CLR Fatal Error 80004005

[M3ntoR]

Witam

 

Problem jest dosyć dziwny. Zauważyłem że dosłowanie od ostatniego uruchomienia PC wyskakuje mi ten błąd przy włączaniu niektórych programów. Dosłownie 2 czy 3. Stało się to nagle i bez żadnej przyczyny, nic nie ściągałem.

 

Nie mam pojęcia co to, proszę o pomoc!

 

Wklejam LOG z FSS

FSS.txt

[Landuss]

Log z FSS to nie jest log główny do pokazania tutaj tylko dodatkowy, który pokazuje tylko czy działa poprawnie siec i podstawowe usługi systemu. Jedyne do czego można się doczepić to usługa Windows Defender kierująca na nieprawidłowy plik do wersji 32 bitowej a tu jest system 64 bitowy. To już było tu raz naprawiane. Napraw ponownie (instrukcja w spoilerze)

 

 

Wklej więc do notatnika taki tekst:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend]
"DisplayName"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-103"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,73,00,65,00,63,00,73,00,76,00,63,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000020
"Description"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-1176"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,\
  74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,44,00,65,00,62,00,75,00,67,00,50,00,72,00,69,00,76,00,\
  69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,\
  00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,\
  6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,\
  00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,\
  72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,\
  69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,\
  00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
  20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,6d,00,70,00,73,\
  00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Security]
"Security"=hex:01,00,14,80,dc,00,00,00,e8,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,ac,00,06,00,00,00,00,00,28,00,ff,01,0f,00,01,06,00,00,00,00,00,\
  05,50,00,00,00,b5,89,fb,38,19,84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,\
  00,0b,28,00,00,00,00,10,01,06,00,00,00,00,00,05,50,00,00,00,b5,89,fb,38,19,\
  84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,00,00,14,00,fd,01,02,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,\
  05,20,00,00,00,20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,\
  04,00,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,\
  01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo\0]
"Type"=dword:00000005
"Action"=dword:00000001
"GUID"=hex:e6,ca,9f,65,db,5b,a9,4d,b1,ff,ca,2a,17,8d,46,e0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000000

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku Scal

 

Ewentualne błedy zignoruj.

 

 

Generalnie to nie wygląda na winę infekcji. Błąd CLR to się wiąże ze środowiskiem .NET Framework. Sporządź logi z OTL. Chodzi głównie o raport ekstras żeby sprawdzić dziennik zdarzeń (o ile OTL poprawnie go oczyta).

 

Temat zmienia dział.

[M3ntoR]

Wrzucam LOG z OTL

OTL.Txt

Extras.Txt

[picasso]

M3ntoR "podbijanie" tematów jest tu niemile widziane (post usuwam) i w niczym nie pomoże. Jeżeli nie ma osoby zdolnej odpowiedzieć, odpowiedź nie pojawi się w określonym przedziale czasowym i nic tego nie przyśpieszy.

 

Jak już zasugerował Landuss, błąd "CLR Fatal Error 80004005" ma źródło w .NET Framework. Rozpocznij od naprawy / przeinstalowania .NET obecnego w systemie:

 

1. Wersja doinstalowana wtórnie tradycyjnie do deinstalacji przez Panel sterowania:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

 

2. Wersja zintegrowana z systemem zostanie przeładowana poprzez Panel sterowania > Programy > Programy i funkcje > Włącz lub wyłącz funkcje systemu Windows > odptaszkowanie .NET Framework 3.5.1 i restart systemu. Po restarcie ponownie włącz ten komponent i restart.

 

 

PS. Swoją drogą, usługa Windows Defender już była tu naprawiana wcześniej w temacie z ZeroAccess (KLIK). Skąd tu ponownie ta sama usterka?

 

 

 

 

.

[M3ntoR]

Niestety teraz jest jeszcze gorzej ;(

Wyskakuje mi taki błąd przy próbie włączenia niektórych programów:

[picasso]

To oczywiste, przecież w kroku jeden odinstalowałeś .NET Framework w wersji 4. Teraz po deinstalacji należy to po prostu ponownie zainstalować z Windows Update ...

[M3ntoR]

Niestety wyskakuje coś takiego przy próbie aktualizacji

[picasso]

Jak się zachowuje pełny instalator .NET Framework 4 (KLIK) pobrany na dysk i uruchomiony bezposrednio?

[M3ntoR]

No niestety błąd

[picasso]

Czy w programie .NET Framework Cleanup Tool jest widoczna pozycja .NET Framework 4?

[M3ntoR]

EDIT

 

Na rozwijanej liście są dostepne wersje NET. Framework 1.0 1.1 i 4

 

Takie coś mi sie wyświetla

 

Co Wy na to ?

[Anonim8]

Uruchom Cleanup Tool i kliknij butonik ViewLog. Sprawdź czy widać zainstalowany Framework 4 (fragment loga poniżej). U mnie akurat nie ma. Jeśli u Ciebie bedzie widoczny zaznacz wersje4 na liście i klikasz na Cleanup. Po usuwaniu wykonaj ponownie instalacje z pełnej paczki.

 

[04/12/12,07:52:38] Detected operating system: Windows 7 (x64)

[04/12/12,07:52:38] Install state for .NET Framework 1.0: not installed.

[04/12/12,07:52:38] Install state for .NET Framework 1.1: not installed.

[04/12/12,07:52:38] Install state for .NET Framework 2.0: installed with service pack 2.

[04/12/12,07:52:38] Install state for .NET Framework 3.0: installed with service pack 2.

[04/12/12,07:52:38] Install state for .NET Framework 3.5: installed with service pack 1.

[04/12/12,07:52:38] Install state for .NET Framework 4 Client: not installed.

[04/12/12,07:52:38] Install state for .NET Framework 4 Full: not installed.

[M3ntoR]

Zrobiłem Cleanup Net Frameworka 4, próbowałem zaisntalować wersję FULL na nowo. Po instalacji wyskakuje błąd, że instalacja nie powiodła się ;(

[Anonim8]

Po instalacji wyskakuje błąd, że instalacja nie powiodła się

 

A czy ten bład ma jakąś treść? Czy to tylko lakoniczne stwierdzenie instalatora ?

[M3ntoR]

lakoniczne

[picasso]

Instalacja .NET Framework powinna utworzyć log ze swojego przebiegu. Przeszukaj katalog tymczasowy, czy jest plik tekstowy tego rodzaju. W polu szukania wpisz %temp%.

[M3ntoR]

Nadal mam ten problem. Próbuje się do niego zabrać od nowa bo jest coraz gorzej. Próbowałem Cleanup Toolem wywalić wszystkie .NET ale niestety 4.0 nie usuwa

Więc wywaliłem resztę programikiem, i zacząłem instalować po kolei .NET od 2.0 (poprzednie podobno są w systemie-win7) no i 2.0 nie chciał się zainstalować tłumacząc się tym, że jest już na PC.

No to spoko, ściągnąłem 3.5 którego instalacja w ogóle nie chcę się włączyć. Probowałem w Panelu sterowania odznaczać funckje .NET framework i potem znowu zaznaczać i nic z tego.

No to myślę sobie, spróbuje 4.0 zainstalować. Wywalić się udało bez problemu, z instalacją już jest duży problem, bo po prostu nie mogę jej dokończyć.

 

ciągle mniej więcej w połowie wyskakuje błąd:

 

0x80070643

 

i na prawdę próbowałem już wszystkich porad, łacznie z korzystaniem z FixIt od Microsofu, oraz pozyskiwaniem dostępu administatora....po prostu nic nie działa

 

Aha i jeszcze ważne jest to, że w paneu Dodaj/usuń programy nie mam śladu po .NET Framework jakimkolwiek, tak samo w aktualizacjach oraz w CCleaner.

Ale w folerze Windows na dysku systemowym mam wszystkie mozliwe pliki dotyczące frameworka ....

 

 

Proszę o pomoc !!!!!!!!!

[picasso]

Skomentuję na szybko, bo błądzisz:

 

 

Więc wywaliłem resztę programikiem, i zacząłem instalować po kolei .NET od 2.0 (poprzednie podobno są w systemie-win7) no i 2.0 nie chciał się zainstalować tłumacząc się tym, że jest już na PC.

No to spoko, ściągnąłem 3.5 którego instalacja w ogóle nie chcę się włączyć.

 

Te działania mijają się z celem. NET 2.0 i 3.5 są już wbudowane w system (nie można ich normalnie odinstalować, ani nadpisać z instalatora).

 

 

Na Windows 7 w tradycyjny sposób można usunąć tylko wtórną wersję .NET 4.0.

 

 

Aha i jeszcze ważne jest to, że w paneu Dodaj/usuń programy nie mam śladu po .NET Framework jakimkolwiek, tak samo w aktualizacjach oraz w CCleaner.

 

Wersje wbudowane w system nie są widoczne w Programach. Tam to tylko doinstalowane .NET 4.0 będzie widzialne.

 

 

No to myślę sobie, spróbuje 4.0 zainstalować. Wywalić się udało bez problemu, z instalacją już jest duży problem, bo po prostu nie mogę jej dokończyć.

 

Ostatnim poleceniem była prośba o pełny log instalacyjny:

 

Instalacja .NET Framework powinna utworzyć log ze swojego przebiegu. Przeszukaj katalog tymczasowy, czy jest plik tekstowy tego rodzaju. W polu szukania wpisz %temp%.

 

 

 

.

[M3ntoR]

Dziękuję za odpowiedź.

Zgodnie z prośbą wrzucam log z nieudanej instalacji .NET Framework 4.0

 

Plus dorzucam wszystkie mozliwe logi które znalazłem w TEMPie

 

OS Version = 6.1.7601, Platform 2, Service Pack 1
OS Description = Windows 7 - x64 Service Pack 1
CommandLine = E:\0827c517c89c22ba4c\\Setup.exe /x86 /x64 /ia64 /web
TimeZone = Środkowoeuropejski czas letni
Initial LCID = 1045
Using Simultaneous Download and Install mechanism
Operation: Installing
Package Name = Microsoft .NET Framework 4 Client Profile Setup
Package Version = 4.0.30319
User Experience Data Collection Policy: AlwaysUploaded
Number of applicable items: 10
Exe (E:\0827c517c89c22ba4c\SetupUtility.exe) succeeded.
Exe Log File: dd_SetupUtility.txt
ServiceControl operation succeeded!
ServiceControl operation succeeded!
Exe (C:\Users\Mentor\AppData\Local\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\Windows6.1-KB958488-v6001-x64.msu) failed with 0x240006 - (null).
Exe (E:\0827c517c89c22ba4c\SetupUtility.exe) succeeded.
Exe Log File: dd_SetupUtility.txt
MSI (C:\Users\Mentor\AppData\Local\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\netfx_Core_x64.msi) Installation failed. Msi Log: Microsoft .NET Framework 4 Client Profile Setup_20120908_180042872-MSI_netfx_Core_x64.msi.txt
Final Result: Installation failed with error code: (0x80070643), "Błąd krytyczny podczas instalacji. " (Elapsed time: 0 00:00:38).

 

 

 

Dużo było plików o takiej nazwie:

 

Microsoft .NET Framework 4 Client Profile Setup_20120908_163011867-MSI_netfx_Core_x64.msi.txt

 

ale były za duże żebym mógł je wrzucić

uxeventlog.txt

dd_dotNetFx40_Client_setup_decompression_log.txt

dd_dotNetFx40_Client_x86_x64_decompression_log.txt

dotNetInstallerLog.txt

[picasso]

To na pewno pełny log z instalacji, nie ma obszerniejszego? Ja się zastanawiam czy tu nie ma skutków po starej infekcji ZeroAccess (KLIK), bo infekcja robi sztuki z uprawnieniami w ścieżkach AppData, a tu rzecz jasna instalator się uruchamia z podfolderu Temp:

 

Exe (C:\Users\Mentor\AppData\Local\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\Windows6.1-KB958488-v6001-x64.msu) failed with 0x240006 - (null).

 

Start > w polu szukania wpisz cmd > z prawokliku uruchom jako Administrator i wklep komendę: cacls %temp%. Przeklej z okna do posta co się wyświetla.

 

 

EDIT: Dodałeś więcej plików. Nie przejrzałam ich jeszcze. Długie logi = serwis.wklej.org.

 

.

[M3ntoR]

Takie cuś

[picasso]

Niby zwrot prawidłowy. Zrób test: załóż nowe konto użytkownika (zmieni się kontekst folderów AppData), zaloguj się na nowe konto i sprawdź czy instalacja .NET 4.0 zwraca ten sam błąd.

 

 

 

.

[M3ntoR]

Zrobione, nadal nic z tego, ciagle ten sam błąd. Tylko, że teraz wyskoczył troszeczkę dłużysz log, może dlatego, że w Internet Explorer się pojawił na drugim koncie

 

http://wklej.org/id/825911/

 

 

 

 

______________________________________________

EDIT

 

To jak? Jest jeszcze jakaś nadzieja na uratowanie PC bez konieczności robienia formatu ?

 

Nie ma ratunku ;(