Prawdopodobnie problem z Advapi32.dll

[koksik219]

Witam. Od jakiegoś czasu a konkretnie około 10 dni borykam się z problemem prawdopodobnie advapi32.dll.
Nie chcę formatować komputera bo mam pewne rzeczy tutaj ważne dla mnie a nie mam jak ich zrzucić dlatego potrzebuje pomocy.

 

360 Total security nic nie wykrywa antymalwar także nic kasperki też jest bezradny.... dlatego proszę Was o pomoc.

 

Logi załączam + screen przy włączeniu MKLOL (taki bajerek do LOL'a ale to mało ważne)

 

Dodam że nie mogę przywrócić systemu gdyż wszystko działa lecz nie chce się przywrócić tzn wychodzi że nie zostało przywrócone i żadna zmiana nie została wprowadzona. Przy instalowaniu Dr Weba wyskakuje blue screen ; /

 

Logi z FRST i GMER w załączniku Screen z błędu również.

 

Próbowałem podmieniać ale nic nie daje. Próbowałem usunąć unlockerem też nic nie daje bo tworzy się na nowo ; / nie mam już totalnie pomysłów ;[ Czy ktoś potrafiłby pomóc ?

 

Dodam że windows jest XP SP 3

 

FRST.txt Addition.txt

[picasso]

Temat przenoszę do działu Windows, choć są tu ślady wirusa Sality (wyglądają na nieaktywne szczątki, skanery nic nie wykrywają). Notowalne następujące problemy:

 

1. Uszkodzenie bazy Usług kryptograficznych, obrazowane w logu jako masowy odczyt Brak podpisu cyfrowego dla usług i sterowników. Uruchom narzędzie Fix It 50202 (działa na XP): KLIK. Zaznacz tryb agresywny, który m.in. zawiera reset bazy catroot2.

 

2. Kolejne uszkodzenie to dewastacja kluczy Trybu awaryjnego wykonana przez Sality:

 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" Brak klucza i wymagana ręczna naprawa.
"HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" Brak klucza i wymagana ręczna naprawa.

 

Pobierz tę paczkę: KLIK. Uruchom z paczki plik SafeBootWinXP.reg, potwierdź import do rejestru.

 

3. Błędy advapi32.dll "nie znaleziono punktu wejścia procedury" wskazują, że plik w systemie jest starszy niż wersja której wymaga dany program lub plik jest uszkodzony. Po pierwsze, plik mógł uszkodzić wirus Sality. Po drugie tu jest archaiczny system XP, więc albo brakuje Ci jakiś łat wydanych później niż SP3 (prawdopodobne, na co wskazuje też mega stara wersja IE6), albo program wymaga wyższej wersji niż dostępna dla XP. Do wykonania wszystkie aktualizacje z Windows Update. A wątpliwy program Dll-Files.com odinstaluj.

 

4. Zresetuj reguły Zapory systemu Windows. Start > Uruchom > cmd i wpisz komendę netsh firewall reset.

 

5. Po wszystkim zrób nowy log FRST z opcji Skanuj (Scan), z zaznaczonymi polami Addition i Shortcut. Poprzednio zabrakło właśnie tego trzeciego obowiązkowego raportu. Będą doczyszczane inne śmieci.