Skocz do zawartości

problem z netapi32.dll oraz gpsvc


batot

Rekomendowane odpowiedzi

Witam ekspertów.

W sumie przez 20 lat zawsze jakoś sobie dawałem radę z windowsem ale widzę chyba wychodzę z wprawy. Gdyby to był linuks to nie byłoby problemu ;)

Oczywiście zależy mi na naprawie systemu a nie postawieniu od nowa.

WINDOWS 7 HOME 64bit

Brak punktów przywracania systemu.

System na starcie twierdzi o braku netapi32.dll paroma komunikatami pomimo że jest plik w obu katalogach i ma się dobrze. Z tego powodu także np nie pozwala poprawnie zainstalować i uruchomić MalwerBytes oraz paru innych rzeczy.

 

Drugi problem to z usługą gpsvc która jest automatycznie włączona ale na szaro wszystko i wyłączona bo jakiś problem z nią jest - może wirus.

Kasperski przeleciał całość i twierdzi, że wszystko jest ok.

MalwerBytes nie da się uruchomić bo nie instaluje się jego usługa.

sfc /scannow wywala się przy ok 22% że nie daje rady zrobić (tryb awaryjny to samo).

FRST64 20-10-2019 wywala błędem w linii 9005 ale tworzy plik logów.

Link do pliku rejestru gałąź services http://wrzucplik.pl/pokaz/1839609---0sub.html

Jeśli za dużo logów nawrzucałem na raz to przepraszam chciałem skrócić listę zapytań i czas pomocy.

Brak możliwości wejścia w panel sterowania -> system

Być może jeszcze coś nie działa w systemie o czym nawet nie wiem.

 

Ciężki przypadek mi się trafił albo po prostu nie wiem jak się dalej za to zabrać.

 

Pozdrawiam dobre dusze.

Chętnie w zamian mogę pomóc w naprawie systemu linuks ;)

 

FRST.txt CBS.txt dziennik_zdarzen_system.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-05-23] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-05-23] <==== UWAGA
BootExecute: autocheck autochk /r \??\C:autocheck autochk *
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {333CD70D-CB46-4012-92D4-B8CBAA513D94} - System32\Tasks\{DBE9E975-F58B-4C98-B6EC-D9C464750632} => C:\Users\ppp\Documents\Pobrane\Dokumentacja.exe [76639649 2018-05-15] (Igor Pavlov) [Brak podpisu cyfrowego]
Task: {A3267863-F6BA-4277-A576-233F171B81B4} - System32\Tasks\{B995860A-519F-4E53-A031-DCAF7C4BE468} => C:\Windows\system32\pcalua.exe -a "C:\Users\ppp\AppData\Local\Temp\scoped_dir15136_2353\jxpiinstall (1).exe" -d C:\Users\ppp\AppData\Local\Temp\scoped_dir15136_2353 <==== UWAGA
ProxyServer: [S-1-5-21-20534064-4065243062-1191523683-1000] => 127.0.0.1:8080
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF user.js: detected! => C:\Users\ppp\AppData\Roaming\Mozilla\Firefox\Profiles\i87dthiu.default-1470757582618\user.js [2016-08-09]
FF NetworkProxy: Mozilla\Firefox\Profiles\i87dthiu.default-1470757582618 -> type", 4
S2 37B4AE63; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 37B4AE63; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 A96EA355; C:\ProgramData\A96EA355\B269D593.dll [733184 2019-03-03] () [Brak podpisu cyfrowego]
RemoveDirectory: C:\ProgramData\A96EA355
S3 Browser; %SystemRoot%\System32\browser.dll [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U3 MBAMService; Brak ImagePath
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
C:\Windows\Minidump\*.dmp
CMD: attrib /d /s -r -s -h C:\FOUND.*
CMD: for /d %f in (C:\FOUND.*) do rd /s /q "%f"
2014-12-10 20:39 - 2014-12-10 20:39 - 000000004 _____ () C:\Users\ppp\AppData\Roaming\appdataFr2.bin
2019-03-23 06:01 - 2019-03-23 06:01 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\BJTzFZEBOh.exe
2019-03-23 06:04 - 2019-03-23 06:04 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\Dgx.dll
2019-03-23 06:05 - 2019-03-23 06:05 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\EJ.exe
2019-03-23 06:00 - 2019-03-23 06:00 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\HOYr.dll
2019-03-14 20:01 - 2019-03-14 20:01 - 000039127 _____ () C:\Users\ppp\AppData\Roaming\JgfcRDIK.dll
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

jessi

Odnośnik do komentarza

Komunikat o błędzie jest dobry, bo FRST masz:

Cytat

2019-10-17 15:08 - 2019-10-17 15:08 - 001616384 _____ (Farbar) C:\Users\ppp\Downloads\FRST64(1).exe
2019-10-17 15:07 - 2019-10-17 15:07 - 001616384 _____ (Farbar) C:\Users\ppp\Downloads\FRST64.exe

a nie w C:\algrim\FRST64.exe

 

Otwórz Notatnik.

Wklej do niego:

Spoiler

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-10-19] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-10-19] <==== UWAGA
C:\Users\ppp\Desktop\sfcdetails.txt
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\ppp\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

Odnośnik do komentarza

Program uruchamiałem z katalogu C:\algrim\frst\FRST64.exeFixlog.txt

Skoro kopie plików FRST w innych katalogach mu przeszkadzają wyciąłem wszystko C:\Users\ppp\Downloads\FRST*

Uruchomiłem z C:\algrim\frst\FRST64.exe

Naprawił a kończąc działanie od razu wyskoczył następujący błąd:

frst64_12102019_02.png.6c15bc0593bbc79d6fd29ab09354f847.png

Na komputerze jest zainstalowane i używane oprogramowanie ABBYY.

Ponieważ aktualizacje zaczęły działać włączyłem aktualizacje NET Framework 4.8, reszta oczywiście nadal nie działa.

 

Później:

Po zainstalowaniu tej aktualizacji pojawiły się jeszcze dwie inne - instaluję dalej aktualizacje krytyczne.

Czy 7 aktualizacji opcjonalnych też zainstalować? Jest tam miedzy innymi RDP.

Odnośnik do komentarza

Patrz temat - nadal nie działa wszystko to co nie działało.

Jedyny wyjątek to aktualizacje ruszyły.

 

Podsumujmy:

- nie działa i krzyczy bardzo często system przy starcie i później także że mu brakuje pliku netapi32.dll

- nie można instalować niektórych programów np MalwerBytes bo przy instalacji krzyczy brak pliku netapi32.dll. Po zainstalowaniu nie działa usługa MalwerBytes.

- nie można uruchomić usługi gpsvc w związku z czym system na starcie kilka razy krzyczy, że nie może zalogować się do usługi.

- nie można wejść do panel sterowania - > system (tzn można wejść ale wyświetla pusto w oknie)

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...