Закрыто Закрывается Журнал защиты Win10

[Criden_]

Пытаюсь открыть журнал защиты виндовс 10. Он открывается пустой, пару секунд висит и закрывается. В мониторе стабильности системы пишет ошибку остановки работы. Описание :
Неправильный путь приложения: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe

Сигнатура проблемы
Имя проблемного события: MoAppCrash
Полное имя пакета: Microsoft.Windows.SecHealthUI_10.0.19041.3636_neutral__cw5n1h2txyewy
Как пофиксить?

 

[Sandor]

Здравствуйте!

Для начала, давайте проверим на вирусы.
Прочтите и выполните Правила оформления запроса о помощи

 

[Criden_]

Вот логи

 

[Sandor]

1. Файл Check_Browser_Lnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Criden_]

Такс вот

 

[Dragokas]

@Criden_, вы пользовались функцией восстановления пароля учетной записи?

В логах видно много папок вида:

C:\Users\defaultuser100000
C:\Users\defaultuser100000.DESKTOP-DRD4IPG
C:\Users\defaultuser100000.DESKTOP-DRD4IPG.000

Можете показать что там внутри? Они пустые?

 

[Criden_]

Да там пусто, вроде пользовался. Если включить отображение скрытых файлов то там такие. Но это вроде от паролей

 

[Dragokas]

C:\Users\defaultuser100000.DESKTOP-DRD4IPG.000

тоже пустая? И скрытых файлов в ней нет?

 

[Criden_]

Во всех папках скрытые такие только как выше. Папка appdata. И внутри те файлы везде. Во всех таких папках

 

[Sandor]

Соберите, пожалуйста, ещё раз логи FRST.txt и Addition.txt, только предварительно отметьте галочкой пункт "Файлы за 90 дней".

 

[Criden_]

сделал

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-98957376-1563578712-3848696489-1001\...\MountPoints2: {3a8184b7-520a-11ec-a87f-54e1ade40cb3} - "E:\Lenovo_Suite.exe" 
  HKU\S-1-5-21-98957376-1563578712-3848696489-1001\...\MountPoints2: {4189ed0f-1df3-11eb-a855-44032c7f33b0} - "E:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-98957376-1563578712-3848696489-1001\...\MountPoints2: {4cfebdf8-d662-11ea-a841-44032c7f33b0} - "E:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-98957376-1563578712-3848696489-1001\...\MountPoints2: {5a241c53-4a55-11ed-a8a8-54e1ade40cb3} - "E:\Lenovo_Suite.exe" 
  HKU\S-1-5-21-98957376-1563578712-3848696489-1001\...\MountPoints2: {97863c6c-b663-11eb-a86a-54e1ade40cb3} - "E:\HiSuiteDownLoader.exe" 
  AlternateDataStreams: C:\Users\gursk\Application Data:671890e017d8a4fb26004192461213ff [394]
  AlternateDataStreams: C:\Users\gursk\Application Data:9e1811b514796fb3fd8d48513cdb9024 [394]
  AlternateDataStreams: C:\Users\gursk\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
  AlternateDataStreams: C:\Users\gursk\AppData\Roaming:9e1811b514796fb3fd8d48513cdb9024 [394]
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Criden_]

Вот

 

[Sandor]

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.

Изменения к лучшему есть?

 

[Criden_]

Снова щас открывал журнал, закрылся через секунд 5. И тут снова эти ошибки.

 

[Sandor]

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

 

[Criden_]

.

 

[Sandor]

Скачайте вложенный архив, извлеките из него reg-файл.
Запустите этот файл (двойным щелчком) и согласитесь с внесением изменений в реестр.
Перезагрузите компьютер и соберите новый отчёт FSS.txt.

 

[Criden_]

.

 

[Sandor]

Нужная служба так и не запущена, вдобавок другая остановилась.

Создайте параллельно тему в системном разделе.
Ссылку на эту тему там укажите.
И сразу для участников обсуждения подготовьте там отчёт GSI.