zapora windows defender błąd 0x8007045b

[Smrek]

Witam

Od kilku dni dostaje informację w windows aby włączyć zaporę.

Kiedy wchodzę w Panel sterowania - system i zabezpieczenia - zapora windows defender, następnie klikam użyj ustawień zalecanych dostaje błąd

Po wejściu w usługi - mam szare okienka.

Stan usługi zienia się sam na działa i po chwili na uruchamianie, znów działa i uruchamianie.

 

Shortcut.txtFRST.txtAddition.txt

[jessica]

W logach nie widzę niczego podejrzanego.

 

Na obrazku nie widzę niczego niepokojącego.

 

Masz zainstalowany ESET, więc prawdopodobnie to on wyłącza zaporę.

 

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FirewallRules: [{1642D0EE-577D-471C-8F70-4126716E4ADD}] => (Allow) C:\windows\temp\{3939198b-1068-4896-923b-0af8e1d2e42d}\creativecloudset-up.exe Brak pliku
FirewallRules: [{73C921A1-9686-4AB9-BD0F-332D100FFCC6}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{6E6BD65D-1A49-49CA-A1D8-D7EDAAA8E123}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{6C5E507D-4126-4482-8C12-FE61DDEF16F5}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{17823794-B2E9-42FC-AF73-6BCC8AB03311}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{5D9140DF-CFB4-49E8-9114-2F8F65B1A714}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{51BD10DC-214F-4B79-ACE7-0E73D715FDF8}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{53DD9A5C-7C47-45BE-B208-9905124348A8}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{A412CE75-7893-4488-9252-28F06DB4F8BF}] => (Block) C:\windows\temp\{d9ccc735-0689-4e59-be52-8d2d6155fcd2}\creativecloudset-up.exe Brak pliku
FirewallRules: [{F99F2809-B2B4-4A29-A3CC-D8F4F97A7C5F}] => (Block) C:\windows\temp\{84f754ec-02dd-4c67-a2a2-8e850b900250}\creativecloudset-up.exe Brak pliku
FirewallRules: [{2CC7BD9C-FA06-456D-BF31-AF01062B061F}] => (Block) C:\windows\temp\{84f754ec-02dd-4c67-a2a2-8e850b900250}\creativecloudset-up.exe Brak pliku
FirewallRules: [{01E9C4EE-7B6A-47C1-B648-E2367EC61057}] => (Block) C:\windows\temp\{84f754ec-02dd-4c67-a2a2-8e850b900250}\creativecloudset-up.exe Brak pliku
FirewallRules: [{3F5FCF0C-F717-4304-9CE4-09721497884E}] => (Allow) powershell.exe Brak pliku
FirewallRules: [{4C0BEA90-0BF5-4465-A728-0B4167C48A55}] => (Allow) Z:\programy\adwcleaner_7.2.1.exe Brak pliku
FirewallRules: [UDP Query User{6299FA9A-E911-45CD-8C37-9409022F09D9}I:0\games\x-plane 11\x-plane.exe] => (Block) I:0\games\x-plane 11\x-plane.exe Brak pliku
FirewallRules: [TCP Query User{489D956A-D734-4948-8F3F-A21919F021F5}I:0\games\x-plane 11\x-plane.exe] => (Block) I:0\games\x-plane 11\x-plane.exe Brak pliku
FirewallRules: [{E9DA61E0-2691-44D2-835B-06428E2EC081}] => (Allow) C:\windows\temp\eset.temp\{02d83bbe-6f16-faac-a648-1acd950efafc}\insthelper.exe Brak pliku
FirewallRules: [{9A144242-085D-4A7C-8113-5CC168DFBF2F}] => (Allow) \device\harddiskvolume2\temp\nvidia\nvdisplaycontainerinstallertemp\setup.exe Brak pliku
FirewallRules: [{BABD6203-FE3B-464F-B1C1-A01F223F172A}] => (Allow) \device\harddiskvolume2\temp\nvidia\controlpanelinstallertemp\setup.exe Brak pliku
FirewallRules: [{64002A42-F8F4-4BA5-9739-9B3EE00C60E5}] => (Allow) C:\program files (x86)\iobit\driver booster\6.2.1\inststat.exe Brak pliku
FirewallRules: [{A73200E6-1901-4EFE-B163-11432622E19C}] => (Allow) C:\nvidia\displaydriver\419.17\win10_64\international\setup.exe Brak pliku
FirewallRules: [{9CB13EAA-89E7-4077-A13E-DD0298A9BE5E}] => (Allow) C:\temp\nvidia\controlpanelinstallertemp\setup.exe Brak pliku
FirewallRules: [{B21CD4D5-5D69-41BD-91FA-66C07E1F0065}] => (Allow) C:\temp\nvidia\controlpanelinstallertemp\setup.exe Brak pliku
FirewallRules: [{9CDB6182-99E1-439F-A07A-987A7F92B1BE}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Brak pliku
FirewallRules: [{CB24E5A9-0293-4843-98AB-6598DA0B5D0C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Brak pliku
FirewallRules: [{485762C6-630E-41EC-BD13-2EA9F2E22CFF}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Brak pliku
FirewallRules: [{109CBC91-D4B0-4C8A-B23F-BA4120D571D2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Brak pliku
FirewallRules: [{74C7B564-752E-4686-AAA1-577BBBF21EEB}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Brak pliku
FirewallRules: [{CFAA45C2-68B5-4F5A-9176-D540122269E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Brak pliku
FirewallRules: [{0E8C801E-9937-4D19-A26B-F9121E683C50}] => (Allow) C:\program files (x86)\iobit\driver booster\6.2.0\driverbooster.exe Brak pliku
FirewallRules: [{14330FC3-63FE-436D-9B8B-08BCD658A3ED}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\6.2.0\DriverBooster.exe Brak pliku
FirewallRules: [{F40C162F-FA0D-42E3-99F7-EDC09DE5D169}] => (Allow) E:\pobrane\flashplayer32_xa_install(1).exe Brak pliku
S3 ALSysIO; \??\C:\Users\marci\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

[Smrek]

Ok, dziękuje.

Dołączam log z FSS

FSS.txt

[jessica]

Spoiler

Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend: ""C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe"".

Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1

Nic złego się nie dzieje.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

 

StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:0000000
EndRegedit:

Reboot:

 

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

a WinDefend masz ustawione na "ręczny" (demand).

 

jessi