Nie można włączyć Centrum zabezpieczeń

[Haniam]

Witam

Dzisiaj instalowałam oprogramowanie do nowej drukarki, niestety podczas instalacji wystąpił błąd i sterowniki drukarki nie zostały zainstalowane. Dodatkowo wyłączone zastało centrum zabezpieczeń. Kiedy próbuje włączyć wyświetla się komunikat"Nie można uruchomić usługi Centrum zabezpieczeń". Czy jest jakiś sposób na włączenie tej usługi. Proszę o pomoc bo niestety w tym temacie jestem laikiem.

Pozdrawiam

[picasso]

Założyłaś temat w dziale diagnostyki infekcji. Obowiązują tu określone zasady: KLIK. Dostarcz raporty z OTL i Farbar Service Scanner.

 

 

 

.

[Haniam]

Przepraszam, dodaje raporty: Dodam tylko, że wczoraj jeszcze zeskanowałam komuper Avastem, znalazło 40 wirusów, wszystkie zostały wykasowane. Problem jednak nadal jest.

OTL.Txt

FSS.txt

Extras.Txt

[picasso]

Co konkretnie było usuwane Avastem? W raportach OTL widzę już tylko odpadki po infekcji "policją" oraz drobnostki innego rodzaju, czyli paski adware. Natomiast problem z Centrum zdiagnozowany, uszkodzenie polegające na całkowitym braku usługi Instrumentacja Windows:

 

winmgmt Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.

 

Zapewne usługa była zmodyfikowana przez trojana "policyjnego" i jakiś program posunął się za daleko usuwając całkowicie usługę zamiast ją rekonfigurować na prawidłową ścieżkę.

 

 

---

Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt]
"DisplayName"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-205"
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-204"
"ObjectName"="localSystem"
"ErrorControl"=dword:00000000
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"ServiceSidType"=dword:00000001
"FailureActions"=hex:84,03,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00
"ServiceMain"="ServiceMain"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. Po pomyślnym wykonaniu akcji zresetuj system. Centrum powinno zacząć działać.

 

2. Przez Panel sterowania odinstaluj paski Ask Toolbar, Ask Toolbar Updater, Pasek narzędzi AOL 5.0. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files

C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
 
:OTL
IE - HKLM\..\SearchScopes\{C00616CF-AFC0-4A22-8A72-306AF067ACC2}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl"
IE - HKU\S-1-5-21-1080568456-195385432-3676486156-1000\..\SearchScopes\{98BDAE20-0876-4F36-B350-2BAD67212015}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=DCD44E91-00E8-40E9-9348-8DFDD7CB0019&apn_sauid=B639268C-E6E4-4222-BCD1-E6659F3C06ED"
IE - HKU\S-1-5-21-1080568456-195385432-3676486156-1000\..\SearchScopes\{C00616CF-AFC0-4A22-8A72-306AF067ACC2}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl"
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\krzesi\AppData\Roaming\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab" (Reg Error: Value error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Haniam]

Ad.1 - centrum zaczęło działać ;

Ad.2 - też zrobione

Ad.3 - po uruchomieniu OTL, wklejeniu i wykonaniu skryptu, po jakimś czasie wyskakuje okno, że program OTL przestał działać i opcja Zamknij. I nic się dalej nie dzieje, na pulpicie brak ikonek.

[picasso]

Ad.3 = wejdź w Tryb awaryjny Windows i ponów akcję ze skryptem.

[Haniam]

Przepraszam, ale niestety nie wiem jak

[picasso]

Jak zastartować do Trybu awaryjnego Windows: KLIK.

 

 

 

.

[Haniam]

Udało mi się powrócić, bez wchodzenie w tryb awaryjny, tylko kiedy chciałam otworzyć OTl, wyświetla się plik w notatniku. Z rozszerzeniem . log, ale niestety nie mogę go tutaj dołączyć

 

Files\Folders moved on Reboot...

File move failed. C:\Users\krzesi\AppData\Local\Temp\ehmsas.txt scheduled to be moved on reboot.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

[picasso]

Zresetuj system i zrób nowy log OTL z opcji Skanuj. Dołącz log utworzony przez AdwCleaner.

[Haniam]

Log OTL i AdwCleaner:

OTL.Txt

AdwCleanerR1.txt

[picasso]

Kończymy:

 

1. W AdwCleaner zastosu Usuń. Następnie skoryguj domyślne wyszukiwarki IE. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Porządki po narzędziach: przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Odinstaluj starsze Adobe / Java i zastąp najnowszymi, zaktualizuj Firefox i Internet Explorer: KLIK. Wg raportu obecnie w systemie posiadasz wersje:

 

Internet Explorer (Version = 8.0.6001.19393)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java™ 6 Update 37
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java™ 6 Update 5
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"{AC76BA86-7AD7-5464-3428-800000000003}" = Spelling Dictionaries Support For Adobe Reader 8
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Mozilla Firefox 17.0.1 (x86 pl)" = Mozilla Firefox 17.0.1 (x86 pl)

 

Jest tu zainstalowane także Gadu-Gadu 10. Program ciężki, pamięciożerny. Oglądnij alternatywy: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

.

[Haniam]

Dziękuje bardzo . Wszystko zrobione, i wszystko działa w końcu tak jak powinno . Znajomy, którego prosiłam o pomoc, twierdził, że tylko format mnie ratuje.

Dziękuje bardzo jeszcze raz za pomoc i za cierpliwość, bo niestety dla mnie to czarna magia

Pozdrawiam