winscomrssrv.dll oraz StartupCheckLibrary.dll prosze o pomoc

[filutka78 11]

=============>>>@wujekjelen

EDIT:

Niestety, nowa forma forum uniemożliwia udzielanie pomocy.

Nic na to nie poradzę, to wina Administracji forum.

Przykro mi!

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {293A2D68-2485-40E2-95B7-C01B89655BFF} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost <==== UWAGA

Task: {87C33326-96A7-4D8F-8E9D-6FDB3A5DC692} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== UWAGA
Task: {9254C172-91F5-4B94-8C07-B51233ADA736} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe <==== UWAGA
Task: {9CB1D21C-508E-48C4-8920-0D2ADB02FEE3} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe <==== UWAGA
HKU\S-1-5-21-3668652136-230782411-1166768962-1001\...\Policies\Explorer: []
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
FirewallRules: [{7E3BB173-1E0D-47EC-A6CC-BC16D35F7158}] => (Allow) C:\Windows\system32\winrmsrv.exe => Brak pliku

StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters]
"ServiceDll"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,75,00,61,00,75,00,65,00,6e,00,67,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceMain"="WUServiceMain"

EndRegedit:

EmptyTemp:

2) Zrób nowy log FRST - już bez Addition, i bez Shortcut.

F.

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Edytowane 26 Lipca 2020 przez filutka78

[wujekjelen 0]

Cytat

Niestety, nowa forma forum uniemożliwia udzielanie pomocy.

Nic na to nie poradzę, to wina Administracji forum.

Przykro mi!

Dziwne.
Czy aby nie jedną z podstawowych celów założenia forum jest właśnie niesienie pomocy potrzebującym? 
Niemniej dzięki bardzo. działa 
 

[filutka78 11]

Tak, forum powinno służyć do pomocy potrzebującym - problem w tym, że nowa forma forum zniekształca posty, co jest szczególnie ważnie, jeśli osoba pomagająca daje skrypt usuwający dla FRST. Taki zniekształcony skrypt może uszkodzić System, zamiast pomóc.

Miałeś akurat szczęście, że u Ciebie skończyło to się dobrze!

 

F.

[wujekjelen 0]

6 minut temu, filutka78 napisał:

Tak, forum powinno służyć do pomocy potrzebującym - problem w tym, że nowa forma forum zniekształca posty, co jest szczególnie ważnie, jeśli osoba pomagająca daje skrypt usuwający dla FRST. Taki zniekształcony skrypt może uszkodzić System, zamiast pomóc.

Miałeś akurat szczęście, że u Ciebie skończyło to się dobrze!

 

F.

A wrzucanie kodów też w pastebinie nie pomoże?

[Łukasz39 0]

Witam.

Czyli zarejestrowałem się niepotrzebnie?

Również chciałem prosić o pomoc jak w temacie.

[filutka78 11]

Cytat

Również chciałem prosić o pomoc jak w temacie.

 

============================

Warto przynajmniej spróbować.

 

F.

[Łukasz39 0]

 

Filutka podpowiesz,co z tym zrobić?

Pozdrawiam

[Gość]

13 minut temu, Łukasz39 napisał:

Filutka podpowiesz,co z tym zrobić?

A podałeś już swoje logi z FRST?

[Łukasz39 0]

16 godzin temu, toska78 napisał:

A podałeś już swoje logi z FRST?

Hej, 

Już dwa razy dołączałem plik FRST.  Nie widać go w moich postach. O co chodzi?

[filutka78 11]

@Łukasz39

 

To wina forum, jest fatalne.

Logi (tekst) wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

 

F.

[Łukasz39 0]

Godzinę temu, filutka78 napisał:

@Łukasz39

 

To wina forum, jest fatalne.

Logi (tekst) wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

 

F.

Oki, dzięki, już wstawiam. Mam nadzieję, że to bezpieczne...

http://wklejto.pl/849006

http://wklejto.pl/849007

[Gość]

22 minuty temu, Łukasz39 napisał:

Oki, dzięki, już wstawiam. Mam nadzieję, że to bezpieczne...

http://wklejto.pl/849006

http://wklejto.pl/849007

Tak, bezpieczne. 
Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
FW: AVG Antivirus (Enabled) {77FCDD80-5C3B-5549-57A4-B1A62BD5FB8F}
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
FirewallRules: [UDP Query User{96F4DE8F-D215-4284-89CF-E3FA4AF7BD12}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe => Brak pliku
FirewallRules: [TCP Query User{8B11292C-5BBA-41DB-A0A5-24405CC59EE8}C:\grand theft auto v\gta5.exe] => (Allow) C:\grand theft auto v\gta5.exe => Brak pliku
FirewallRules: [UDP Query User{0287BBB7-E7A9-4F14-A064-41DD0D05948A}D:\games\grand theft auto v\gta5.exe] => (Allow) D:\games\grand theft auto v\gta5.exe => Brak pliku
FirewallRules: [TCP Query User{D5A479EC-50F2-47E8-97B1-895F39120628}D:\games\grand theft auto v\gta5.exe] => (Allow) D:\games\grand theft auto v\gta5.exe => Brak pliku
FirewallRules: [{473E448C-3D0D-4025-B9A2-B2BDA0E2CE9A}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe => Brak pliku
FirewallRules: [{296CBD73-FF09-4DFD-B4A9-CB5930160A4E}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe => Brak pliku
FirewallRules: [{95730340-2596-46C4-BE80-DB5084DEAD3E}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe => Brak pliku
FirewallRules: [{A937A6A1-A939-47FA-83C5-99722F5F66CC}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe => Brak pliku
FirewallRules: [{CD34DA62-7C72-430E-8826-F9E9798F3783}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe => Brak pliku
FirewallRules: [{046BDE19-6028-4E9C-8AF1-D76A5ED278BD}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe => Brak pliku
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {3F658C37-910C-4A72-A148-45744DD97DEC} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== UWAGA
Task: {6A687907-14F3-4FD9-8890-FC2C4FB496D3} - System32\Tasks\AVG TuneUp Update => C:\Program Files (x86)\AVG\AVG TuneUp\TUNEUpdate.exe
Task: {7A16E011-0B98-41E6-8D3F-52F03FFE0234} - System32\Tasks\AVGUpdateTaskMachineCore => C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe
Task: {D7B59942-F101-4501-8595-3DB82A4D1605} - System32\Tasks\AVG Secure VPN Update => C:\Program Files (x86)\AVG\Secure VPN\VpnUpdate.exe
Task: {E8FFA7C2-34F0-45AD-B73E-FA5ABFC4BE79} - System32\Tasks\AVGUpdateTaskMachineUA => C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe
Task: {F5240381-F454-4265-A0FE-56A75E324A74} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost <==== UWAGA
HKU\S-1-5-21-1984182138-2534223935-2909269242-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ-i46NMu06lJF6Zla8yDCFAxmT2B2nSaHCkPhGBd4MsVKrYtCqlEahY7x_Ob59SF56SzoXV4iGZS_rTaJeA8t1RlgZS9Uh-wGHM2s2wfsl6kcpRrr6rLoRmm1UM4S4fLj-U70JJMFdFAlWm99JT6WPiIKrZYqa
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ-i46NMu06lJF6Zla8yDCFAxmT2B2nSaHCkPhGBd4MsVKrYtCqlEahY7x_Ob59SF52iz-ze5Tn_hYDduqW-rdQx4OSOGoyGsMVhFAsYIz3p7YqUORq9Rg7YQiH0b46SDj8Y8dWsRFITVkTMeibdL4q5-w9Soqh&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1984182138-2534223935-2909269242-1001 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ-i46NMu06lJF6Zla8yDCFAxmT2B2nSaHCkPhGBd4MsVKrYtCqlEahY7x_Ob59SF52iz-ze5Tn_hYDduqW-rdQx4OSOGoyGsMVhFAsYIz3p7YqUORq9Rg7YQiH0b46SDj8Y8dWsRFITVkTMeibdL4q5-w9Soqh&q={searchTerms}
BHO: Brak nazwy -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> Brak pliku
BHO: Brak nazwy -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Brak pliku
BHO-x32: Brak nazwy -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> Brak pliku
BHO-x32: Brak nazwy -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Brak pliku
Filter: text/xml - Brak wartości CLSID
FF Homepage: Mozilla\Firefox\Profiles\en8jng7e.default -> file:///C:/ProgramData/Quoteexs/ff.HP
FF NewTab: Mozilla\Firefox\Profiles\en8jng7e.default -> file:///C:/ProgramData/Quoteexs/ff.NT
FF SearchPlugin: C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\en8jng7e.default\searchplugins\findit.xml [2019-10-02]
CHR DefaultSearchURL: Default -> hxxps://feed.bazzsearch.com/?fext=true&publisherid=51206&publisher=defaultbazz&st=ed&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Bazz Search
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn]
2020-07-24 15:50 - 2018-03-10 20:34 - 000000000 ____D C:\Users\Łukasz\AppData\Roaming\AVG
2020-07-24 15:50 - 2018-03-10 14:21 - 000000000 ____D C:\ProgramData\Avg
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

[Łukasz39 0]

Dziękuję. Zrobione.

Okienka już nie wyskakują, ale pojawiają się na pulpicie puste foldery bez nazwy, których nie można otworzyć. Kasuje je a i tak się pojawiają.

I dziwne, że w skrypcie były wpisy odnośnie AVG i Firefox, ponieważ obecnie nie są zainstalowane

Edytowane 2 Sierpnia 2020 przez Łukasz39

[Gość]

2 godziny temu, Łukasz39 napisał:

Dziękuję. Zrobione.

Okienka już nie wyskakują, ale pojawiają się na pulpicie puste foldery bez nazwy, których nie można otworzyć. Kasuje je a i tak się pojawiają.

I dziwne, że w skrypcie były wpisy odnośnie AVG i Firefox, ponieważ obecnie nie są zainstalowane

To były resztki po AVG i Firefox (widoczne w logach), dlatego zadałem je do usunięcia w skrypcie naprawy. A z tymi pustymi folderami to nie wiem dlaczego się pojawiają. One się tworzą tylko po każdorazowym uruchomieniu systemu? Pokaż log z naprawy (Fixlog.txt).

Edytowane 2 Sierpnia 2020 przez Gość

[Łukasz39 0]

2 minuty temu, toska78 napisał:

To były resztki po AVG i Firefox (widoczne w logach), dlatego zadałem je do usunięcia w skrypcie naprawy. A z tymi pustymi folderami to nie wiem dlaczego się pojawiają. One się tworzą tylko po każdorazowym uruchomieniu systemu?

Hmmmm...

Tworzyły się w trakcie działania kompa. Ale teraz już ich nie ma.

A co byś podpowiedział na samoistne uruchamianie się exploratora po starcie systemu?  

[Gość]

34 minuty temu, Łukasz39 napisał:

A co byś podpowiedział na samoistne uruchamianie się exploratora po starcie systemu?  

Chodzi o okienko "Ten komputer"?

Jeśli tak, uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

Task: {05126C96-12D7-4168-82CB-99F1216EFF67} - System32\Tasks\MSI_TaskScheduler => C:\Program Files (x86)\Boot Configure\desktop.scf [81 2014-01-16] () [Brak podpisu cyfrowego]

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po restarcie systemu powinno być już ok.

Edytowane 2 Sierpnia 2020 przez Gość

[Łukasz39 0]

WOW! zazdroszczę Wam takiej wiedzy. Pomogło.

Dziękuję bardzo i pozdrawiam

[qone 0]

Witam, posiadam identyczny problem, czy mógłbym prosić o pomoc? @toska78

Nie mogłem załączyć dwóch plików FRST i Addition więc spakowałem je do archiwum.

Z góry bardzo dziękuję i pozdrawiam!

 

logs.zip

Edytowane 26 Grudnia 2020 przez qone

[Gość]

3 godziny temu, qone napisał:

Witam, posiadam identyczny problem, czy mógłbym prosić o pomoc?

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

HKU\S-1-5-21-1416468791-2442865786-3545460360-1001\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {1F39E14E-7745-4073-B4E5-192B01852A3A} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe <==== UWAGA
Task: {2DAB3652-A77A-4223-B398-CCBE0677E628} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== UWAGA
Task: {46310F24-26D7-4E0E-8844-E914FA15261E} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost <==== UWAGA
Task: {E6881E2D-798E-4D78-9163-6843C4B0774C} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe <==== UWAGA

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po restarcie systemu powinno być już ok.

[qone 0]

10 godzin temu, toska78 napisał:

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po restarcie systemu powinno być już ok.

Dziękuję ślicznie, pomogło!

[4365e7y980tui 0]

Cześć
Windows nie reaguje na próbę włączenia skanu systemu, próbowałam w trybie awaryjnym i jest to samo Po skanowaniu antywirusem Panda i uruchomieniu ponownie komputera Windows pokazuje brak plików .dll które Panda przeniosła do kwarantanny jako trojany. Proszę o pomoc w naprawie problemu jeśli to możliwe tak żeby pakiet Adobe i inne ustawienia mi się nie wywaliły

Addition.txt FRST.txt

[Gość]

55 minut temu, cotenwindows napisał:

Cześć
Windows nie reaguje na próbę włączenia skanu systemu, próbowałam w trybie awaryjnym i jest to samo Po skanowaniu antywirusem Panda i uruchomieniu ponownie komputera Windows pokazuje brak plików .dll które Panda przeniosła do kwarantanny jako trojany. Proszę o pomoc w naprawie problemu jeśli to możliwe tak żeby pakiet Adobe i inne ustawienia mi się nie wywaliły

Addition.txt 29 kB · 0 pobrań FRST.txt 25 kB · 0 pobrań

Infekcja na poziomie harmonogramu zadań.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Cytat

CloseProcesses:
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\SysWOW64\userinit.exe, <==== UWAGA
Task: {7A5E95BF-B613-4328-A042-A63B438CAEE8} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== UWAGA
Task: {7E797925-A953-4D8E-89CA-AEF18EEEBF3F} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe <==== UWAGA
Task: {C5C21255-4C47-465C-A800-C67A69AEFC57} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe <==== UWAGA
Task: {4C094B69-F5DE-4799-92B5-1C8AB59AAD57} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost <==== UWAGA
S3 wuauserv; C:\WINDOWS\system32\svchost.exe [57368 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [47232 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S3 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S3 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S3 MicrosoftEdgeElevationService; "C:\Program Files (x86)\Microsoft\Edge\Application\81.0.416.62\elevation_service.exe" [X]

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po zakończeniu naprawy w FRST i restarcie systemu powinno być już ok.

Edytowane 22 Stycznia 2021 przez Gość

[4365e7y980tui 0]

2 godziny temu, toska78 napisał:

Infekcja na poziomie harmonogramu zadań.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Po zakończeniu naprawy w FRST i restarcie systemu powinno być już ok.

DZIĘKUJĘ !
Z brakującymi plikami pomogło ale próba ściągnięcia aktualizacji zabezpieczen dalej konczy sie brakiem reakcji i samoczynnym zamknieciem sie okna. Na klikniecie skanu systemu tez dalej brak reakcji. Co jeszcze mogę zrobić?

[Gość]

2 godziny temu, cotenwindows napisał:

Z brakującymi plikami pomogło ale próba ściągnięcia aktualizacji zabezpieczen dalej konczy sie brakiem reakcji i samoczynnym zamknieciem sie okna. Na klikniecie skanu systemu tez dalej brak reakcji. Co jeszcze mogę zrobić?

Nie mam pojęcia dlaczego Panda Dome nie działa jak powinna. W logach nie widać żadnych dysfunkcji odnośnie tego antywirusa (chyba że infekcja usunęła zaplanowane zadanie).

Edytowane 22 Stycznia 2021 przez Gość

[4365e7y980tui 0]

Teraz, toska78 napisał:

Nie mam pojęcia dlaczego Panda Dome nie działa jak powinna. W logach nie widać żadnych dysfunkcji odnośnie tego antywirusa.

Niezbyt ściśle się wyraziłam, nie działa wbudowana ochrona systemu windows i wbudowany skaner. Panda działa, ściągnęłam ją właśnie dlatego że wbudowany antywirus nie działał. Ale dziękuję za pomoc!