pakeroso Opublikowano 2 Kwietnia 2014 Zgłoś Udostępnij Opublikowano 2 Kwietnia 2014 Witaski! Kolega podrzucił zawirusowanego laptopa - jakieś wyskakujące optymalizatory systemu, toolbary, reklamy, problem z hosts, a przy okazji laptop wyłączał się. Powalczyłem AdwCleanerem, Malwarebytesem i Hitmanem, teraz nawet działa, ale ciągle nie można zainstalować service packa, bo otrzymuję tytułowy błąd. Początkowo Windows Update w ogóle nie wykrywał SP, teraz jest, ale nie instaluje się. Na koncie admina to samo. OTL.Txt Extras.Txt FRST.txt Addition.txt Shortcut.txt GMER.txt Odnośnik do komentarza
picasso Opublikowano 3 Kwietnia 2014 Zgłoś Udostępnij Opublikowano 3 Kwietnia 2014 Temat przenoszę do działu Windows. Wątek zasadniczy nie jest związany z infekcją. Logi zostały zrobione z poziomu świeżo założonego konta Kajtas, a występuje też konto Kajtek - czy to sprawne konto czy tylko szczątki? Jeśli chodzi o doczyszczanie ze śmieci, to w spoilerze instrukcje. Instrukcje są podrzędne i nie mają związku z instalacją SP1. Dodatkowo, katalog Winsock wygląda dziwnie. Zadałam jego reset w skrypcie, ale mam szczere wątpliwości czy się zmieni odczyt. Widziałam już wcześniej taki przypadek. 1. Otwórz Notatnik i wklej w nim: GroupPolicy: Group Policy on Chrome detected HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.myhoome.com/ HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.myhoome.com/ SearchScopes: HKLM - DefaultScope value is missing. BHO: PruInceCoUpon - {E77E47DA-8C76-09D8-D02F-E62E9D5825ED} - C:\ProgramData\PruInceCoUpon\LiafBt.dll No File S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] 2014-04-02 13:59 - 2014-04-02 13:59 - 00000000 ____D () C:\Users\Kajtek\AppData\Local\WindowsUpdate 2014-04-02 13:57 - 2014-02-12 18:24 - 00000000 ____D () C:\Windows\455F074C814E4520B69B5584BD90400C.TMP Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f CMD: sc config "PLAY ONLINE. RunOuc" start= demand CMD: netsh winsock reset Reboot: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 2. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz plik fixlog.txt. Nie można zainstalować SP1 do Win 7 błąd 0x8007000D System errors: ============= Error: (04/02/2014 09:11:04 PM) (Source: Microsoft-Windows-Service Pack Installer) (User: Kajtek-Komputer) Description: Instalacja dodatku Service Pack nie powiodła się, kod błędu 0x8007000d. Error: (04/02/2014 09:11:04 PM) (Source: Microsoft-Windows-Service Pack Installer) (User: Kajtek-Komputer) Description: Wprowadzenie zmian w aktualizacji (Package_for_KB976932) podczas instalacji dodatku Service Pack nie powiodło się. Tożsamość: Package_for_KB976932~31bf3856ad364e35~x86~~6.1.1.17514 Kod błędu: 0x8007000d Stan docelowy: 7 Error: (04/02/2014 08:12:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x800f0826: Aktualizacja systemu Windows 7 (KB2732487). Error: (04/02/2014 08:12:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x800f0826: Aktualizacja zabezpieczeń systemu Windows 7 (KB2532531). Error: (04/02/2014 08:12:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x800f0826: Aktualizacja systemu Windows 7 (KB982018). Error: (04/02/2014 08:12:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x800f0826: Windows 7 Service Pack 1 (KB976932). Error: (04/02/2014 08:12:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x800f0826: Aktualizacja systemu Windows 7 (KB2529073). Już było tu stosowane "Narzędzie analizy gotowości aktualizacji systemu", lecz nie zostały przedstawione wyniki pracy tego narzędzia: 2014-04-02 15:20 - 2014-04-02 15:20 - 00000000 ____D () C:\Windows\CheckSur 2014-04-02 15:19 - 2014-04-02 15:19 - 191246704 _____ () C:\Users\Kajtek\Desktop\Windows6.1-KB947821-v32-x86.msu Skopiuj na Pulpit folder C:\Windows\Logs\CBS, zzipuj, rzuć na jakiś hosting i podaj tu link do paczki. . Odnośnik do komentarza
pakeroso Opublikowano 3 Kwietnia 2014 Autor Zgłoś Udostępnij Opublikowano 3 Kwietnia 2014 Zgadza się, założyłem świeże konto, żeby pozbyć się ustawień i śmieci z tego starego, choćby na tamtym koncie nie widać folderu hosts itd. Ale nie usunąłem go jeszcze, jest "sprawne". logi https://drive.google.com/file/d/0B9ARgGCpwKSBMXpkZHdFTG8ybUk/edit?usp=sharing Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się