ACMON Error w Asusie K50IJ

[marek219 0]

Dzień dobry.

Problem dotyczy komputera asus K50IJ z windowsem 7.

Po włączeniu komputera i wpisaniu hasła długo było ciemne tło i pokazało się okno z tym komunikatem:

" ACMON Error. Failed to prepare Critical file! Chameleon Engine out of service!"

Poszukałem na forach i próbowałem:

- przywacania systemu w trybie awaryjnym, wykrywał jakieś błędy na dysku C i nie można było przywrócić systemu.

- wgrywać program z płyty Driver & Utility i nie dało się wgrać,

- próbowałem też ściągnąć innym komputerem i zainstalować z pendrive'a polecany przez internautów plik: http://dlsvr01.asus.com/pub/ASUS/nb/Apps/Splendid/vista/V1.02.19/Splendid_VT_071206.zip - i się nie wgrało.

Jak można to naprawić?

 

 

Tu są logi OTL:

 

http://www.wklejto.pl/170849

http://www.wklejto.pl/170850

 

Ktoś mi odpowiedział, że to nie jest kwestia infekcji i żeby odinstalować Fast Boot w trybie awaryjnym, bo sypie błedami.

Dodałem wpis do rejestru, ale odinstalować się Fast Boot nie dało. Pokazało się okno:

"Fast Boot. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor"

 

Może ktoś coś poradzi.

[filutka78 11]

Skoro żaden sposób u Ciebie nie działa, to spróbujemy inaczej:

Do >SystemLook-64 wklej:

:filefind

acmon.*

 

:regfind

acmon*

Naciśnij Look i pokaż raport.

 

Poza tym:

Error - 8/19/2013 2:15:59 PM | Computer Name = Madzia | Source = Service Control Manager | ID = 7001

Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji

w sieci, której nie można uruchomić z powodu następującego błędu: %%1068

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).

 

F.

[marek219 0]

Raport z SystemLook-64:

 

SystemLook 30.07.11 by jpshortstuff

Log created at 13:26 on 22/08/2013 by Magda

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "acmon.*"

C:\Program Files (x86)\ASUS\Splendid\ACMON.exe --a---- 684544 bytes [18:30 23/07/2009] [18:31 23/07/2009] A6C20CBD1B10FEF25DAA4F1CF9FBC4FF

C:\Windows\System32\Tasks\ACMON --a---- 3068 bytes [22:58 17/12/2010] [22:58 17/12/2010] F495850C896BC145F7041A83B4893F49

 

========== regfind ==========

 

Searching for "acmon*"

No data found.

 

-= EOF =-

 

 

 

 

 

 

 

Log z Farbar Service Skannera:

 

Farbar Service Scanner Version: 18-08-2013

Ran by Magda (administrator) on 22-08-2013 at 13:38:10

Running from "F:\Farbar Service Scanner"

Windows 7 Home Premium Service Pack 1 (X64)

Boot Mode: Minimal

****************************************************************

 

Internet Services:

============

Dnscache Service is not running. Checking service configuration:

The start type of Dnscache service is OK.

The ImagePath of Dnscache service is OK.

The ServiceDll of Dnscache service is OK.

 

Dhcp Service is not running. Checking service configuration:

The start type of Dhcp service is OK.

The ImagePath of Dhcp service is OK.

The ServiceDll of Dhcp service is OK.

 

Nsi Service is not running. Checking service configuration:

The start type of Nsi service is OK.

The ImagePath of Nsi service is OK.

The ServiceDll of Nsi service is OK.

 

nsiproxy Service is not running. Checking service configuration:

The start type of nsiproxy service is OK.

The ImagePath of nsiproxy service is OK.

 

tdx Service is not running. Checking service configuration:

The start type of tdx service is OK.

The ImagePath of tdx service is OK.

 

afd Service is not running. Checking service configuration:

The start type of afd service is OK.

The ImagePath of afd service is OK.

 

 

Connection Status:

==============

Attempt to access Local Host IP returned error: Localhost is blocked: Other errors

There is no connection to network.

Attempt to access Google IP returned error. Other errors

Attempt to access Google.com returned error: Other errors

Attempt to access Yahoo.com returned error: Other errors

 

 

Windows Firewall:

=============

mpsdrv Service is not running. Checking service configuration:

The start type of mpsdrv service is OK.

The ImagePath of mpsdrv service is OK.

 

MpsSvc Service is not running. Checking service configuration:

The start type of MpsSvc service is OK.

The ImagePath of MpsSvc service is OK.

The ServiceDll of MpsSvc service is OK.

 

bfe Service is not running. Checking service configuration:

The start type of bfe service is OK.

The ImagePath of bfe service is OK.

The ServiceDll of bfe service is OK.

 

 

Firewall Disabled Policy:

==================

 

 

System Restore:

============

SDRSVC Service is not running. Checking service configuration:

The start type of SDRSVC service is OK.

The ImagePath of SDRSVC service is OK.

The ServiceDll of SDRSVC service is OK.

 

VSS Service is not running. Checking service configuration:

The start type of VSS service is OK.

The ImagePath of VSS service is OK.

 

 

System Restore Disabled Policy:

========================

 

 

Action Center:

============

 

wscsvc Service is not running. Checking service configuration:

The start type of wscsvc service is OK.

The ImagePath of wscsvc service is OK.

The ServiceDll of wscsvc service is OK.

 

 

Windows Update:

============

wuauserv Service is not running. Checking service configuration:

The start type of wuauserv service is OK.

The ImagePath of wuauserv service is OK.

The ServiceDll of wuauserv service is OK.

 

BITS Service is not running. Checking service configuration:

The start type of BITS service is set to Demand. The default start type is Auto.

The ImagePath of BITS service is OK.

The ServiceDll of BITS service is OK.

 

EventSystem Service is not running. Checking service configuration:

The start type of EventSystem service is OK.

The ImagePath of EventSystem service is OK.

The ServiceDll of EventSystem service is OK.

 

 

Windows Autoupdate Disabled Policy:

============================

 

 

Windows Defender:

==============

 

Other Services:

==============

 

 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

C:\Windows\System32\dhcpcore.dll => MD5 is legit

C:\Windows\System32\drivers\afd.sys => MD5 is legit

C:\Windows\System32\drivers\tdx.sys => MD5 is legit

C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit

C:\Windows\System32\dnsrslvr.dll => MD5 is legit

C:\Windows\System32\mpssvc.dll => MD5 is legit

C:\Windows\System32\bfe.dll => MD5 is legit

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

C:\Windows\System32\SDRSVC.dll => MD5 is legit

C:\Windows\System32\vssvc.exe => MD5 is legit

C:\Windows\System32\wscsvc.dll => MD5 is legit

C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\System32\wuaueng.dll => MD5 is legit

C:\Windows\System32\qmgr.dll => MD5 is legit

C:\Windows\System32\es.dll => MD5 is legit

C:\Windows\System32\cryptsvc.dll => MD5 is legit

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

C:\Windows\System32\ipnathlp.dll => MD5 is legit

C:\Windows\System32\iphlpsvc.dll => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

 

 

**** End of log ****

[filutka78 11]

"acmon" nie ma w Rejestrze, wiec żaden komunikat nie powinien się pojawiać.

Skoro się pojawia, to by znaczyło, że w Twoim laptopie siedzą krasnoludki i wysyłają taki komunikat. Innego wytłumaczenia nie ma. Wiem, że to śmiesznie brzmi.

 

Natomiast z logu FSS wynika, że u Ciebie wszystkie usługi Systemowe są wyłączone.

To coś podobnego do http://www.fixitpc.pl/topic/5439-wylaczenie-uslug-i-brak-sieci-po-ataku-conficker/

To zbyt skomplikowane dla mnie. Nic nie jestem w stanie pomóc.

Przykro mi, że zawracałam Ci głowę - myślałam, że sprawa będzie prostsza.

 

F.

[marek219 0]

Ostatni powiedzmy tydzień przed tą awarią na tym komputerze nie działo się nic innego niż zwykle.

Było sporo grane na grach z facebooka i tyle. Jakieś sadzenie roślin, uprawianie pola itp.

Czym, wg Ciebie, może być spowodowane to co się stało na tym komputerze ? Czyżby Conficker ?

Jakoś da się to naprwić? Czy raczej od nowa system? Na szczęście dysk jest podzielony na C i D na C jest system a na D wszystkie pliki.

[filutka78 11]

Czyżby Conficker ?

Raczej nie, bo w logach nie widzę żadnego znaku Conficker'a

 

Jakoś da się to naprawić?

Pewnie dałoby się naprawić, ale ja nie mam aż tak dużej wiedzy, by w tym pomóc.

Na pewno potrafiłaby pomóc @Picasso na forum http://www.fixitpc.pl/

Ale w tej chwili ma tam duże zaległości, bo była od 27 lipca na urlopie.

 

F.

[DillGang 1]

Log z FSS ma być zrobiony w normalnym trybie, w awaryjnym są wyłączone usługi.

[marek219 0]

Dzięki Filutka!

[marek219 0]

DillGang, nie włącza się komputer w normalnym trybie.

[DillGang 1]

To idź na fixitpc.pl, tam podaj link do tematu oraz zrób w Trybie awaryjnym logi z OTL, FRST i GMER : KLIK i umieść tam jako Załączniki .

[marek219 0]

Tak zrobię. Dzięki.