"W systemie Windows dokonano niedozwolonej zmiany"

[kajoj]

Witam,

 

Dzis po uruchomieniu mojej Visty x64 home basic pokazał sie własnie taki komunikat.

 

W systemie windows dokonano niedozwolonej zmiany

 

Potem jest opcja odwiedzenia witryny Microsoft i kupienia sobie oryginalnego Windowsa...

Co mnie wkurza, bo system JEST oryginalny i był kupiony(!!!), zainstalowałem go ponownie w zeszłym tygodniu, ogólnie po raz drugi (po 5 latach), gdyz poprzedni dysk padł (nieważne).

 

Podejrzewam, że moze to mieć cos wspólnego z brakiem możliwości instalowania dodatków z windows update, gdyż w zeszłym tygodniu po automatycznej aktualizacji (dzień po instalce) system wpadł w pętlę restartującą. Nie miałem już czasu i nerwów, aby robic backupa i znowu się użerać z instalka windy (brak czasu totalny) i  skorzystałem z rady na necie aby usunąć dwa pliki związane z windows update. system chodził jako tako (bez mozliwości dalszego updateowania, bez Service Packa)

 

Problem jest taki, że komp jest potrzebny niemal 24h i nie moge sobie pozwolić na przestoje związane z kopiami i muszę reagować na bieżąco.

 

Pytanie: co zrobić, aby system odzyskał sprawność? Nie otwiera się panel starowania, nie mogę wejść we właściwości kompa, nie moge aktywować. Po skasowaniu tych 2 plików nie mogłem instalować SP ani innych aktualizacji, a była ich tona...

 

Mam juz dość użerania się. Mam też płytę z oryginalnym Windowsem 7 - czy instalacja na to co jest ma sens i czy jest bezpieczna z punktu widzenia zainstalowanych programów?

[kajoj]

I logi jeszcze załączam (dodam jeszcze Farbara zaraz)

 

I są wszystkie pliki. Sorry za oddzielny post, ale trochę mi zajęło szukanie pełnej edycji :]

Extras.Txt

OTL.Txt

Addition.txt

FRST.txt

[kajoj]

Dodam, że komunikat pojawia się nie przy każdym uruchomieniu kompa.

 

Nieśmiało się przypominam

[picasso]

1. W Dzienniku zdarzeń widać taki zestaw błędów:

 

Application errors:

==================

Error: (11/30/2013 09:01:29 PM) (Source: Software Licensing Service) (User: )

Description: Wystąpił błąd aktywacji licencji (SLUI.exe), kod błędu:

0x80070057
 

Error: (11/30/2013 08:39:10 PM) (Source: Software Licensing Service) (User: )

Description: Wystąpił błąd harmonogramu aktywacji licencji (SLUINotify.dll), kod błędu:

0xC004D401
 

Error: (11/30/2013 07:39:10 PM) (Source: Software Licensing Service) (User: )

Description: Wystąpił błąd harmonogramu aktywacji licencji (SLUINotify.dll), kod błędu:

0xC004D401
 

Error: (11/30/2013 07:29:14 PM) (Source: Software Licensing Service) (User: )

Description: Wystąpił błąd aktywacji licencji (SLUI.exe), kod błędu:

0x80070057
 

Error: (11/30/2013 07:11:36 PM) (Source: SecurityCenter) (User: )

Description: Usługa Centrum zabezpieczeń systemu Windows nie może ustanowić kwerend dotyczących zdarzeń z usługi WMI, aby monitorować program antywirusowy, program antyszpiegowski i zaporę innej firmy.

 

Podaj log z MGADiag.

 

Start > w polu szukania wpisz cmd > z prawokliku "Uruchom jako Administrator" > wklej komendę i ENTER:

 

winmgmt /salvagerepository

 

Podaj jaki jest zwrot.

 

2. Jest też pewna nieścisłość notowana w raporcie OTL. Są pliki które nie mają poboru danych, plik systemowy userinit.exe nie ma oznakowania sygnaturą MS, zaś sterowniki brak producentów:

 

 

 

========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2013-11-19 06:13:37 | 000,409,832 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswSP.sys -- (aswSP)

DRV:64bit: - [2013-11-18 18:13:06 | 001,032,416 | ---- | M] () [File_System | System | Running] -- C:\Windows\SysNative\drivers\aswSnx.sys -- (aswSnx)

DRV:64bit: - [2013-11-18 18:13:06 | 000,205,320 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\aswVmm.sys -- (aswVmm)

DRV:64bit: - [2013-11-18 18:13:06 | 000,084,328 | ---- | M] () [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV:64bit: - [2013-11-18 18:13:06 | 000,065,776 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\aswRvrt.sys -- (aswRvrt)

DRV:64bit: - [2013-11-18 18:13:06 | 000,065,264 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswTdi.sys -- (aswTdi)

DRV:64bit: - [2013-11-18 18:13:06 | 000,064,752 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswRdr.sys -- (aswRdr)

DRV:64bit: - [2013-11-18 18:13:06 | 000,038,984 | ---- | M] () [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV:64bit: - [2013-11-18 17:49:35 | 000,016,384 | ---- | M] () [Recognizer | System | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)

DRV:64bit: - [2013-10-24 12:41:00 | 000,107,368 | ---- | M] () [File_System | Disabled | Stopped] -- C:\Windows\SysNative\LMIRfsClientNP.dll -- (LMIRfsClientNP)

DRV:64bit: - [2013-04-30 10:57:00 | 000,072,216 | ---- | M] () [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\LMIRfsDriver.sys -- (LMIRfsDriver)

DRV:64bit: - [2013-04-30 10:56:42 | 000,011,552 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\lmimirr.sys -- (lmimirr)

DRV:64bit: - [2010-06-23 09:21:34 | 000,318,568 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\Rtlh64.sys -- (RTL8169)

DRV:64bit: - [2007-03-14 03:00:28 | 002,918,912 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\atikmdag.sys -- (atikmdag)

DRV:64bit: - [2006-11-07 16:30:56 | 000,016,656 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\DRIVERS\AtiPcie.sys -- (AtiPcie)

DRV:64bit: - [2006-11-02 11:28:35 | 000,022,528 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\WSDPrint.sys -- (WSDPrintDevice)

DRV:64bit: - [2006-11-02 11:26:54 | 000,024,064 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\WSDScan.sys -- (WSDScan)

 

 

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe ()

 

 

 

To może oznaczać dwie rzeczy: brak dostępu do tych obiektów lub modyfikację plików. Dodaj jeszcze skan na poprawność plików. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

 

sfc /scannow

 

Gdy komenda ukończy działanie, w cmd wklej kolejną:

 

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

 

Wynikowy log dołącz tutaj.

 

 

Podejrzewam, że moze to mieć cos wspólnego z brakiem możliwości instalowania dodatków z windows update, gdyż w zeszłym tygodniu po automatycznej aktualizacji (dzień po instalce) system wpadł w pętlę restartującą. Nie miałem już czasu i nerwów, aby robic backupa i znowu się użerać z instalka windy (brak czasu totalny) i skorzystałem z rady na necie aby usunąć dwa pliki związane z windows update. system chodził jako tako (bez mozliwości dalszego updateowania, bez Service Packa)

Stan aktualizacji fatalny. Co to za "dwa pliki" usunąłeś? Konkretnie rozpisz ścieżki dostępu.

 

 

 

.

[kajoj]

Usunąłem dwa pliki:

 

C:\Windows\WinSxS\cleanup.xml

C:\Windows\WinSxS\pending.xml

 

za radą tej strony: http://nctritech.com/vista_update_loop.php

 

zwroty komend poniżej, plik sfc.txt niczego nie zwrócił (pusta treść)

 

 

i log z MGADiag

 

(dodam, że po skończeniu wyskoczyło znowu okno z treścią "Nie bedziesz już otrzymywac powiadomień, w tym także powiadomień o licencji i aktyacji. (...))

 

Z mojej mało fachowej strony wygląda to tak, że system zanim zrobil aktywację, to ja wywaliłem te dwa pliki, które są związane z windows update i jest generalnie jeden wielki kloc. Muszę przyznać, że niełatwo było je wywalić. Ani z trybu awaryjnego, ani z innego systemu się nie dało. Dopiero instalator windows miał do nich dostęp. Sam sobie narobiłem biedy... Choć z drugiej strony pierwszy błąd był po stronie systemu. Zbyt dużo aktualizacji naraz spowodowało, że system się restartował w nieskończoność. No tak zdecydowanie nie powinno być. Może za dużo aktualizacji poszło naraz, ale z drugiej strony, co mnie to obchodzi. Powinny być tak poustawiane, aby się nie gryzły.

 

Czy naprawa systemu przez instalatora wchodzi w grę? Albo update do Windows 7?

MGADiag.txt

[kajoj]

Czy mogę prosić o dalszą pomoc?

[kajoj]

Czy mogę prosić chociaż o wiadomość czy ma sens upgradeowanie tego systemu do Windowsa 7 64bit?

[Anonim8]

Czy mogę prosić chociaż o wiadomość czy ma sens upgradeowanie tego systemu do Windowsa 7 64bit?

 

Nie robiłem upgradu, ale jeśli to ma wyglądać jako aktualizacja systemu z 32bit na 64 obawiam się że nie przejdzie. Za poważne usterki systemu.

[kajoj]

Nie. Teraz jest Vista 64 i ew. upgrade do 7-mki 64 bit.