Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus usunął Windows Update

pakeroso 11 Paź 2018 09:40 183 6
  • #1 11 Paź 2018 09:40
    pakeroso
    Poziom 12  

    Witam! Złapałem babola, który usunął mi z systemu Windows Update. Nie ma usługi, nie ma ikonki w panelu sterowania.
    Wirusy usunąłem za pomocą FRST (tak mi się wydaje), AdwCleaner niczego już nie znaduje, Windows Update udaje się naprawić fixem z Microsoftu (WindowsUpdate.diagcab), a mimo to po każdym restarcie komputera Windows Update z systemu znika.

    0 6
  • #2 11 Paź 2018 10:04
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    CloseProcesses:
    CustomCLSID: HKU\S-1-5-21-3133607956-88626842-2369950507-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\BIUS\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll => Brak pliku
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: G - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {31405503-76bc-11e7-9568-001d09d8e134} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {3140550d-76bc-11e7-9568-001d09d8e134} - G:\autorun.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {390d6bc6-623c-11e8-b843-001d09d8e134} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {4cbbe28d-a5e8-11e8-a9f1-001d09d8e134} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {69095f2e-7d6a-11e7-b8dc-001d09d8e134} - G:\Setup.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {7f9547e6-7e62-11e7-9ac5-001d09d8e134} - G:\Lenovo_Suite.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {878f8a90-27f7-11e8-a45f-001d09d8e134} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3133607956-88626842-2369950507-1000\...\MountPoints2: {b7614db7-3726-11e8-9e10-001d09d8e134} - G:\HiSuiteDownLoader.exe
    SearchScopes: HKU\S-1-5-21-3133607956-88626842-2369950507-1000 -> DefaultScope {CD12FEE4-5F68-4428-A649-9207B1B7EF2D} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
    SearchScopes: HKU\S-1-5-21-3133607956-88626842-2369950507-1000 -> {CD12FEE4-5F68-4428-A649-9207B1B7EF2D} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    2018-10-06 17:28 - 2018-10-06 17:29 - 000000000 ____D C:\AdwCleaner
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 12 Paź 2018 09:05
    pakeroso
    Poziom 12  

    Dzięki, niestety Windows Update nadal znika z systemu.

    0
  • #4 12 Paź 2018 10:38
    krzychupar
    Poziom 40  

    Spróbuj może zrobić tak:
    Zatrzymaj w Usługach Windows Update(jeżeli ta usługa jest), zmień nazwę folderu Software Distribution w katalogu Windows na inną(dodaj w nazwie np. 1234). Następnie włącz w Usługach z powrotem Windows Update. I w katalogu Windows powinien ukazać się nowy folder Software Distribution. Sprawdź czy usługa działa.

    0
  • #5 13 Paź 2018 10:45
    pakeroso
    Poziom 12  

    Zrobiłem jak piszesz i po restarcie w panelu sterowania ikony brak, usługa w narzędziach administracyjnych jest ale z opisem "brak pliku", więc póki nie uruchomię fixa nic nie działa.

    0
  • #6 13 Paź 2018 16:59
    Kolobos
    Spec od komputerów

    W logach nie widac zeby usluga byla uszkodzona lub nie miala pliku.

    Czy po uruchomieniu fixa plik sie pojawia?

    0
  • #7 13 Paź 2018 19:35
    pakeroso
    Poziom 12  

    Po uruchomieniu fixa wszystko się naprawia, nie wiem czy fizycznie plik jest na swoim miejscu, ale usługa działa, wyszukuje aktualizacje i w narzedziach administracyjnych ma prawidłowy opis.

    Być może robiłem logi przy działającej usłudze (po fixie).

    0