logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Nie działa windows update (czerowny wykrzyknik), CMD nie włącza się

Lewycky 20 Lut 2020 19:28 2151 19
REKLAMA
  • #1 18483102
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Witam.

    Próbowałem sam to rozwiązać, ale niestety przerosło mnie to.
    Zaczęło się od tego, żę win update nie działa. Chciałem to sam naprawić, ale CMD znika po sekundzie.
    DISM też nie działa.

    Co muszę podesłać, żebyście mogli mi pomóc?
  • REKLAMA
  • #3 18483230
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Mój błąd.
    Na Drweb nie wyszło nic, ADW pokazało że na 15 problemów usunęło 12.
    Załączniki:
    • FRST.txt (31.43 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (35.53 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 18483246
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Malware użyłem dopiero teraz, wykryło 21 problemów - usunąłem wszystkie.
  • #5 18483835
    krzychupar
    Poziom 43  
    Posty: 6807
    Pomógł: 1490
    Ocena: 633
    Otwórz notatnik i wklej:

    CloseProcesses:
    AlternateDataStreams: C:\Users\Emil\OneDrive:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.SyncRootIdentity [130]
    HKLM\...\Policies\Explorer: [HideSCAHealth] 1
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-1863065737-2860863119-2492045216-1001\...\MountPoints2: {c0c45350-28e3-11ea-8e42-d8cb8a1f3058} - "F:\AutoRun.exe"
    HKU\S-1-5-21-1863065737-2860863119-2492045216-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
    HKU\S-1-5-21-1863065737-2860863119-2492045216-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundModule.exe" 2>NUL | find /I /N "SoundModule.exe">NUL && exit & if exist "C:\Users\Emil\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" ( start /MIN "" "C:\Users\Emil\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
    Task: {37C368FA-AF63-44C1-B74D-135E2B7393D8} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe /NOUACCHECK
    CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxps://www.google.com/","hxxp://www.delta-search.com/?affID=119357&babsrc=HP_ss&mntrId=54FF001F3A095089","hxxps://www.google.com/"
    S2 wuauserv; C:\Windows\system32\svchost.exe [51696 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
    S2 wuauserv; C:\Windows\SysWOW64\svchost.exe [45448 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
    S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
    2020-02-20 19:29 - 2020-02-20 19:29 - 000000000 ____D C:\Users\Emil\Doctor Web
    2020-02-20 19:29 - 2020-02-20 19:29 - 000000000 ____D C:\ProgramData\Doctor Web
    2020-02-20 19:32 - 2020-02-20 19:52 - 000000000 ____D C:\AdwCleaner
    2019-04-23 23:18 - 2019-04-23 23:18 - 000000410 _____ () C:\Users\Emil\AppData\Local\oobelibMkey.log
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.
  • REKLAMA
  • #6 18486462
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Nadal wstępuje ten sam problem, kod błędu przy próbie aktualizacji się zmienił (0x80070424).
  • #8 18486478
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Podsyłam logi i ściągam aktualizację.
    Załączniki:
    • FRST.txt (35.02 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (38.11 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #9 18486553
    Konto nie istnieje
    Poziom 1  
  • REKLAMA
  • #10 18486714
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Mam problem z odinstalowanie COMODO, w momencie gdy chce usunąć aplikacje z poziomu panelu sterowania wyskakuje mi instalator. Spróbowałem usunąć aplikacją REVO ale nadal to samo.
  • #11 18486720
    Konto nie istnieje
    Poziom 1  
  • #12 18486768
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Zrobiłem fixlist, na liście pojawiła się teraz 2. aplikacja COMODO, obu nie mogę usunąć (stara zachowuje się tak samo, przy nowej wyskakuje błąd - screen w załączniku).
    Załączniki:
    • Nie działa windows update (czerowny wykrzyknik), CMD nie włącza się Przechwytywanie.PNG (5.09 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #14 18486807
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    Z tego wszystkiego zapomniałem o tym, właśnie aktualizuje.

    Dodano po 1 [minuty]:

    Ok, zaktualizowałem system i zrobiłem wszystko z listy, COMODO dalej nie mogę usunąć. Dalej również wykrywa mi 3/4 pliki pup.optional w malwarebytes.
  • #16 18488008
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    w załączniku logi.
    Załączniki:
    • FRST.txt (106.61 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (33.33 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #18 18488404
    Lewycky
    Poziom 5  
    Posty: 10
    Ocena: 1
    no niestety, "not detected"
  • #19 18488462
    Konto nie istnieje
    Poziom 1  
  • #20 18488470
    Kolobos
    Spec od komputerów
    Posty: 85165
    Pomógł: 17165
    Ocena: 10442
    Comodo juz nie ma, zostala po nim jedna usluga i wpis na liscie programow. Wpis mozna usunac przy pomocy regedit z galezi uninstall (wystarczy wyszukac).

    Gdyby po kasacji uslugi przestal dzialac dostep do internetu to we wlasciwosciach polaczenia wylacz filtr dodany przez Comodo.

Podsumowanie tematu

✨ Użytkownik zgłasza problem z aktualizacją systemu Windows, który nie działa z powodu błędu (czerwony wykrzyknik) oraz znikającym oknem CMD. Po próbach samodzielnego rozwiązania problemu, użytkownik skorzystał z narzędzi takich jak Malwarebytes, ADWCleaner i DrWeb, które wykryły i usunęły złośliwe oprogramowanie. Mimo to, problem z aktualizacją nadal występuje, a kod błędu zmienia się na 0x80070424. Użytkownik otrzymuje sugestie dotyczące użycia narzędzia Media Creation Tool do aktualizacji systemu oraz dalszego skanowania i usuwania problematycznych aplikacji, takich jak COMODO Cloud Antivirus. Problemy z odinstalowaniem COMODO są również omawiane, a użytkownik otrzymuje wskazówki dotyczące usunięcia pozostałości po tej aplikacji.
REKLAMA