Komunikat "Nie można uruchomić usługi Centrum zabezpieczeń systemu Windows"

Tomrz1 · 7 Listopada 2012

Problem z Win 7 Home Premium 64 bit.

Nie mogę uruchomić usługi centrum zabezpieczeń systemu windows.

Cały czas czuwa GData AV. Ręczne skanowanie nim nic nie wykrywa.

Nie mam żadnego robactwa, Anti-Malware też nie wykrył nic.

Ręczne włączenie usługi za pomocą services.msc również nie pomaga na dłuższą metę.

Przywracanie systemu mam też wyłączone.

Poniżej zamieszczam logi z OTL.

Proszę o pomoc.

Extras.Txt

OTL.Txt

picasso · 7 Listopada 2012

Log z OTL nieprawidłowo zrobiony, opcja Rejestr ustawiona na Wszystko, a ma być Użyj filtrowania. Proszę zrobić nowy poprawny log i wymienić w poście powyżej. Wtedy przejdę do usuwania infekcji (widoczna w raporcie).

.

Tomrz1 · 7 Listopada 2012

Przepraszam za przeoczenie.

Log został poprawiony i podmieniony.

picasso · 8 Listopada 2012

Składnikiem infekcji są te dwa pliki uruchamiane via Harmonogram zadań:

[2012-10-17 14:55:54 | 000,000,318 | ---- | C] () -- C:\Windows\tasks\Efnetqi.job[2012-10-17 14:55:53 | 000,090,112 | RHS- | C] () -- C:\Windows\SysWow64\NAPHLPR7.dll

Są tu również liczne odpadki adware.

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:Files
C:\Windows\tasks\Efnetqi.job
C:\Windows\SysWow64\NAPHLPR7.dll
C:\Users\Infoterm\AppData\Roaming\OpenCandy
C:\Users\Infoterm\AppData\Roaming\*.dat
C:\Program Files (x86)\*.dat
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\MyHeritage.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\SearchquWebSearch.xml
 
:OTL
IE - HKLM\..\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}: "URL" = "http://www.searchqu.com/web?src=ieb&systemid=406&q={searchTerms}"
IE - HKLM\..\SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: "URL" = "http://search.myheritage.com?orig=ds&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}: "URL" = "http://www.searchqu.com/web?src=ieb&systemid=406&q={searchTerms}"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: "URL" = "http://search.myheritage.com?orig=ds&q={searchTerms}"
O3:64bit: - HKLM\..\Toolbar: (no name) - !{0124123D-61B4-456f-AF86-78C53A0790C5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{0124123D-61B4-456f-AF86-78C53A0790C5} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001\..\Toolbar\WebBrowser: (no name) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [NWEReboot]  File not found
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001..\Run: []  File not found
O4 - HKU\S-1-5-21-2251520602-4194919620-3211483423-1001..\Run: [RMFon]  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab" (Reg Error: Value error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll) -  File not found
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll) -  File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. System zostanie zrestartowany.

2. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

3. Włącz funkcje zdeaktywowane przez malware:

Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem. Windows Defender też wyłączony, ale celowo omijam (jest antywirus w systemie).
Ochrona systemu: Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > zaznacz dysk z Windows i Konfiguruj > zaznacz "Przywróć ustawienia systemu oraz poprzednie wersje plików"

4. Odinstaluj zbędny Akamai NetSession Interface. Masz też za dużo programów zabezpieczających, aktualnie wspólnie działają G Data AntiVirus 2012, Microsoft Security Essentials, Emsisoft Anti-Malware. Nadwyżka do deinstalacji.

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

.

Tomrz1 · 8 Listopada 2012

Wykonałem skrupulatnie wszystkie zalecenia.

Wygląda na to, że pomogło.

Logi poniżej.

Dziękuję Ci picasso

AdwCleanerS1.txt

OTL.Txt

picasso · 8 Listopada 2012

Zadania pomyślnie wykonane, kończymy:

1. Drobna poprawka na domyślne wyszukiwarki IE po użyciu AdwCleaner + szczątek Akamai. Otwórz Notatnik i wklej wnim:

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

2. To nie zostało wykonane jak należy:

4. Odinstaluj zbędny Akamai NetSession Interface. Masz też za dużo programów zabezpieczających, aktualnie wspólnie działają G Data AntiVirus 2012, Microsoft Security Essentials, Emsisoft Anti-Malware. Nadwyżka do deinstalacji.

Dwa antywirusy czynne aktualnie: G Data AntiVirus 2012 + Microsoft Security Essentials. Jeden z nich do deinstalacji.

3. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

4. Wyczyść foldery Przywracania systemu: KLIK.

5. Odinstaluj stare Java, sprawdź wersję wtyczki Adobe Flash w Internet Explorer: KLIK. Wg raportu aktualnie masz zainstalowane:

========== HKEY_LOCAL_MACHINE Uninstall List ========== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java 6 Update 32
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

PS. Widzę też zainstalowane koszmarne zasobożerne Gadu-Gadu 10. Obejrzyj alternatywy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

.

Tomrz1 · 9 Listopada 2012

Jeszcze raz dziękuję za profesjonalne podejście do problemu oraz cierpliwość i wyrozumiałość dla mojej osoby.

Wykonałem wszystkie sugestie.

Pozdrówka.

Zaloguj się

Komunikat "Nie można uruchomić usługi Centrum zabezpieczeń systemu Windows"

Rekomendowane odpowiedzi

Tomrz1

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Tomrz1

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Tomrz1

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Tomrz1

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność