agresywneklapki Opublikowano 23 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 23 Sierpnia 2012 Ostatnio zauważyłem że w trayu Centrum akcji informuje mnie iż mam wyłączone aktualizacje, więc postanowiłem je ponownie włączyć ale okazało się to niemożliwe. Spróbowałem inaczej, panel sterowania -> system i zabezpieczenia -> windows update i tu po kliknięciu tak jakby explorer się zawieszał na dłuższą chwilę i ani nie da się okna wyłączyć ani nic po chwili jednak wszystko wraca do normy i pokazuje się taki komunikat: Jak kliknę sprawdź, czy są aktualizacje to pokazuje się taki komunikat: Ponowne uruchomienie nic nie daje i dalej to samo. Przeskanowałem komputer antywirusem i znalazł 2 zagrożenia i niby je usunął ale problem pozostał. Oczywiście spróbowałem uruchomić usługę, ustawiona jest prawidłowo na automat ale nie da się jej uruchomić, nawet ręcznie bo wyskakuje wtedy taki błąd. Nie mam pomysłu co z tym jeszcze zrobić, dołączam logi z OTL i SecurityCheck. System to 7 x64 + TrustPort Total Protection 2013. Results of screen317's Security Check version 0.99.46 Windows 7 Service Pack 1 x64 (UAC is disabled!) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` TrustPort Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Java 7 Update 6 Adobe Reader X (10.1.4) ````````Process Check: objlist.exe by Laurent```````` TrustPort Antivirus bin avss.exe TrustPort Antivirus bin gozer.exe TrustPort Antivirus bin avcom.exe TrustPort Antivirus bin avas.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 24 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 24 Sierpnia 2012 W logach nie widać śladów infekcji, natomiast WU rzeczywiście sypie błedami w dzienniku zdarzeń: Error - 2012-08-23 12:16:46 | Computer Name = Tomek-Komputer | Source = Service Control Manager | ID = 7023 Description = Usługa Windows Update zakończyła działanie; wystąpił następujący błąd: %%-2147024893 Możliwe, że coś jest nie tak z samą usługą. Wykonaj więc raport z Farbar Service Scanner (zaznacz wszystko do skanowania) Odnośnik do komentarza
agresywneklapki Opublikowano 24 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 24 Sierpnia 2012 Raport z Farbar Service Scanner. FSS.txt Odnośnik do komentarza
Landuss Opublikowano 24 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 24 Sierpnia 2012 Wklej do notatnika ten tekst: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wuauserv] "PreshutdownTimeout"=dword:036ee800 "DisplayName"="@%systemroot%\\system32\\wuaueng.dll,-105" "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "Description"="@%systemroot%\\system32\\wuaueng.dll,-106" "ObjectName"="LocalSystem" "ErrorControl"=dword:00000001 "Start"=dword:00000002 "DelayedAutoStart"=dword:00000001 "Type"=dword:00000020 "DependOnService"=hex(7):72,00,70,00,63,00,73,00,73,00,00,00,00,00 "ServiceSidType"=dword:00000001 "RequiredPrivileges"=hex(7):53,00,65,00,41,00,75,00,64,00,69,00,74,00,50,00,72,\ 00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,\ 65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,\ 00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,\ 61,00,74,00,65,00,50,00,61,00,67,00,65,00,46,00,69,00,6c,00,65,00,50,00,72,\ 00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,63,00,\ 62,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,\ 00,41,00,73,00,73,00,69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,\ 79,00,54,00,6f,00,6b,00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\ 00,67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,\ 6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\ 00,00,00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,73,00,65,00,51,00,\ 75,00,6f,00,74,00,61,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\ 00,00,00,53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,\ 72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00 "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\ 00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wuauserv\Parameters] "ServiceDll"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,75,00,61,00,75,00,65,00,6e,00,67,00,2e,00,64,00,6c,00,6c,00,00,00 "ServiceMain"="WUServiceMain" "ServiceDllUnloadOnStop"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wuauserv\Security] "Security"=hex:01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,\ 05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,\ 01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku opcja Scal Restart systemu i sprawdź efekty. Odnośnik do komentarza
agresywneklapki Opublikowano 24 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 24 Sierpnia 2012 Zastosowałem się do powyższego postu ale nie przyniosło to rezultatu, więc zacząłem szukać rozwiązania na własną rękę i okazało się że prawdopodobnie szukaliśmy nie tam gdzie trzeba. Otóż gdy instalowałem system zastosowałem się do niektórych porad z tego poradnika m.in. do tej odnośnie przeniesienia folderu SoftwareDistribution na partycję inną niż systemowa. Jednak okazało się że folder SoftwareDistribution zniknął przez co na dysku C: został tylko link symboliczny który prowadził do nikąd i to brak tego folderu powodował całe zamieszanie, wystarczyło że ręcznie utworzyłem go tam gdzie powinien być i sytuacja wróciła do normy. Aktualizacje się wyszukały i nawet zainstalowały. Mam też podejrzenie dlaczego ten folder mi znikł, dysk na którym jest partycja z folderem SoftwareDistribution ma 6 badsektorów... Sprawdzę ten dysk jeszcze CHKDSK i to chyba by było na tyle. Dziękuję za porady i poświęcony czas. Odnośnik do komentarza
Landuss Opublikowano 24 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 24 Sierpnia 2012 Ciekawa sprawa. Swoją drogą ten link symboliczny widziałem w logu ale nie skojarzyłem faktów: ========== Hard Links - Junction Points - Mount Points - Symbolic Links ========== [C:\Windows\SoftwareDistribution] -> -> Unknown point type Jeśli chodzi o bady to polecam takie coś robić z zewnątrz (nie spod systemu) za pomocą np. MHDD Tutaj polecam też ciekawy filmik jak się tym programem posługiwać: Temat w takim wypadku zamykam. Odnośnik do komentarza
Rekomendowane odpowiedzi