Haniam Opublikowano 9 Stycznia 2013 Zgłoś Udostępnij Opublikowano 9 Stycznia 2013 Witam Dzisiaj instalowałam oprogramowanie do nowej drukarki, niestety podczas instalacji wystąpił błąd i sterowniki drukarki nie zostały zainstalowane. Dodatkowo wyłączone zastało centrum zabezpieczeń. Kiedy próbuje włączyć wyświetla się komunikat"Nie można uruchomić usługi Centrum zabezpieczeń". Czy jest jakiś sposób na włączenie tej usługi. Proszę o pomoc bo niestety w tym temacie jestem laikiem. Pozdrawiam Odnośnik do komentarza
picasso Opublikowano 10 Stycznia 2013 Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Założyłaś temat w dziale diagnostyki infekcji. Obowiązują tu określone zasady: KLIK. Dostarcz raporty z OTL i Farbar Service Scanner. . Odnośnik do komentarza
Haniam Opublikowano 10 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Przepraszam, dodaje raporty: Dodam tylko, że wczoraj jeszcze zeskanowałam komuper Avastem, znalazło 40 wirusów, wszystkie zostały wykasowane. Problem jednak nadal jest. OTL.Txt FSS.txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 10 Stycznia 2013 Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Co konkretnie było usuwane Avastem? W raportach OTL widzę już tylko odpadki po infekcji "policją" oraz drobnostki innego rodzaju, czyli paski adware. Natomiast problem z Centrum zdiagnozowany, uszkodzenie polegające na całkowitym braku usługi Instrumentacja Windows: winmgmt Service is not running. Checking service configuration:Checking Start type: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.Checking ImagePath: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.Checking ServiceDll: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist. Zapewne usługa była zmodyfikowana przez trojana "policyjnego" i jakiś program posunął się za daleko usuwając całkowicie usługę zamiast ją rekonfigurować na prawidłową ścieżkę. Przeprowadź następujące działania: 1. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt] "DisplayName"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-205" "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "Description"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-204" "ObjectName"="localSystem" "ErrorControl"=dword:00000000 "Start"=dword:00000002 "Type"=dword:00000020 "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "ServiceSidType"=dword:00000001 "FailureActions"=hex:84,03,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\ 00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters] "ServiceDllUnloadOnStop"=dword:00000001 "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain" Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. Po pomyślnym wykonaniu akcji zresetuj system. Centrum powinno zacząć działać. 2. Przez Panel sterowania odinstaluj paski Ask Toolbar, Ask Toolbar Updater, Pasek narzędzi AOL 5.0. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Files C:\ProgramData\dsgsdgdsgdsgw.pad C:\ProgramData\dsgsdgdsgdsgw.js :OTL IE - HKLM\..\SearchScopes\{C00616CF-AFC0-4A22-8A72-306AF067ACC2}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl" IE - HKU\S-1-5-21-1080568456-195385432-3676486156-1000\..\SearchScopes\{98BDAE20-0876-4F36-B350-2BAD67212015}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=DCD44E91-00E8-40E9-9348-8DFDD7CB0019&apn_sauid=B639268C-E6E4-4222-BCD1-E6659F3C06ED" IE - HKU\S-1-5-21-1080568456-195385432-3676486156-1000\..\SearchScopes\{C00616CF-AFC0-4A22-8A72-306AF067ACC2}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl" O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\krzesi\AppData\Roaming\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab" (Reg Error: Value error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.) :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart. 4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. . Odnośnik do komentarza
Haniam Opublikowano 10 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Ad.1 - centrum zaczęło działać ; Ad.2 - też zrobione Ad.3 - po uruchomieniu OTL, wklejeniu i wykonaniu skryptu, po jakimś czasie wyskakuje okno, że program OTL przestał działać i opcja Zamknij. I nic się dalej nie dzieje, na pulpicie brak ikonek. Odnośnik do komentarza
picasso Opublikowano 10 Stycznia 2013 Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Ad.3 = wejdź w Tryb awaryjny Windows i ponów akcję ze skryptem. Odnośnik do komentarza
Haniam Opublikowano 10 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Przepraszam, ale niestety nie wiem jak Odnośnik do komentarza
picasso Opublikowano 10 Stycznia 2013 Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Jak zastartować do Trybu awaryjnego Windows: KLIK. . Odnośnik do komentarza
Haniam Opublikowano 10 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Udało mi się powrócić, bez wchodzenie w tryb awaryjny, tylko kiedy chciałam otworzyć OTl, wyświetla się plik w notatniku. Z rozszerzeniem . log, ale niestety nie mogę go tutaj dołączyć Files\Folders moved on Reboot... File move failed. C:\Users\krzesi\AppData\Local\Temp\ehmsas.txt scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... Odnośnik do komentarza
picasso Opublikowano 10 Stycznia 2013 Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Zresetuj system i zrób nowy log OTL z opcji Skanuj. Dołącz log utworzony przez AdwCleaner. Odnośnik do komentarza
Haniam Opublikowano 10 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Stycznia 2013 Log OTL i AdwCleaner: OTL.Txt AdwCleanerR1.txt Odnośnik do komentarza
picasso Opublikowano 11 Stycznia 2013 Zgłoś Udostępnij Opublikowano 11 Stycznia 2013 Kończymy: 1. W AdwCleaner zastosu Usuń. Następnie skoryguj domyślne wyszukiwarki IE. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] @="Bing" "URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC" "DisplayName"="@ieframe.dll,-12512" Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 2. Porządki po narzędziach: przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 3. Wyczyść foldery Przywracania systemu: KLIK. 4. Odinstaluj starsze Adobe / Java i zastąp najnowszymi, zaktualizuj Firefox i Internet Explorer: KLIK. Wg raportu obecnie w systemie posiadasz wersje: Internet Explorer (Version = 8.0.6001.19393) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 37"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java 6 Update 5"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)"{AC76BA86-7AD7-5464-3428-800000000003}" = Spelling Dictionaries Support For Adobe Reader 8"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)"Mozilla Firefox 17.0.1 (x86 pl)" = Mozilla Firefox 17.0.1 (x86 pl) Jest tu zainstalowane także Gadu-Gadu 10. Program ciężki, pamięciożerny. Oglądnij alternatywy: WTW, Kadu, Miranda, AQQ. Opisy: KLIK. . Odnośnik do komentarza
Haniam Opublikowano 11 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 11 Stycznia 2013 Dziękuje bardzo . Wszystko zrobione, i wszystko działa w końcu tak jak powinno . Znajomy, którego prosiłam o pomoc, twierdził, że tylko format mnie ratuje. Dziękuje bardzo jeszcze raz za pomoc i za cierpliwość, bo niestety dla mnie to czarna magia Pozdrawiam Odnośnik do komentarza
Rekomendowane odpowiedzi