Błąd aktywacji systemu Windows

[Pascal92]

Witam,

 

mam taki problem. Nie będę owijać w bawełnę - ściągnąłem i zainstalowałem piracki pakiet MS Office 2016. Do aktywacji tego pakietu użyłem dołączonego programu KMSAuto Net 2015 v1.3.8. Oprócz pakietu Office, program ten chyba także służy do aktywacji systemu Windows. Były jakieś problemy przy aktywacji Office'a i mogłem przez przypadek kliknąć coś związanego z aktywacją systemu Windows. Następnego dnia, gdy uruchomiłem ponownie komputer, wyskoczył komunikat z prośbą o aktywację systemu Windows, co mnie zaskoczyło, ponieważ posiadam preinstalowany system dołączony do laptopa zakupionego rok temu. Spróbowałem dokonać aktywacji, jednak system poinformował mnie, że jest to niemożliwe (Kod błędu: 0x8007007B - nazwa pliku, nazwa katalogu lub składnia etykiety woluminu jest niepoprawna), a ponowne wprowadzenie klucza produktu skutkowało kolejnym komunikatem - "Podany klucz nie działa", mimo że jest on prawidłowy. Obawiam się, że program mógł być zawirusowany i zainfekował mój komputer, powodując problemy z licencją systemu.

Wykonałem logi z narzędzi FRST i GMER (tutaj wyskakiwały błędy w trakcie skanowania, zamieszczam ich screena. Dodatkowo skanowanie trwało zaledwie 3 minuty, co trochę mnie zaniepokoiło, bo podobno ten proces powinien trwać znacznie dłużej.). Zamieszczam 2 logi z GMER'a - jeden sprzed odinstalowania pakietu Office, drugi tuż po.

 

Proszę o pomoc.

GMER.txt

GMER2.txt

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Temat przenoszę do działu Windows. Są wprawdzie odpadki głównie adware, ale to rzecz nie związana z aktywacją.

 

 

Dziennik Aplikacja:

==================

Error: (11/19/2015 08:59:22 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )

Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu:

hr=0x8007007B

Argumenty wiersza polecenia:

RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable

 

Microsoft o tym błędzie: KLIK. Wiemy, że jest on pokłosiem użycia cracka, który ingerował w te strefy. Dla porównania wyciąg z piaskownicy jakie akcje on wykonuje: KLIK. W systemie nadal są obiekty cracka, w tym filtry na kartach sieciowych:

 

R3 ptun0901; C:\Windows\system32\DRIVERS\ptun0901.sys [27136 2014-08-08] (The OpenVPN Project)

S3 tapoas; C:\Windows\system32\DRIVERS\tapoas.sys [30720 2012-07-15] (The OpenVPN Project)
 

2015-11-19 19:48 - 2015-11-19 19:49 - 00000000 ____D C:\ProgramData\KMSAuto

2015-11-19 17:52 - 2015-11-19 20:00 - 00000000 ____D C:\Users\Natalia\AppData\Local\MSfree Inc

2015-11-19 17:29 - 2015-11-19 17:29 - 00000000 ____D C:\winproductkey

2015-11-18 19:44 - 2014-05-25 01:36 - 00015360 _____ C:\WINDOWS\system32\SppExtComObjHook.dll

2015-11-18 19:44 - 2014-05-25 01:36 - 00004608 _____ C:\WINDOWS\system32\SppExtComObjPatcher.exe

2015-11-18 19:43 - 2014-08-08 17:31 - 00027136 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\ptun0901.sys

2015-11-18 19:43 - 2012-07-15 06:18 - 00030720 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tapoas.sys

 

Log FRST nie jest w stanie potwierdzić gdzie mogą być jeszcze modyfikacje. Dlatego też skorzystaj z globalnego Przywracania systemu do czasu przed użyciem cracka. Dostępne punkty:

 

==================== Punkty Przywracania systemu =========================
 

05-11-2015 20:13:29 Zaplanowany punkt kontrolny

11-11-2015 11:26:51 Windows Update

18-11-2015 17:21:03 Zaplanowany punkt kontrolny

 

Ten z 11 listopada zdaje się odpowiedni. Jeśli to zlikwiduje problem, wykonaj akcje podrzędne:

 

Odinstaluj następujące zbędniki: AVG Web TuneUp, Host App Service, Start Menu. Te dwa ostatnie to zintegrowane z Lenovo aplikacje Pokki wątpliwej reputacji: KLIK. Następnie zrób nowe raporty FRST, a zajmę się doczyszczaniem śmieci.

[Pascal92]

Czy możesz powiedzieć, jak przywrócić system do konkretnego punktu kontrolnego?

Próbowałem użyć OneKeyRecovery na moim laptopie, ale tam każą mi wybrać obraz z punktem kontrolnym, a nie mam bladego pojęcia, gdzie takie obrazy mogą się znajdować i który odnosi się do tego właściwego punktu. W internecie poradniki mówią jedynie o odświeżaniu systemu i przywracaniu do wartości początkowych...

 

EDIT: wyjeżdżam na weekend i zostawiam laptopa, w niedzielę wszystkim się zajmę.

[picasso]

Tu nie chodzi o Lenovo OneKey Recovery tylko o zwykłe Przywracanie systemu Windows 8. Klawisz z flagą Windows + X > Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > Przywracanie systemu.

[Pascal92]

Wykonałem przywracanie systemu i zdaje się, że wszystko działa. Zaznaczę jedynie, że po operacji przywracania systemu pojawił mi się błąd, którego screena załączam. Mimo to tym razem, gdy kliknąłem na aktywację systemu w ustawieniach komputera, wszystko poszło bez problemu. Jestem Ci ogromnie wdzięczny!

Ponadto odinstalowałem śmieci, o których pisałaś. Dołączam również nowe logi FRST, o które prosiłaś.

 

Addition.txt

FRST.txt

Shortcut.txt