Программа защиты ресурсов Windows обнаружила поврежденные файлы

[Renat888]

Здравствуйте, помогите пожалуйста сканировал sfc /scannow нашел поврежденные файлы. Восстановить не получается скачал винду iso на флешку пробовал DISM /Online /Cleanup-Image /RestoreHealth /Source:E: , но все равно не находить файлы и сам не восстанавливает, как решить проблему? Не хотелось бы переустановить винду. Сейчас у меня Windows 10 Pro 21H2. Думаю вирус повредил файлы так не было антивируса кроме родного, скачал касперский нашел 10 троянов удалил.

[NickM]

Повторно выполните в командной строке от имени администратора
sfc /scannow
После завершения сразу выполните
DISM /Online /Cleanup-Image /ScanHealth
После приложите содержимое директории:
C:\Windows\Logs\CBS\
также за кучу можно и
C:\Windows\Logs\DISM\dism.log

[Renat888]

https://transfiles.ru/qzhbn - CBS тут выложил, а то на сайте пишет превышает

[NickM]

CBS тут выложил, »
После приложите содержимое директории: »

[Renat888]

https://transfiles.ru/6mgc8 - выложил все файлы

[NickM]

выложил все файлы »
Что-то не складывается, в предоставленном архиве логи с такими датами:

2021-11-22 16:15:32,
2021-11-23 11:00:45,
и
2021-12-04 16:51:33,
2021-12-04 16:59:25,

И в них отсутствует лог sfc

Повторно выполните в командной строке от имени администратора »

[Renat888]

https://transfiles.ru/9w86z вроде правильно делаю( в командном строке от имени админа), может попробывать с помощью windows powershell

[NickM]

Упс, оказывается всё на месте. Просто проверки отработали быстро.

В обоих случаях ошибки только в манифестах.
Только простой заменой здесь не обойтись, т.к. эти манифесты не сыскать.

2021-12-04 16:57:24, Info CBS =================================
2021-12-04 16:57:24, Info CBS Checking System Update Readiness.
2021-12-04 16:57:24, Info CBS
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_034c9265cba4ac2bc1dd122f8e2222bd_31bf3856ad364e35_10.0.19041.1310_none_f69783f2db9defee
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_9a413d1437d9ad5608c2bae42a16d629_31bf3856ad364e35_10.0.19041.1310_none_e8e891c8e48fbd6a
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_068008d8c5907d0bdcd15c69a38be2b1_31bf3856ad364e35_10.0.19041.1310_none_c1032dfbd3d958a5
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_7618d2c8193ea9c8cf9fbfe9268ffbc4_31bf3856ad364e35_10.0.19041.1310_none_4b0b91c382cb5347
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_9f5392d1e04f9c2f6e53e4b9fbc478e0_31bf3856ad364e35_10.0.19041.1310_none_56ce868b663919d0
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_c8780e5142758fca25478d2971894b94_31bf3856ad364e35_10.0.19041.1310_none_f0585c4d9f33e96a
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_0bfbe80580064abd484632e4d27501dd_31bf3856ad364e35_10.0.19041.1310_none_61edbfbbf7e4b2c4
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_1195c3576e7718506094186687af9304_31bf3856ad364e35_10.0.19041.1310_none_1cc8dd66599cf5b9
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_c92b2a1652b5c4886338aee6772877c9_31bf3856ad364e35_10.0.19041.1310_none_6b63f84b648a722e
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_169dc62013dda3762495e7790d487da9_31bf3856ad364e35_10.0.19041.1310_none_4a628416b1cb5ce7
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_1b7145750faea9288c101117081961c9_31bf3856ad364e35_10.0.19041.1310_none_80a5cd59a429b5c1
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_372bb8216445290bd3042932553ff472_31bf3856ad364e35_10.0.19041.1310_none_287ef42c157eca28
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_59d0ffb431c661d041f89d975d7a54b4_31bf3856ad364e35_10.0.19041.1310_none_947b8b63173b2f26
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_239a90058a818860d22e55b1c9376f26_31bf3856ad364e35_10.0.19041.1310_none_6f3e2ffc85c8f767
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_2780768e81511c73a5c06edcff182363_31bf3856ad364e35_10.0.19041.1310_none_0d685dca92e551c0
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_31ba2cc897c71014fa9b044ecc4b0f38_31bf3856ad364e35_10.0.19041.1310_none_4d70d491be08770b
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_9a7d912afe95c0c083449c3ae4e04d90_31bf3856ad364e35_10.0.19041.1310_none_f50bb3ff6ce8918f
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_3d933355c39609b33056585dcdce766f_31bf3856ad364e35_10.0.19041.1310_none_6987d1b788540786
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_6f6ba218587c8146b78a765b1081b202_31bf3856ad364e35_10.0.19041.1310_none_3185912a745db004
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_b44be7ad7ec6241da3537da7b2058f3c_31bf3856ad364e35_10.0.19041.1310_none_c33592cc3d6123b1
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_4128dd4891ae1aa7113b3da5a18ffbeb_31bf3856ad364e35_10.0.19041.1310_none_3e202a90950b5958
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_9d3e282e0b0fab016650bd8197e20230_31bf3856ad364e35_10.0.19041.1310_none_c0960f8233de191e
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_4b9a44f1b446821d79a9a108f6daa95e_31bf3856ad364e35_10.0.19041.1310_none_44d0d2faaf67805b
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_4e6a0cae0d1fb5e1307cbb251d594bb3_31bf3856ad364e35_10.0.19041.1310_none_12fd7d7b1d8bf2a7
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_526a41348c61bb9939bf786fed25ba8d_31bf3856ad364e35_10.0.19041.1310_none_4a88ca2267be09bc
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_541864e6a3e416300259fd0a18b34c12_31bf3856ad364e35_10.0.19041.1310_none_c8ef1f90977d61d7
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_585b0a028169c67412aa9ce6d75f0241_31bf3856ad364e35_10.0.19041.1310_none_3379fd5550e84020
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_86e234b6ce3c116724f13e5f81b28fae_31bf3856ad364e35_10.0.19041.1310_none_f1381b8f3d06d794
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_87043acd41b3a091e61fcf261064ca0d_31bf3856ad364e35_10.0.19041.1310_none_6e0da1858aeecb4f
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_cec2db91216b1bf5d6a1c7b34a8a7311_31bf3856ad364e35_10.0.19041.1310_none_945d2d7271100fff
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_8908581a841addc71b8540d1eabf1631_31bf3856ad364e35_10.0.19041.1310_none_2660b4b5d25d0a6c
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_9669cb3de7365d0667f8262f63fa49b3_31bf3856ad364e35_10.0.19041.1310_none_5db61f1010eee27f
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_a6f8e4b22bc0fe4e863f539759b9e9a7_31bf3856ad364e35_10.0.19041.1310_none_7c7d6a4c558727d9
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_b46c6fa872e38973847657bad7b08e86_31bf3856ad364e35_10.0.19041.1310_none_475979ded18a7548
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_b48bc76020b0e698da4da2df8446ec31_31bf3856ad364e35_10.0.19041.1310_none_89d5a493781b67b6
2021-12-04 16:57:24, Info CBS (p) CSI Manifest Corrupt (n) amd64_c060279d3cff22db852d89058aab2e9c_31bf3856ad364e35_10.0.19041.1310_none_8c0f89962798eba5
2021-12-04 16:57:24, Info CBS
2021-12-04 16:57:24, Info CBS Summary:
2021-12-04 16:57:24, Info CBS Operation: Detect only
2021-12-04 16:57:24, Info CBS Operation result: 0x0
2021-12-04 16:57:24, Info CBS Last Successful Step: Stage package detection completes.
2021-12-04 16:57:24, Info CBS Total Detected Corruption: 36
2021-12-04 16:57:24, Info CBS CBS Manifest Corruption: 0
2021-12-04 16:57:24, Info CBS CBS Metadata Corruption: 0
2021-12-04 16:57:24, Info CBS CSI Manifest Corruption: 36
2021-12-04 16:57:24, Info CBS CSI Metadata Corruption: 0
2021-12-04 16:57:24, Info CBS CSI Payload Corruption: 0
2021-12-04 16:57:24, Info CBS Total Repaired Corruption: 0
2021-12-04 16:57:24, Info CBS CBS Manifest Repaired: 0
2021-12-04 16:57:24, Info CBS CSI Manifest Repaired: 0
2021-12-04 16:57:24, Info CBS CSI Payload Repaired: 0
2021-12-04 16:57:24, Info CBS CSI Store Metadata refreshed: True
2021-12-04 16:57:24, Info CBS Staged Packages:
2021-12-04 16:57:24, Info CBS CBS Staged packages: 0
2021-12-04 16:57:24, Info CBS CBS Staged packages removed: 0


Попробуйте выполнить:
DISM /Online /Cleanup-Image /StartComponentCleanup
после выполнить перезагрузку, а после повторить вышеуказанные проверки.

[Renat888]

https://transfiles.ru/h75yu
https://transfiles.ru/tptwj
Может обновить винду до 11 если не поможет я уже незнаю че делать временами синий экран

[NickM]

Может обновить винду до 11 если не поможет »

Можно в режиме обновления и W10 переустановить (https://www.outsidethebox.ms/9962/), переходить на W11 только ради устранения ошибок может показаться странным.
Многие пользователи от неё по открещиваются, правда по необъяснимым причинам.

уже незнаю че делать временами синий экран »
А дамп/ минидамп при этом формируется?

[Renat888]

система дампы памяти пишет в ccliner 1 329 870 кб. если вы об этом я незнаю)

[NickM]

По этому пути файлы имеются?
C:\Windows\Minidump\

Если да, прикрепите их.

[Renat888]

C:\Windows\Minidump\ этот путь написано пустая папка

[NickM]

Тогда возможно настройка для записи малых дампов отключена (https://remontka.pro/enable-memory-dump-files-windows-10/).
Так можно было бы попробовать определить виновника BSOD'ов.

[Renat888]

https://transfiles.ru/0rcld посмотрите , только я их чистил , могу через день повторно кинуть

[NickM]

посмотрите »
MiniDumper 1.8
Дамп: 120421-11765-01.dmp (04.12.2021 20:03:27)
Код: 0x1000007E - SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Процесс: sppsvc.exe, вероятно вызвано: memory_corruption
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

только я их чистил »
Чем больше, тем лучше.

могу через день повторно кинуть »
Кидайте.

По ошибке:

в первую проверить файловую систему на загрузочном томе;
во вторую прогнать тесты оперативной памяти, с помощью того же memtest (на ноуте тоже можно нарваться на битую
память).

[Forgiven1]

Renat888, если посмотреть на raw-стек, то можно уведеть, что
0xffffce8d231befe8 : 0xfffff80665e05343 : nt!KiPageFault+0x443
0xffffce8d231beff0 : 0x0000000000000000 : Trap @ ffffce8d231beff0
0xffffce8d231bf080 : 0x0075006c006f0056 : "Volume3\WINDOWS\SYSTEM32"
0xffffce8d231bf088 : 0x005c00330065006d : "me3\WINDOWS\SYSTEM32"
0xffffce8d231bf090 : 0x0044004e00490057 : "WINDOWS\SYSTEM32"
0xffffce8d231bf098 : 0x005c00530057004f : "OWS\SYSTEM32"
0xffffce8d231bf0a0 : 0x0054005300590053 : "SYSTEM32"
0xffffce8d231bf0c8 : 0xfffff80665c9aefb : nt!KeQueryCurrentStackInformationEx+0x8b
0xffffce8d231bf0d0 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf0d8 : 0xfffff80663e1f0bc : FLTMGR!wil_details_FeatureReporting_ReportUsageToService+0x2c
0xffffce8d231bf140 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf158 : 0xfffff80665c8d5d6 : nt!RtlpHpLfhSlotAllocate+0x1f6
0xffffce8d231bf198 : 0xfffff80665c8d559 : nt!RtlpHpLfhSlotAllocate+0x179
0xffffce8d231bf1f0 : 0xfffff8066a094a20 : Ntfs!NtfsFastIoDispatch
0xffffce8d231bf248 : 0xfffff80663e15700 : FLTMGR!FltpPerformPostCallbacksWorker+0x380
0xffffce8d231bf280 : 0xffff8b894e802030 : "UUUUUUUU"
0xffffce8d231bf2e8 : 0xfffff80665c8ca61 : nt!ExAllocateHeapPool+0x2b1
0xffffce8d231bf428 : 0xfffff806663b11c4 : nt!ExAllocatePoolWithTag+0x64
0xffffce8d231bf478 : 0xfffff806660738e9 : nt!ObpAllocateObject+0x199
0xffffce8d231bf4f8 : 0xfffff8066607a0ec : nt!ObCreateObjectEx+0xfc
0xffffce8d231bf578 : 0xfffff80665ffb59b : nt!MiFinishCreateSection+0x11b
0xffffce8d231bf5f8 : 0xfffff80665ffb091 : nt!MiCreateSection+0x121
0xffffce8d231bf778 : 0xfffff80665ffae47 : nt!MiCreateSectionCommon+0x207
0xffffce8d231bf858 : 0xfffff80665ffac2c : nt!NtCreateSection+0x5c
0xffffce8d231bf8c8 : 0xfffff80666005168 : nt!PfSnGetSectionObject+0x250
0xffffce8d231bf9f8 : 0xfffff80666004c95 : nt!PfSnPopulateReadList+0x2b5
0xffffce8d231bfa10 : 0xffff8b89501d1b34 : "\VOLUME{01d6f7d56e1548bf-5a6e2f3b}\WINDOWS\SYSTEM32\RPCRT4.DLL"
0xffffce8d231bfab8 : 0xffff8b89501d13a0 : "\VOLUME{01d6f7d56e1548bf-5a6e2f3b}\WINDOWS\WINSXS\AMD64_MICROSOFT-CLIENT-LI..PLA..."
0xffffce8d231bfac8 : 0xffff8b89501d1b7a : "WINDOWS\SYSTEM32\RPCRT4.DLL"
0xffffce8d231bfb38 : 0xfffff806660049bb : nt!PfSnSectionInfoCleanupWorkItem+0x9b
0xffffce8d231bfb40 : 0xfffff80666725440 : nt!ExNode0
0xffffce8d231bfb60 : 0xfffff806660049e0 : nt!PfSnPopulateReadList
0xffffce8d231bfb68 : 0xfffff80665cb85f5 : nt!ExpWorkerThread+0x105
0xffffce8d231bfba8 : 0xffffe38e2c6d8570 : 0xffffe38e2c6fa500 : 0xfffff80666650b40 : nt!MiSystemPartition
0xffffce8d231bfbf0 : 0xfffff80665cb84f0 : nt!ExpWorkerThread
0xffffce8d231bfc08 : 0xfffff80665d55935 : nt!PspSystemThreadStartup+0x55
0xffffce8d231bfc58 : 0xfffff80665dfe728 : nt!KiStartSystemThread+0x28
0xffffce8d231bfc70 : 0xfffff80665d558e0 : nt!PspSystemThreadStartup
перед падением системы отрабатывал компонент системы Prefetcher.

Pf - префикс, означающий Logical Prefetcher

А сам сбой сучился в процедуре nt!RtlpHpLfhSlotAllocate »
которая выделяет кучу (heap) заданного размера.

[Forgiven1]

Больше смахивает на какой-то единичный случай ошибки при работе Prefetcher. Побольше бы дампов.

Память проверить неплохая идея.
Renat888,
Перейдите на страницу загрузки (https://www.memtest86.com/download.htm) и нажмите на кнопку Download MemTest86 Free;
Вставьте флешку в USB-порт;
Распакуйте скачанный архив, запустите файл imageUSB.exe и следуйте дальнейшим указаниям, чтобы записать Memtest86 на флешку;
Перезагрузитесь, зайдите в настройки BIOS и выставьте загрузку с USB-флешки (если не знаете как это сделать, погуглите);
Сохраните изменённые настройки и выйдите из BIOS;
Когда Memtset86 будет запущен появится окно с кнопками Exit и Config и также будет не отображаемый 10 секундный таймер, по истечении которого запустится тестирование памяти с настройками по умолчанию;
Дождитесь, когда таймер истечёт.
В документации к программе и на популярном зарубежном форуме sysnative.com предлагают такие решения:

Отключите в BIOS функцию быстрой загрузки (Fast boot) и, естественно, сохраните изменения. Попробуйте запустить Memtest снова.
Включите в BIOS'е модуль поддержки совместимости (CSM). За это отвечает строчка Launch CSM или boot: legacy. Попробуйте запустить Memtest снова.
Отключите в BIOS функцию безопасной загрузки (Secure boot). Попробуйте запустить Memtest снова.

Когда тест закончится, появится чёрное окно с результатами тестирования, где будет предложено сохранить результаты в HTML-формате. Укажите Yes и отчёт сохраниться на этой же флешке, где и записан Memtest.
Пришлите отчёт о проверке в HTML-формате

[Renat888]

Вообщем обновил винду до 11, но зависает и комп перезагружает иногда. В событие пишет несколько ошибок (во время 10 винды их и так было), как исправить:
1. Был произведен возврат к устройству \Device\RaidPort2.
2. Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
и APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
пользователю DESKTOP-5D32N81\awto555 с ИД безопасности (S-1-5-21-3551345070-977745762-176121517-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения MicrosoftWindows.Client.WebExperience_421.20045.455.0_x64__cw5n1h2txyewy с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Если что можно ссылку скинуть как правильно делать.
Память еще не проверял, позже проверю

[NickM]

Память еще не проверял, позже проверю »

Проверяйте.

+

Приводите СМАРТ накопителя.
Файловую систему проверяли?
Минидампы собираете?