Nie można włączyć usługi Centrum zabezpieczeń

Aneczkaxxx15 · 11 Października 2012

Witam

Mam takie problem nie mogę włączyć centrum zabezpieczeń ani windows defender nic... Czytałam już tu kilka wątków ale ja się w ogóle nie znam na tych logach itp i nie wiem jak to mam zrobić żeby to tu zamieścić ? Mógłby mnie ktoś pokierować? Mogę podać tylko tyle :

- Z forum wyczytałam żeby wejść z services.msc weszłam mam ustawione automatyczne opóźnienie daje uruchom i dalej nic, wyskakuje mi to :

System nie może uruchomić usługi centrum zabezpieczeń na komputerze Komputer lokalny.

Bład 1079:Konto podane dla tej usługi rożni się od konta podanego dla innych usług działających na tym samym procesie.

- Skanowałam komputer Microsoft Security Essential oraz Malwarebytes coś mi tam usunęło ale problem nie znikł

- Przy włączeniu Microsoft Defender wyskakuje okno Nie można uruchomić określonej usługi , ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia Kod błędu 0x80070422

- Oraz dziś weszłam w dysk C i D gdzie ukazały mi się kłódki przy folderach systemowych takich jak Documents and Settings itp. do których zawsze był dostęp

Bardzo proszę o pomoc oraz pokierowanie. Oczywiście oprogramowanie jest oryginalne Windows 7 Home premium 64 bity

Extras.Txt

OTL.Txt

Landuss · 11 Października 2012

W logach nie widać śladów aktywnej infekcji. Jedynie toolbary sponsoringowe ale tym się zajmiemy później. W związku z problemem z Centrum i WD wykonaj jeszcze jeden raport dodatkowy pod tym kątem z Farbar Service Scanner.

Aneczkaxxx15 · 11 Października 2012

Wysyłam raport

FSS.txt

Landuss · 11 Października 2012

Przede wszystkim powiem tak - to nie jest problem związany z wirusami, temat przenoszę do odpowiedniego działu. Wiem, że tego typu problemy są także przy niektórych infekcjach ale nie w tym przypadku. U Ciebie to wygląda na inny problem. Log z FSS rzeczywiście pokazuje, że te dwie usługi się nie uruchamiają.

Spróbuj na początek przewalić je na nowo w rejestrze - wklej do notatnika ten tekst:

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc]
"DisplayName"="@%SystemRoot%\\System32\\wscsvc.dll,-200"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
  00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,\
  72,00,69,00,63,00,74,00,65,00,64,00,00,00
"Start"=dword:00000002
"Type"=dword:00000020
"Description"="@%SystemRoot%\\System32\\wscsvc.dll,-201"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,57,00,69,00,6e,00,\
  4d,00,67,00,6d,00,74,00,00,00,00,00
"ObjectName"="NT AUTHORITY\\LocalService"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,\
  00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
  67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,\
  00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
  00,00,00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Security]
"Security"=hex:01,00,14,80,c8,00,00,00,d4,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,98,00,06,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
  00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,00,01,\
  00,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,28,00,15,00,00,00,01,06,00,\
  00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,0e,a7,8b,eb,ca,\
  7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,\
  00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend]
"DisplayName"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-103"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,73,00,65,00,63,00,73,00,76,00,63,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000020
"Description"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-1176"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,\
  74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,44,00,65,00,62,00,75,00,67,00,50,00,72,00,69,00,76,00,\
  69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,\
  00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,\
  6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,\
  00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,\
  72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,\
  69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,\
  00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
  20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,6d,00,70,00,73,\
  00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Security]
"Security"=hex:01,00,14,80,dc,00,00,00,e8,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,ac,00,06,00,00,00,00,00,28,00,ff,01,0f,00,01,06,00,00,00,00,00,\
  05,50,00,00,00,b5,89,fb,38,19,84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,\
  00,0b,28,00,00,00,00,10,01,06,00,00,00,00,00,05,50,00,00,00,b5,89,fb,38,19,\
  84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,00,00,14,00,fd,01,02,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,\
  05,20,00,00,00,20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,\
  04,00,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,\
  01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo\0]
"Type"=dword:00000005
"Action"=dword:00000001
"GUID"=hex:e6,ca,9f,65,db,5b,a9,4d,b1,ff,ca,2a,17,8d,46,e0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000000

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku Scal

Zrestartuj system i sprawdź efekty, możesz podać też nowy log z FSS.

Aneczkaxxx15 · 11 Października 2012

Nie rozumiem tego prawokliku Scal

Landuss · 11 Października 2012

Prawym przyciskiem myszy na ten utworzony plik klikasz i w opcję Scal

Aneczkaxxx15 · 11 Października 2012

Gdy daje scal wyskakuje pozniej bład "Nie mozna zaimportowac C:\User\Ania\Desktop\FIX.REG: nie wszystkie dane zostaly pomyslnie zapisane w rejestrze niektore klucze sa otwarte przez system lub inne procesy".

Landuss · 11 Października 2012

To jest błąd, który należy zignorować. Import wykonał się poprawnie. Zrestartuj teraz system i wykonaj to co pisałem wyżej.

Aneczkaxxx15 · 11 Października 2012

Faktycznie udało sie centrum zabezpieczen mam włączne teraz sprawdzam defendera ...

Jest defender tez działa:) Super teraz tylko musze sciagnac atywirusa , czyli jakiej to byl natury bład ??? Dziekuje bardzo za pomoc Juz myslam ze poleci do zmiany systemu

Landuss · 11 Października 2012

czyli jakiej to byl natury bład ???

Coś w rejestrze poprzestawiane było.

Wykonaj jeszcze usuwanie toolbarów. Instrukcja w spoilerze.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=12"
IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}"
IE - HKU\S-1-5-21-2973627332-3251586294-1959676968-1000\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091"
IE - HKU\S-1-5-21-2973627332-3251586294-1959676968-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6R8vWFMnmp&i=26"
IE - HKU\S-1-5-21-2973627332-3251586294-1959676968-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}"
O2 - BHO: (RewardsArcade) - {11111111-1111-1111-1111-110011041198} - Reg Error: Value error. File not found
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2012-02-23 12:44:30 | 000,000,000 | ---D | M] -- C:\Users\Ania\AppData\Roaming\Babylon
[2011-11-21 20:21:48 | 000,000,000 | ---D | M] -- C:\Users\Ania\AppData\Roaming\OpenCandy
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2973627332-3251586294-1959676968-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Przez Panel sterowania odinstaluj: Incredibar Toolbar on IE and Chrome / RewardsArcade / Vuze Remote Toolbar

Otwórz Firefox i w Dodatkach odmontuj: RewardsArcade / Babylon / incredibar.com / TheBflix

3. Uruchom AdwCleaner z opcji Delete

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Sprzątanie

picasso · 11 Października 2012

Ja dodatkowo skomentuję to:

- Oraz dziś weszłam w dysk C i D gdzie ukazały mi się kłódki przy folderach systemowych takich jak Documents and Settings itp. do których zawsze był dostęp

W systemie Windows 7 Documents and settings to nie jest folder tylko specjalne przekierowanie (link symboliczny) i jest domyślnie zablokowany. Nie ruszaj tego. Właściwy folder to C:\Users a nie C:\Documents and settings. Dla porównania temat: KLIK.

.

Aneczkaxxx15 · 11 Października 2012

Tylko ja mam Google Chrome wiec jak usunac z Firefox.

picasso · 11 Października 2012

Aneczkaxxx15, do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy opcja Edytuj, zamiast pisanie posta pod postem. Sklejam. I nie ma celu pisanie dwóch postów na ten sam temat.

Tylko ja mam Google chrome wiec jak usunac RewardsArcade / Babylon / incredibar.com / TheBflix

Owszem, Firefox nie widzę na liście zainstalowanych, czyli to co w raporcie widać to szczątki.

1. Odinstaluj przez Panel sterowania Windows Media Player Firefox Plugin, bo widzę w spisie taką pozycję.

2. Przez SHIFT+DEL skasuj z dysku te dwa foldery:

C:\Users\Ania\AppData\Roaming\Mozilla

C:\Program Files (x86)\Mozilla Firefox

3. Otwórz Notatnik i wklej w nim:

Windows Registry Editor Version 5.00
 
[-HKEY_CURRENT_USER\Software\Mozilla]
 
[-HKEY_CURRENT_USER\Software\MozillaPlugins]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku Scal

.

Aneczkaxxx15 · 11 Października 2012

Wiem wiem tylko nie wyświetiła mi się własie moja odp dlatego napisałam ta druga i dopiero wtedy zauważyłam ze są dwie. Nie wiem jak zrobić to :

2. Przez SHIFT+DEL skasuj z dysku te dwa foldery:

C:\Users\Ania\AppData\Roaming\Mozilla

C:\Program Files (x86)\Mozilla Firefox

picasso · 11 Października 2012

Jaki jest problem z usunięciem tych dwóch folderów?

Aneczkaxxx15 · 11 Października 2012

start -> wyszukiwanie -> wpisałąm obydwa te pliki i w jednego wyszla Mozilla to go usunełam a z drugiego Mozilla Firefox . Czy o to chodzilo?

picasso · 11 Października 2012

Nie jestem pewna co i skąd usunięte. Potwierdź to, Otwórz Mój komputer i w po kolei w pasku adresów wklej te ścieżki + ENTER:

C:\Users\Ania\AppData\Roaming

C:\Program Files (x86)

Jeśli w środku nie będzie widać żadnego folderu z "Mozilla" w nazwie, foldery usunięte zgodnie z planem.

.

Aneczkaxxx15 · 11 Października 2012

C:\Users\Ania\AppData\Roaming Tego folderu w ogóle nie wyszukało

C:\Program Files (x86) A ten wyszukało i tam nie było podfolderu Mozilla

picasso · 11 Października 2012

C:\Users\Ania\AppData\Roaming Tego folderu w ogóle nie wyszukało

Folder na pewno jest. Włącz widzialność wszystkich ukrytych folderów: w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok: zaznacz Pokaż ukryte pliki i foldery + odptaszkuj Ukryj chronione pliki systemu operacyjnego.

.

Aneczkaxxx15 · 11 Października 2012

Gdzie znajde ten Windows Explorer?

Ok mam doszłam do tego folderu odptaszkowałam i zaznaczyłam juz szukam... iii dalej nie ma;/ tego folderu C:\Users\Ania\AppData\Roaming

picasso · 11 Października 2012

Znów napisałaś dwa posty. Proszę odświeżaj stronę.

Ok mam doszłam do tego folderu odptaszkowałam i zaznaczyłam juz szukam... iii dalej nie ma;/ tego folderu C:\Users\Ania\AppData\Roaming

Pokaż mi obrazek na co Ty właściwie patrzysz...

.

Aneczkaxxx15 · 11 Października 2012

teraz wpisałam ten folder z wyszukiwanie poprzez start i tak go znalazło i nie ma Mozilla z w nim , czy mam wrocic do Windows Explorer i zaznaczyc spowrotem to co odchaczylam bo denerwuje mnie widok tych kłudek? Przepraszam odswiezylam ale to nic nie dalo musiałam wylaczyc strone

picasso · 11 Października 2012

Skoro potwierdziłaś, że w Roaming nie ma folderu Mozilla, to możesz z powrotem wyłączyć pokazywanie ukrytych obiektów, by te kłódki ukryć.

Aneczkaxxx15 · 11 Października 2012

Super to dziękuje za całą pomoc bo już myślałam że będę musiała zmienić system czy coś w tym stylu. Pozdrawiam

Zaloguj się

Nie można włączyć usługi Centrum zabezpieczeń

Rekomendowane odpowiedzi

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników