[Petunchicus]

Исходя из логов, у меня всё в порядке, как я понимаю. notepad.exe подменил akelpad-ом, потому нормально, что SFC не может его поправить. »

не подменил, а повредил.
Выполните восстановление файла notepad.exe.

[Petya V4sechkin]

DmitryOlenin, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить Kaspersky Security Scan и дождитесь появления ошибки;
3. сохраните лог: меню File -> Save -> CSV-формат;
4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[DmitryOlenin]

Petunchicus
Я не хотел бы восстанавливать файл notepad.exe. Меня более чем устраивает, что его заменяет akelpad.exe.
Тем более, что это я лично файл переименовывал и подменял им все копии блокнота.

Petya V4sechkin
Ошибка там появляется не время от времени, а конкретно при нажатии на "?", например.
Сделал сразу после нажатия на "?". Вот ссылка.

Вычленил из всех процессов только "неуспешные", а также содержащие в себе или в пути RunDLL.
Проверил на KSS, потом на "Установке и удалении программ". Всё сходится, 2 строки такие:

"21:39:01,5003958","RunDll32.exe","5212","RegQueryValue","HKLM\SOFTWARE\Wow6432Node\Microsoft\Window s NT\CurrentVersion\Compatibility32\RunDll32","NAME NOT FOUND","Length: 172" "21:39:01,5178031","RunDll32.exe","5212","RegOpenKey","HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\Compa tibility\RunDll32.exe","NAME NOT FOUND","Desired Access: Read"

По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\Window s NT\CurrentVersion\Compatibility32\" нет параметра RunDll32.
По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\" названного раздела нет (есть только SystemShared и TIP).

[Petya V4sechkin]

DmitryOlenin, у вас Free Studio от DVDVideoSoft не установлено, случайно?
Касперский с ним конфликтует.

[DmitryOlenin]

Не установлено. Повторюсь, проблема не только в самом KSS. Такая же ошибка вылезает при попытке удалить некоторые программы.

[Petya V4sechkin]

DmitryOlenin, наблюдается ли проблема в безопасном режиме?

[DmitryOlenin]

Да, проблема наблюдается в безопасном режиме.
Мои мысли насчёт отсутствующих у меня частей реестра неверны?

[Petya V4sechkin]

Всё сходится, 2 строки такие

Не те строки.
Например, в Касперском ошибка возникает здесь:

Код:

"21:27:34,1528905","rundll32.exe","5620","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"

А сам rundll32.exe вызывается здесь:

Код:

"21:27:34,1305261","kss.exe","4868","Process Create","C:\Windows\SysWOW64\rundll32.exe","SUCCESS","PID: 5620, Command line: C:\Windows\SysWOW64\rundll32.exe C:\Program Files (x86)\KASPER~1\KASPER~1.0\basegui.ppl,OpenLocalHTML C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\Doc\ru\kss\help.html?"

Этот вызов некорректный: с пробелами без кавычек не запустится в принципе.
Откуда kss.exe берет параметры, там не указано.

Выложите лог Procmon при удалении программы.
Еще сделайте логи RSIT.

P. S. Посмотрите, не задан ли параметр NtfsDisable8dot3NameCreation в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

[DmitryOlenin]

Результаты ProcMon при попытке удаления программы.

Надо полагать, тут такие строки интересны:

Код:

14:11:45,0959675,"RunDll32.exe","1412","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"
14:11:45,0959963,"RunDll32.exe","1412","RegQueryValue","HKLM\System\CurrentControlSet\Control\SESSION MANAGER\SafeProcessSearchMode","NAME NOT FOUND","Length: 16"
14:11:45,0961211,"RunDll32.exe","1412","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"

Логи Rsit делал, когда проверялся на вирусы. Они были такими: RSIT_info, RSIT_log.
Сейчас сделал заново. Вот результат.

Параметр NtfsDisable8dot3NameCreation выставлен в 0.