы дампов.

Память проверить неплохая идея.
Renat888,
Проверка памяти с помощью MemTest86
  1. Перейдите на страницу загрузки и нажмите на кнопку Download MemTest86 Free;
  2. Вставьте флешку в USB-порт;
  3. Распакуйте скачанный архив, запустите файл imageUSB.exe и следуйте дальнейшим указаниям, чтобы записать Memtest86 на флешку;
  4. Перезагрузитесь, зайдите в настройки BIOS и выставьте загрузку с USB-флешки (если не знаете как это сделать, погуглите);
    Сохраните изменённые настройки и выйдите из BIOS;
  5. Когда Memtset86 будет запущен появится окно с кнопками Exit и Config и также будет не отображаемый 10 секундный таймер, по истечении которого запустится тестирование памяти с настройками по умолчанию;
    Дождитесь, когда таймер истечёт.
    Если Memtest86 не запустился
    В документации к программе и на популярном зарубежном форуме sysnative.com предлагают такие решения:
    • Отключите в BIOS функцию быстрой загрузки (Fast boot) и, естественно, сохраните изменения. Попробуйте запустить Memtest снова.
    • Включите в BIOS'е модуль поддержки совместимости (CSM). За это отвечает строчка Launch CSM или boot: legacy. Попробуйте запустить Memtest снова.
    • Отключите в BIOS функцию безопасной загрузки (Secure boot). Попробуйте запустить Memtest снова.
  6. Когда тест закончится, появится чёрное окно с результатами тестирования, где будет предложено сохранить результаты в HTML-формате. Укажите Yes и отчёт сохраниться на этой же флешке, где и записан Memtest.
  7. Пришлите отчёт о проверке в HTML-формате

Renat888 05-12-2021 20:52 2974387
Вообщем обновил винду до 11, но зависает и комп перезагружает иногда. В событие пишет несколько ошибок (во время 10 винды их и так было), как исправить:
1. Был произведен возврат к устройству \Device\RaidPort2.
2. Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
и APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
пользователю DESKTOP-5D32N81\awto555 с ИД безопасности (S-1-5-21-3551345070-977745762-176121517-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения MicrosoftWindows.Client.WebExperience_421.20045.455.0_x64__cw5n1h2txyewy с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Если что можно ссылку скинуть как правильно делать.
Память еще не проверял, позже проверю

NickM 06-12-2021 06:03 2974470
Цитата:
Цитата Renat888
Память еще не проверял, позже проверю »
Проверяйте.

+

Приводите СМАРТ накопителя.
Файловую систему проверяли?
Минидампы собираете?

Renat888 06-12-2021 16:08 2974523
Проверил оперативку ошибок нет ( проверял 4 часа). Нажал сохранить, но видимо не сохранилось не нашел html
Делал sfc /scannow и т.д все хорошо ошибок нет ни где.
Скачал программу CrystalDiskInfo8_13_0 написано : хорошо 99%. Вроде все думаю переустановить винду на 10.
Дамп памяти пишет пустой хотя изменил. Но ошибка 10016 постоянно пишет в событии


Время: 23:45.

Время: 23:45.
© OSzone.net 2001-