problem z netapi32.dll oraz gpsvc

[batot]

Witam ekspertów.

W sumie przez 20 lat zawsze jakoś sobie dawałem radę z windowsem ale widzę chyba wychodzę z wprawy. Gdyby to był linuks to nie byłoby problemu

Oczywiście zależy mi na naprawie systemu a nie postawieniu od nowa.

WINDOWS 7 HOME 64bit

Brak punktów przywracania systemu.

System na starcie twierdzi o braku netapi32.dll paroma komunikatami pomimo że jest plik w obu katalogach i ma się dobrze. Z tego powodu także np nie pozwala poprawnie zainstalować i uruchomić MalwerBytes oraz paru innych rzeczy.

 

Drugi problem to z usługą gpsvc która jest automatycznie włączona ale na szaro wszystko i wyłączona bo jakiś problem z nią jest - może wirus.

Kasperski przeleciał całość i twierdzi, że wszystko jest ok.

MalwerBytes nie da się uruchomić bo nie instaluje się jego usługa.

sfc /scannow wywala się przy ok 22% że nie daje rady zrobić (tryb awaryjny to samo).

FRST64 20-10-2019 wywala błędem w linii 9005 ale tworzy plik logów.

Link do pliku rejestru gałąź services http://wrzucplik.pl/pokaz/1839609---0sub.html

Jeśli za dużo logów nawrzucałem na raz to przepraszam chciałem skrócić listę zapytań i czas pomocy.

Brak możliwości wejścia w panel sterowania -> system

Być może jeszcze coś nie działa w systemie o czym nawet nie wiem.

 

Ciężki przypadek mi się trafił albo po prostu nie wiem jak się dalej za to zabrać.

 

Pozdrawiam dobre dusze.

Chętnie w zamian mogę pomóc w naprawie systemu linuks

 

FRST.txt CBS.txt dziennik_zdarzen_system.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-05-23] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-05-23] <==== UWAGA
BootExecute: autocheck autochk /r \??\C:autocheck autochk *
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {333CD70D-CB46-4012-92D4-B8CBAA513D94} - System32\Tasks\{DBE9E975-F58B-4C98-B6EC-D9C464750632} => C:\Users\ppp\Documents\Pobrane\Dokumentacja.exe [76639649 2018-05-15] (Igor Pavlov) [Brak podpisu cyfrowego]
Task: {A3267863-F6BA-4277-A576-233F171B81B4} - System32\Tasks\{B995860A-519F-4E53-A031-DCAF7C4BE468} => C:\Windows\system32\pcalua.exe -a "C:\Users\ppp\AppData\Local\Temp\scoped_dir15136_2353\jxpiinstall (1).exe" -d C:\Users\ppp\AppData\Local\Temp\scoped_dir15136_2353 <==== UWAGA
ProxyServer: [S-1-5-21-20534064-4065243062-1191523683-1000] => 127.0.0.1:8080
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF user.js: detected! => C:\Users\ppp\AppData\Roaming\Mozilla\Firefox\Profiles\i87dthiu.default-1470757582618\user.js [2016-08-09]
FF NetworkProxy: Mozilla\Firefox\Profiles\i87dthiu.default-1470757582618 -> type", 4
S2 37B4AE63; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 37B4AE63; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Windows -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S2 A96EA355; C:\ProgramData\A96EA355\B269D593.dll [733184 2019-03-03] () [Brak podpisu cyfrowego]
RemoveDirectory: C:\ProgramData\A96EA355
S3 Browser; %SystemRoot%\System32\browser.dll [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U3 MBAMService; Brak ImagePath
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
C:\Windows\Minidump\*.dmp
CMD: attrib /d /s -r -s -h C:\FOUND.*
CMD: for /d %f in (C:\FOUND.*) do rd /s /q "%f"
2014-12-10 20:39 - 2014-12-10 20:39 - 000000004 _____ () C:\Users\ppp\AppData\Roaming\appdataFr2.bin
2019-03-23 06:01 - 2019-03-23 06:01 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\BJTzFZEBOh.exe
2019-03-23 06:04 - 2019-03-23 06:04 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\Dgx.dll
2019-03-23 06:05 - 2019-03-23 06:05 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\EJ.exe
2019-03-23 06:00 - 2019-03-23 06:00 - 001090568 _____ (Simon Tatham) C:\Users\ppp\AppData\Roaming\HOYr.dll
2019-03-14 20:01 - 2019-03-14 20:01 - 000039127 _____ () C:\Users\ppp\AppData\Roaming\JgfcRDIK.dll
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

jessi

[batot]

Dalej wszystko tak samo nie działa jak nie działało.

W załącznikach błąd o którym pisałem z frst64 + logi.

FRST.txt

[jessica]

Komunikat o błędzie jest dobry, bo FRST masz:

Cytat

2019-10-17 15:08 - 2019-10-17 15:08 - 001616384 _____ (Farbar) C:\Users\ppp\Downloads\FRST64(1).exe
2019-10-17 15:07 - 2019-10-17 15:07 - 001616384 _____ (Farbar) C:\Users\ppp\Downloads\FRST64.exe

a nie w C:\algrim\FRST64.exe

 

Otwórz Notatnik.

Wklej do niego:

Spoiler

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-10-19] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-10-19] <==== UWAGA
C:\Users\ppp\Desktop\sfcdetails.txt
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\ppp\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[batot]

Program uruchamiałem z katalogu C:\algrim\frst\FRST64.exeFixlog.txt

Skoro kopie plików FRST w innych katalogach mu przeszkadzają wyciąłem wszystko C:\Users\ppp\Downloads\FRST*

Uruchomiłem z C:\algrim\frst\FRST64.exe

Naprawił a kończąc działanie od razu wyskoczył następujący błąd:

Na komputerze jest zainstalowane i używane oprogramowanie ABBYY.

Ponieważ aktualizacje zaczęły działać włączyłem aktualizacje NET Framework 4.8, reszta oczywiście nadal nie działa.

 

Później:

Po zainstalowaniu tej aktualizacji pojawiły się jeszcze dwie inne - instaluję dalej aktualizacje krytyczne.

Czy 7 aktualizacji opcjonalnych też zainstalować? Jest tam miedzy innymi RDP.

[jessica]

Infekcja usunięta.

 

Cytat

Czy 7 aktualizacji opcjonalnych też zainstalować?

Niekoniecznie.

 

jessi

[batot]

Patrz temat - nadal nie działa wszystko to co nie działało.

Jedyny wyjątek to aktualizacje ruszyły.

 

Podsumujmy:

- nie działa i krzyczy bardzo często system przy starcie i później także że mu brakuje pliku netapi32.dll

- nie można instalować niektórych programów np MalwerBytes bo przy instalacji krzyczy brak pliku netapi32.dll. Po zainstalowaniu nie działa usługa MalwerBytes.

- nie można uruchomić usługi gpsvc w związku z czym system na starcie kilka razy krzyczy, że nie może zalogować się do usługi.

- nie można wejść do panel sterowania - > system (tzn można wejść ale wyświetla pusto w oknie)

[jessica]

Czyli nie da się już w niczym pomóc.

Teoretycznie możesz jeszcze założyć temat w dziale https://www.fixitpc.pl/forum/8-windows-7/

ale widzę, że tam też brak jest osób pomagających.

 

jessi