Ao tentar descobrir se tenho um problema de malware no Windows 7 Pro, fiz uma verificação sfc /scannowno modo de segurança e em um disco de recuperação, mas nas duas vezes o shell respondeuA Proteção de Recursos do Windows encontrou arquivos corrompidos, mas não conseguiu corrigir alguns deles. Os detalhes estão incluídos em CBS.Log windir\Logs\CBS\CBS.log.
Olhando meu log, parece que o único arquivo quebrado é iesysprep.dll:
00000385 [SR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\windows\SysWOW64"\[l:26{13}]"iesysprep.dll"; source file in store is also corrupted
Pesquisando isso no Google me diz que tem algo a ver com o Internet Explorer. Então eu tenho duas perguntas sobre isso:
1) Estou preocupado que este arquivo esteja infectado por malware. Existe alguma maneira de restaurá-lo sem uma reinstalação completa, visto que não consegui fazer isso no disco de recuperação?
2) Se a resposta acima for negativa, posso ir em Recursos do Windows -> "Ativar ou desativar recursos do Windows" e desativar o Internet Explorer 11 (com o qual não me importo, pois uso exclusivamente Firefox e Chromium)? Isso neutralizará qualquer possível malware resultante disso?
Responder1
Seu erro se deve às modificações de permissão nas configurações padrão, de alguma forma.
Experimente a solução 2 (sem pensar)
Isso ocorre erro porque as entradas de registro relevantes do Sysprep apontam para o local errado, para iesysprep.dll, após a instalação do IE10.
1) Restauração do sistema ou siga a solução MS
https://support.microsoft.com/en-us/kb/2868126
2) baixe e execute exe http://www.sysnative.com/niemiro/apps/SFCFix.exe da área de trabalho e carregue o arquivo de texto do resultado. (tempo ~10 minutos) ref:http://www.bleepingcomputer.com/forums/t/584893/file-corruption-cwindowssyswow64iesysprepdll/
Responder2
1) Estou preocupado que este arquivo esteja infectado por malware. Existe alguma maneira de restaurá-lo sem uma reinstalação completa, visto que não consegui fazer isso no disco de recuperação?
Sim, embora esta seja uma resposta muito tardia, mas espero que ainda seja útil. Vi um erro semelhante após a sfc /scannowexecução e análise do CBS.Log. Para mim, o arquivo era diferente e também suspeitei de malware, mas parecia que estava realmente corrompido.
Baixei uma versão "limpa" do arquivo em pconlife.com, que hospeda várias versões do seu arquivo:
http://www.pconlife.com/viewfileinfo/iesysprep-dll/
Para substituir o arquivo corrompido, pode ser necessário apropriar-se dele primeiro e, em seguida, substituí-lo pelo arquivo baixado:
takeown /f d:\windows\SysWOW64\iesysprep.dll
icacls d:\windows\SysWOW64\iesysprep.dll /Grant Administrators:F
copy {your-file-path}\iesysprep.dll d:\windows\SysWOW64\iesysprep.dll
Todas essas etapas resolveram meu arquivo corrompido e, finalmente, usei o sfc novamente para verificar o novo arquivo:
sfc /verifyfile=d:\windows\SysWOW64\iesysprep.dll