Skocz do zawartości

wertumnus

Użytkownicy
  • Postów

    50
  • Dołączył

  • Ostatnia wizyta

  1. Pominąłem kroki dla BFC ale mimo ręcznej rekonstrukcji uprawnień nie mogę scalić MpsSvc.reg (reszta poszła bez problemu). oto skopiowany z cmd "sukces" dla działania SetACL: C:\Windows\system32>SetACL -on "HKLM\SYSTEM\CurrentControlSet\Services\BFE" -ot reg -actn restore -bckp C:\fix.txt INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be com bined with -restore. Input file for restore operation opened: 'C:\fix.txt' Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE> Writing SD to <machine\SYSTEM\CurrentControlSet\Services\BFE> failed with: Odmow a dostępu. Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters> Writing SD to <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters> failed with: Odmowa dostępu. Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\BootTime> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\BootTime\Filter> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\Persistent> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\Persistent\Filter> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\Persistent\Provider> Restoring SD of: <machine\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Polic y\Persistent\SubLayer> SetACL finished successfully. A tu monit wyskakujący przy próbie scalenia: Nie można zaimportować D:\...\MpsSvc.reg: nie wszystkie dane zostały pomyslnie zapisane w rejestrze. Niektóre klucze są otwarte przez inny system lub inne procesy. Próbowałem też w trybie awaryjnym ale było to samo Edit: nie zwróciłem wcześniej uwagi ale zapora działa! czy są jeszcze jakieś kroki do zrobienia? Sfc scannow? Przeprowadziłem skanowanie sfc /verifyonly - pojawił się komunikat o naruszeniach integralności. Uwaga log dość duży http://wklej.org/id/1740710/
  2. Avast juz zainstalowany. nadal nie mogę uruchomić zapory: Zapora systemu Windows nie może zmienić niektórych ustawień. Kod błędu: 0x80070437 Avast teraz i wcześniej zainstalowany w wersji free - czyli bez zapory. Korzystałem z systemowej.
  3. Tyle, że avasta nie mogę aktywować do ochrony. Pokazuje mi stan jako wyłączony. Mam go przeinstalować?
  4. BFE już działa (musiałem użyć trybu awaryjnego) ale zapora nadal nie chce się włączyć. Mimo ustawienia auto ma stan zatrzymane. Przy próbie uruchomienia pokazuje się monit: System Windows nie może uruchomić usługi Zapora systemu Windows na komputerze Komputer lokalny. Błąd 1079: Konto podane dla tej usługi różni się od konta podanego dla innych usług działających w tym samym procesie. Dodam, że próbowałem naprawić usługi wcześniej już używanym Services Repair.
  5. Programu używałem już wcześniej ale i tym razem nic się nie zmieniło. Po restarcie ciągle usługa zatrzymana i odmowa dostępu.
  6. Niestety nic to nie dało. Stan usługi ciągle jako zatrzymano zaś przy próbie uruchomienia odmowa dostępu.
  7. Dzięki jessi za zainteresowanie. Usługa nie chce się włączyć: odmowa dostępu (włączone z prawami administratora). W logu wg mnie wszystko w porządku (zaznaczyłem wszystkie opcje skanowania). Muszę przeprowadzić kilka przelewów bankowych z internetu ale obawiam się o bezpieczeństwo bo w zasadzie od początku zdarzenia nie działa mi firewall i antywirus. Dlatego czas gra dla mnie istotna rolę. Proszę tylko dać znać, czy jeszcze chwilę poczekać czy lepiej przeinstalować windowsa. Nie ukrywam, że druga opcja jest dla mnie mało atrakcyjna i wolałbym jej uniknąć. FSS.txt
  8. Czy jest szansa, że ktoś zajmie się opisanym problemem?
  9. Podczas uruchomienia jeszcze na czarnym tle z okienkiem windows pokazały się jakieś komponenty dodawane do rejestru (chyba głównie do HKLM) w ramach "aktualizacji". Później BSOD i w trybie naprawy przywróciłem system do poprzedniego punktu. Jednak po uruchomieniu znów pojawiło się dodawanie wpisów do rejestru. Jeszcze raz przywróciłem system z punktu i wyłączyłem aktualizacje. Do tego błędy na dysku, które naprawiałem w trybie naprawy chkdsk /f. Po uruchomieniu windowsa Avast i zapora były wyłączone. Avast nie dawał się uruchomić więc w panelu zainstalowanych programów został naprawiony i już działa. Z zaporą podstawowe działania nie dały efektu (włączanie z usług, szczepionka MS). Podejrzewam, ze infekcja mogła nastąpić w chwili pobrania plików od znajomego przez skypa chociaz ich skan avastem nic nie wykazał. To były spakowane zipem pliki modyfikujące interface gry. Nic innego nie przychodzi mi do głowy. Znalazłem jeszcze w dzienniku zdarzeń ostrzeżenie o tym, ze skype coś mieszał w rejestrze więc zamieszczam tutaj opis. Ponadto przy bezczynności proces svchost zabiera 50% + i mam wrażenie, że strony otwierają się wolno. W tym momencie nie chce sie uruchomić ani zapora ani antywirus. ewidentnie coś jest nie tak, bardzo proszę o pomoc. Addition.txt FRST.txt Shortcut.txt GMER.txt OTL.Txt Extras.Txt Z dziennika zdarzen.txt
  10. Nie mogę scalić MpsSvc z powodu używania kluczy bądź ich części przez jakiś proces. Podobnie było z BFE ale w awaryjnym poszło dalej a z MpsSvc nie. Próbowałem również kroków z drugiej części dla wpisów z MpsSvc ale i to nie pomogło w scaleniu.
  11. Temat w tutkach przeczytany ale z uwagi na moja małą znajomość zagadnień na temat zapory sam nie jestem w stanie zinterpretować wyników ostatniego skanu. Ponieważ zdecydowałem się na użycie automatu "ServicesRepair" po uprzednim wykonaniu kroku 1 z postu 74 sprawdziłem log z FRST odnośnie odczytu o MpsSvc. Okazuje się, że jest taki sam w dwóch logach ale ja nie wiem co jest z nim nie tak. Dlatego czekam na jakieś konkrety by nie wydłużać niepotrzebnie przydługiego wątku. Co do rootkita: podałem jedynie sugestię avasta o przyczynie ukrytej usługi. Samemu zwróciłem uwagę na to, że jest zmieniona literka więc sprawa wydała mi się podejrzana. Ocenę pozostawiłem specjalistom. Podsumowując: mam wykonać wszystkie kroki z przytaczanego tematu czy czekać na jakąś konkretną odpowiedź?
  12. FRST http://wklej.org/id/1410062/ Addition http://wklej.org/id/1410066/ Widzę, że S2 MpsSvc; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) jest również w tym najnowszym raporcie.
×
×
  • Dodaj nową pozycję...