Windows Defender - Uszkodzona ikona oraz usługa

[Jago]

Witam, dzisiaj zaglądając do panelu sterowania ujrzałem że zniknęła ikona windefendera i zamiast niej pojawia się ikona kartki po kliknięciu w nią wyskakuje komunikat "explorer.exe nie można odnaleźć aplikacji". Potem Próbowałem w services.msc. W "Usługach" w ogóle nie można odczytać opisu, po kliknięciu "uruchom" pojawia się komunikat o błędzie. System Win 7 64bit.

OTL.Txt

Extras.Txt

[picasso]

Jawnych śladów infekcji brak. Temat przenoszę do działu Windows 7.

 

1. Podaj skan na elementy Windows Defender (klucze usługi i apletu Panelu sterowania oraz foldery na dysku). Uruchom SystemLook x64 i w oknie wklej:

 

:reg
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D8559EB9-20C0-410E-BEDA-7ED416AECC2A}
HKEY_CLASSES_ROOT\CLSID\{D8559EB9-20C0-410E-BEDA-7ED416AECC2A} /s
 
:dir
C:\Program Files\Windows Defender /s
C:\Program Files (x86)\Windows Defender /s

 

Klik w Look. Przedstaw log.

 

2. Sprawdź poprawność plików systemowych za pomocą komendy sfc /scannow. Jeśli komenda zwróci komunikat o "naruszeniu integralności", za pomocą kolejnej przefiltruj wyniki do znaczników [sR] i przedstaw log wynikowy. Instrukcje: KLIK.

 

 

 

.

[Jago]

Proszę o to logi o które prosiłaś.

SystemLook.txt

sfc.txt

[picasso]

SystemLook zanotował kompletny brak folderu programu:

 

========== dir ==========
 
C:\Program Files\Windows Defender - Unable to find folder.

 

Narzędzie SFC wykryło to i naprawiało:

 

2012-08-19 10:47:03, Info    CSI    000003d6 [sR] Repairing corrupted file [ml:520{260},l:86{43}]"\??\C:\Program Files\Windows Defender\pl-PL"\[l:30{15}]"MsMpRes.dll.mui" from store
2012-08-19 10:47:03, Info    CSI    000003d7 [sR] Repairing corrupted file [ml:520{260},l:86{43}]"\??\C:\Program Files\Windows Defender\pl-PL"\[l:32{16}]"MpAsDesc.dll.mui" from store
2012-08-19 10:47:03, Info    CSI    000003d8 [sR] Repairing corrupted file [ml:520{260},l:86{43}]"\??\C:\Program Files\Windows Defender\pl-PL"\[l:30{15}]"MpEvMsg.dll.mui" from store
2012-08-19 10:47:03, Info    CSI    000003d9 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:22{11}]"MsMpRes.dll" from store
2012-08-19 10:47:03, Info    CSI    000003da [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:18{9}]"MpRTP.dll" from store
2012-08-19 10:47:03, Info    CSI    000003db [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:24{12}]"MpClient.dll" from store
2012-08-19 10:47:03, Info    CSI    000003dc [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:24{12}]"MpCmdRun.exe" from store
2012-08-19 10:47:03, Info    CSI    000003dd [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:24{12}]"MpAsDesc.dll" from store
2012-08-19 10:47:03, Info    CSI    000003de [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:18{9}]"MpSvc.dll" from store
2012-08-19 10:47:03, Info    CSI    000003df [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:22{11}]"MsMpCom.dll" from store
2012-08-19 10:47:03, Info    CSI    000003e0 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:24{12}]"MsMpLics.dll" from store
2012-08-19 10:47:03, Info    CSI    000003e1 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:22{11}]"MSASCui.exe" from store
2012-08-19 10:47:03, Info    CSI    000003e2 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:22{11}]"MpCommu.dll" from store
2012-08-19 10:47:03, Info    CSI    000003e3 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:18{9}]"MpOAV.dll" from store

 

Potwierdź czy problem ustąpił.

 

 

SFC robił też inne rzeczy, wnioskując po charakterystycznej grupie innych pokazanych tam plików, wygląda na to, że został wyzerowany jakiś "cukierek" do powiadomień aktywacyjnych.

 

 

.

[Jago]

Zauważyłem że folder z WinDef jest w Reference Assemblies, czy teraz to coś zmienia?

 

Edit. Dalej brak ikony w Panelu sterowania, błąd już się nie wyświetla. Co dziwniejsze nie wyświetla się tylko przy widoku "małe ikony"

[picasso]

Zauważyłem że folder z WinDef jest w Reference Assemblies, czy teraz to coś zmienia?

 

Nie rozumiem do czego zmierzasz. Po operacjach SFC (stwierdzających naprawy w obszarze tego folderu) folder C:\Program Files\Windows Defender powinien się zregenerować (stwierdzasz i ustąpienie błędu). A folder Reference Assemblies to zupełnie inna bajka (.NET Framework), skąd tam folder Windows Defender się znalazł. Czy przypadkiem Ty sam ręcznie omyłkowo go nie przeniosłeś z głównego drzewa Program Files do tego miejsca? To by wyjaśniało nagły całkowity zanik tego folderu.

 

 

Dalej brak ikony w Panelu sterowania, błąd już się nie wyświetla. Co dziwniejsze nie wyświetla się tylko przy widoku "małe ikony"

 

Ikona jest pobierana z tego pliku:

 

[HKEY_CLASSES_ROOT\CLSID\{D8559EB9-20C0-410E-BEDA-7ED416AECC2A}\DefaultIcon]
@="%ProgramFiles%\Windows Defender\MsMpRes.dll,-103"

 

SFC jakoby to "reperował":

 

2012-08-19 10:47:03, Info    CSI    000003d9 [sR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Program Files\Windows Defender"\[l:22{11}]"MsMpRes.dll" from store

 

 

.

[Jago]

Zwykła aktualizacja sterowników grafiki pomogła. Nowy Folder z WinDefem znajduję się już na właściwym miejcu(program files). Co do folderu WinDefa w Reference Assemblies to nie mam pojęcia skąd on się tam wziął bo gdy chciałem go przenieść z powrotem do Program Files wyskoczył komunikat o odmowie dostępu.

[picasso]

Skasuj ten folder z Reference Assemblies.

[Jago]

Odmowa dostępu.

[picasso]

Przekonfiguruj uprawnienia tego folderu: KLIK

[Jago]

OK! Wszystko zrobione i wygląda dobrze. Dziękuje pięknie za pomoc!