Брандмауэр Windows не запускается

[Vancouver]

установить сетевый принтер вылазит ошибка 0x000006d9. »
http://forums.techarena.in/operating-systems/1256552.htm#post4807202
Перевод (http://tinyurl.com/65xulbf), читать пост от kokluxe.

[Petya V4sechkin]

но не службу (на нее завязаны некоторые другие вещи помимо самого брандмауэра)
Ага, и подтверждение (http://support.microsoft.com/kb/2123653/en-us)

This issue occurs because the Spooler service uses the Firewallapi.dll file to make an API call to check the availability of the Windows Firewall service.

[sava.5]

Petya V4sechkin
Великий тебе респект! Проблема решена.

[Vancouver]

Petya V4sechkin, спасибо. Как всегда, оказались правы.

[Petya V4sechkin]

Vancouver, не всегда ;)

[b747]

2 Stich777

В аналогичной ситуации, мне помогли рекомендации отсюда:
http://support.microsoft.com/kb/943996 , + добавил разрешение и для HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch2

ЗЫ: MS FixIt по ссылке от Майкрософта, не помог.

ЗЗЫ: видел, что проблему там уже решили более кардинально. Может кому еще пригодится и мой вариант =)

[V1P3RS]

Ситуация один в один как тут http://forum.oszone.net/thread-107192.html
возможности откатить систему назад нет, что делать?
Последний раз заходил в брандмауэр примерно неделю назад все было хорошо.
Стоит KIS 2011 но в нем отключен его сетевой экран + я его редко запускаю, в автозагрузке его нет.

[Petya V4sechkin]

V1P3RS, в других темах смотрели?
Брандмауэр Windows не запускается (http://forum.oszone.net/thread-196689.html)
[решено] Не включается брандмауэр Windows 7, код ошибки 0х80070422 (http://forum.oszone.net/thread-199522.html)

[V1P3RS]

Petya V4sechkin,
Конечно смотрел, ничего не помогает, ни сброс, ни другие советы.

[Petya V4sechkin]

ничего не помогает, ни сброс, ни другие советы.
Какие конкретно советы не помогли?

Ситуация один в один как тут
Действительно? Один в один?
Симптомы? Код ошибки? Журнал событий?

[jas0n]

b747, спасибо! Всё именно так и у меня случилось. FixIt не дал результата, а раздал разрешения из kb943996 и сразу брэндмауэр завелся.

[mistam]

Можно считать проблему решенной!
Пол года не стартовал брандмауэр, но я не обращал на это свое внимание, пока не стала задача подключить свой новый ТВ к медиа-серверу. Помог вариант с раздачей прав разделам реестра для службы NT service\MpsSvc. Брандмауэр завелся с пол оборота. Всяческие фиксы от микрософт - не помогли!

[intrance__wetrust@vk]

Добрый день. Извиняюсь что поднял старую тему.
Словил вирус, свалился брандмауэр и все зависимые службы. Вирь протравил, восстановил зависимости - драйвер авторизации брандмауэра, службу базовой фильтрации. Восстановил разделы реестра с рабочей семёрки.

Но. При попытке запуска видим это:
https://dl.dropbox.com/s/48juy1s99mqnw39/firewall.jpg

В журнале событий:
https://dl.dropbox.com/s/k56ufjf7x4r7hc3/firewall1.jpg

Что делать - не пойму. Судя по коду ошибки, проблема с точками входа.
sfc /scannow запускал, ошибок не найдено. Microsoft fixit использовал - проблем не найдено.

[ruslan...]

intrance__wetrust@vk,

Смотрите реестр

http://support.microsoft.com/kb/943996/ru

И читайте здесь, в теме, выше страницы ...

[intrance__wetrust@vk]

ruslan..., с разрешениями тоже всё в порядке, про этот пункт я забыл отписать.
Тему читал, решение не нашёл.

[Petya V4sechkin]

Microsoft fixit использовал
Этот (http://support.microsoft.com/mats/windows_firewall_diagnostic/ru) использовали?
Выложите лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) при попытке запустить службу брандмауэра (меню File -> Save) в архиве на любой файлообменник. Если система 32-битная, сохраните в PML-формате, а если 64-битная - в CSV-формате.

[intrance__wetrust@vk]

Petya V4sechkin, да, fixit тот же самый. Про проблем не найдено я вру :). Проблемы найдены, но Fixit их не решает. Разрешения в реестре он выдаёт, но запустить службу не может.

Лог Process Monitor. Исключил все записи до попытки запуска службы. https://dl.dropbox.com/s/uxv6swj1i74wfz2/Logfile.CSV

[Petya V4sechkin]

Восстановил разделы реестра с рабочей семёрки
Что-то не то восстановили.
У вас параметр ObjectName имеет некорректное значение в разделах:
HKLM\SYSTEM\CurrentControlSet\services\BFE
HKLM\SYSTEM\CurrentControlSet\services\MpsSvc

Службу BFE исправьте по этим рекомендациям (http://forum.oszone.net/thread-233926.html).
Службу MpsSvc - твиком реестра (http://oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc]
"DisplayName"="@%SystemRoot%\\system32\\FirewallAPI.dll,-23090"
"Group"="NetworkProvider"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
00,65,00,4e,00,6f,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,00,00
"Description"="@%SystemRoot%\\system32\\FirewallAPI.dll,-23091"
"ObjectName"="NT Authority\\LocalService"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):6d,00,70,00,73,00,64,00,72,00,76,00,00,00,62,00,66,00,\
65,00,00,00,00,00
"ServiceSidType"=dword:00000003
"RequiredPrivileges"=hex(7):53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,50,\
00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,00,\
72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,75,\
00,64,00,69,00,74,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,\
00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,\
00,6c,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,\
65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,\
6e,00,63,00,72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
6d,00,70,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Parameters\PortKeywords]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MpsSvc\Security]
"Security"=hex:01,00,14,80,b4,00,00,00,c0,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,84,00,05,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,28,00,15,00,\
00,00,01,06,00,00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,\
0e,a7,8b,eb,ca,7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,\
00,00,00,05,12,00,00,00

и перезагрузитесь.
После этого сделайте лог Process Monitor снова.

[intrance__wetrust@vk]

Petya V4sechkin, вот спасибо, завёлся брандмауэр!

Одного не пойму - почему экспортированный раздел реестра с рабочей системы не помог - система та же самая по сути - виртуалка, слепленная с моей основной, на которой потом рухнул брандмауэр.

ЗЫ: осталось теперь разобраться, почему после вируса, значки на рабочем столе всё время упорядочиваются, стоит нажать F5 или перезагрузиться. Автоматическое упорядочивание отключено :).

[ruslan...]

Одного не пойму - почему экспортированный раздел реестра с рабочей системы не помог »

Потому, что востановление не всегда решает такие проблеммы, как на пример разрешение к разделу или к папке, т.е.
параметры безопасности и т.д. ...

значки на рабочем столе всё время упорядочиваются »

http://forum.oszone.net/thread-152328.html