Klient DHCP

[Dareg]

Mam problem w Windows 7 64-bit, przestała uruchamiać się usługa klient DHCP. Przy próbie uruchomienia pojawia się komunikat "System Windows nie może uruchomić usługi DHCP na komputerze Komputer lokalny. Błąd 1067: Proces zakończy się nieoczekiwanie.". Dodatkowo jest problem z usługami "Windows Audio" i "Dziennik zdarzeń systemu", usługi nie uruchamiają się automatycznie, jeżeli uruchomi się je ręcznie, to po pewnym czasie same się wyłączają. W załączniku przysyłam raporty.
 

Shortcut.txt

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

Gmer.txt

[Dareg]

Od czasu zgłoszenia, wiem, że na pewno uszkodzeniu uległ plik "dhcpcore.dll"

Pomogła podmiana pliku z innego komputera.

Proszę jednak o przejrzenie załączonych logów.

[picasso]

W raportach nie ma nic szczególnego, choć w spoilerze drobne korekty na śmieci (głównie odpadki adware):

 

 

 

Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
FF Extension: Yawtix - C:\Users\Darek\AppData\Roaming\Mozilla\Firefox\Profiles\3esl0cz4.default\Extensions\firefox@yawtix.com.xpi [2014-05-02]
2014-06-20 12:04 - 2014-06-23 08:37 - 00000000 ____D () C:\Users\Darek\AppData\Roaming\VOPackage
2014-06-20 12:02 - 2014-06-20 12:03 - 00000000 ____D () C:\Program Files (x86)\Yawtix
2014-06-20 12:01 - 2014-06-20 12:04 - 00000000 ____D () C:\Users\Darek\AppData\Roaming\systweak
2014-06-20 12:01 - 2014-04-25 14:49 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe
2014-06-20 12:00 - 2014-06-20 12:01 - 00000000 ____D () C:\Users\Darek\AppData\Local\DM
CMD: sc config "PLAY ONLINE. RunOuc" start= demand
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - przedstaw go.

 

 

 

 

Bardziej szczegółowa diagnostyka defektów usług systemowych jest poza zasięgiem tych raportów. Twierdzisz, że problem rozwiązałeś podmianą pliku. Poproszę więc o ogólną weryfikację:

 

Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

 

sfc /scannow

 

Gdy komenda ukończy działanie, w cmd wklej kolejną:

 

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

 

Wynikowy log dołącz tutaj.

 

 

 

.

[Dareg]

Przesyłam logi.

Fixlog.txt

sfc.txt

[picasso]

Skrypt FRST wykonany. Dostarczony tu plik "sfc.txt" był niepoprawny, dlatego taki duży - nie wiem jak wykonywałeś komendę w cmd, ale jej nie wykonałeś i dołączyłeś cały niefiltrowany CBS.LOG a nie fragment akcji SFC w nim nagrany. Plik przefiltrowałam ręcznie i podmieniłam załączniki. Wyniki komendy SFC:

 

2014-08-20 19:25:08, Info CSI 00000090 [sR] Cannot repair member file [l:24{12}]"dhcpcore.dll" of Microsoft-Windows-DHCP-Client-Dll, Version = 6.1.7601.17970, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

2014-08-20 19:25:09, Info CSI 00000092 [sR] Cannot repair member file [l:24{12}]"dhcpcore.dll" of Microsoft-Windows-DHCP-Client-Dll, Version = 6.1.7601.17970, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

2014-08-20 19:25:09, Info CSI 00000093 [sR] This component was referenced by [l:158{79}]"Package_26_for_KB2763523~31bf3856ad364e35~amd64~~6.1.1.1.2763523-52_neutral_GDR"

 

Plik jest podstawiony niepoprawnie, nie zgadza się suma kontrolna przynależna komponentowi. Poproszę o spis kopii pliku. W oknie FRST w polu "Search" wklej nazwę pliku dhcpcore.dll, klik w Search Files i przedstaw wynikowy log.

 

 

 

.

[Dareg]

Przesyłam log.

Search.txt

[picasso]

Te dwa wystąpienia są uszkodzone, brak podpisów cyfrowych i nieodpowiednia suma kontrolna:

 

C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17970_none_353b55f7456390a1\dhcpcore.dll

[2010-11-21 05:24][2010-11-21 05:24] 0317952 ____A (Microsoft Corporation) 6654B96E6E447AC90D059BF1D9ECCF4F
 

C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17514_none_35802f0f452f59bb\dhcpcore.dll

[2010-11-21 05:24][2010-11-21 05:24] 0317952 ____A (Microsoft Corporation) 6654B96E6E447AC90D059BF1D9ECCF4F

 

Poprawne pliki z mojego systemu:

 

C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17970_none_353b55f7456390a1\dhcpcore.dll

[2012-11-25 13:45][2010-11-20 15:26] 0317952 ____A (Microsoft Corporation) 43D808F5D9E1A18E5EEB5EBC83969E4E [File is signed]
 

C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17514_none_35802f0f452f59bb\dhcpcore.dll

[2012-11-25 13:45][2010-11-20 15:26] 0317952 ____A (Microsoft Corporation) 43D808F5D9E1A18E5EEB5EBC83969E4E [File is signed]

 

1. Pobierz poprawny plik: KLIK. Umieść go w roboczo utworzonym folderze D:\TMP. Otwórz Notatnik i wklej w nim:

 

CMD: copy /y C:\TMP\dhcpcore.dll C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17970_none_353b55f7456390a1\dhcpcore.dll
CMD: copy /y C:\TMP\dhcpcore.dll C:\Windows\winsxs\amd64_microsoft-windows-dhcp-client-dll_31bf3856ad364e35_6.1.7601.17514_none_35802f0f452f59bb\dhcpcore.dll

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Zakładam, że oba elementy są wprost na D:\.

 

2. F8 > Napraw komputer > Wiersz polecenia > uruchom FRST zgodnie z opisem: KLIK. W narzędziu wybierz opcję Fix.

 

3. Przejdź do Windows i dostarcz wynikowy plik fixlog.txt oraz nowe szukanie na nazwę pliku w FRST.

 

 

 

 

.

[Dareg]

Załączam pliki wynikowe:

Fixlog.txt

Search.txt

[picasso]

Plik został pomyślnie podstawiony. Ponownie uruchomienie skanu SFC powinno zwrócić "brak naruszeń integralności".

 

Usuń używane narzędzia za pomocą DelFix. To tyle.

 

 

 

.

[Dareg]

Niestety jeszcze pojawiły się błędy po uruchomieniu SFC. W załączniku przesyłam log.

CBS.txt

[picasso]

Ten log jest za duży, to wszystkie akcje CBS. Ty masz przefiltrować ten plik komendą:

 

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

 

 

 

.

[Dareg]

W załączniku log.

sfc.txt

[picasso]

Niestety jeszcze pojawiły się błędy po uruchomieniu SFC.

Objaśnij mi to, co Ty tam widzisz, bo podany tu filtrowany log CBS jest zgodny z tym co mówiłam:

 

Plik został pomyślnie podstawiony. Ponownie uruchomienie skanu SFC powinno zwrócić "brak naruszeń integralności".

Nie ma żadnych błędów wykrytych w plikach.

 

 

.

[Dareg]

Po uruchomieniu SFC pojawia się komunikat:

 

C:\Users\Darek>sfc /scannow

Rozpoczynanie skanowania systemu. Ten proces zajmie trochę czasu.

Rozpoczynanie fazy weryfikacji w skanowaniu systemu.
Weryfikowanie ukończone w 44%.
Funkcja Ochrona zasobów systemu Windows odnalazła uszkodzone pliki, ale nie
może naprawić niektórych z tych plików. Szczegóły znajdują się w pliku
CBS.Log windir\Logs\CBS\CBS.log. Na przykład
C:\Windows\Logs\CBS\CBS.log