Nie znaleziono punktu wejścia EventSetInformation w bibliotece ADVAPI32

Dla specjalistów Bezpieczeństwo
#1

Witam, komputer stał parę miesięcy nie uruchamiany,
działał ok, a teraz problem z uruchomieniem gry WOT, problem z biblioteką ADVAPI32.
FRST.txt (23,6 KB)
Addition.txt (33,0 KB)
Shortcut.txt (51,1 KB)
Win 7 32bit

#2

Niepełny log FRST.
Błąd aktywacji systemu

#4

Jeszcze raz przeskanować FRST i wstawić.
System jest oryginalny?
Takie coś moze sugerować ze coś moze byc nie tak. Jakies komunikaty nie wyskakuja?
„Description: Aktywacja licencji systemu Windows nie powiodła się. Błąd 0x00000000.”

P.S.

https://na.wargaming.net/support/en/products/wot/hot-issues/35560/

#5

Nigdy takich komunikatów nie było,
dziękuje za link, będę próbował przetłumaczyć stronę,
jakby coś nie wiedział będę pisał.

#6

Wstaw najpierw te logi, pełne.

#8

Po skanowaniu RogueKiller usunąl kilka trojanów, przeskanowaem więc FRST, oto logi, z góry dziekuję.
RogueKill.txt (25,2 KB)
FRST.txt (32,0 KB)
Addition.txt (38,6 KB)
Shortcut.txt (50,5 KB)

#9

@prumak

Odinstaluj z poziomu panelu sterowania dodaj/usuń programy:

  • WebAdvisor firmy McAfee (zbędny komponent)
  • Internet Security Essentials od Comodo (posiadanie więcej, niż jednego pakietu stwarza konflikt)
  • Adobe Flash Player 32 ActiveX (brak wsparcia, możliwy wektor ataku)
  • Adobe AIR (brak wsparcia, możliwy wektor ataku)
  • Java 8 Update 231 (nieaktualne, możliwy wektor ataku)

CCleaner odinstaluj i zamień na otwartoźródłowy zamiennik BleachBit.
OpenOffice możesz zamieniać na LibreOffice.

Zmień serwer DNS na Quad9 → YouTube (podstawowy 9.9.9.9, zapasowy 149.112.112.112)
Poradnik do Chrome → Podstawowa konfiguracja Chrome | Przybornik #soo

Uruchom FRST/FRST64.exe, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” →

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {569ED6C2-594E-4220-BDE7-FEC625FBDACE} - System32\Tasks\Adobe Acrobat Update Task => E:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1560056 2023-02-01] (Adobe Inc. -> Adobe Inc.)
HKU\S-1-5-21-2228662633-3652735804-2957892563-1000\...\Run: [CCleaner Smart Cleaning] => E:\Program Files\CCleaner\CCleaner.exe [32631096 2023-02-08] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {8CB20DCF-311A-41E0-AAF1-5A74F71B01E1} - System32\Tasks\CCleanerCrashReporting => E:\Program Files\CCleaner\CCleanerBugReport.exe [4252472 2023-02-08] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "E:\Program Files\CCleaner\LOG" --programpath "E:\Program Files\CCleaner" --configpath "E:\Program Files\CCleaner\Setup" --guid "00de691e-5458-45fe-987e-803a983b002c" --version "6.09.10300" --silent
Task: E:\Windows\Tasks\CCleanerCrashReporting.job => E:\Program Files\CCleaner\CCleanerBugReport.exe
Task: {037823F9-432E-4413-9C92-CFCBC8BDF666} - System32\Tasks\CCleaner Update => E:\Program Files\CCleaner\CCUpdate.exe [684976 2023-02-08] (Piriform Software Ltd -> Piriform)
Task: {5D2DB9BF-A928-432F-853D-771299AB73A7} - System32\Tasks\Adobe Flash Player NPAPI Notifier => E:\Windows\system32\Macromed\Flash\FlashUtil32_32_0_0_445_Plugin.exe [1502264 2020-10-25] (Adobe Inc. -> Adobe)
Task: {EFFCFE2B-6EB4-4B7C-AAD9-AD0049412FE1} - System32\Tasks\Adobe Flash Player Updater => E:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-10-25] (Adobe Inc. -> Adobe)
Task: {63BC4B93-60D1-479B-9A68-B0198329F4A1} - System32\Tasks\{514433B5-3E28-4AE7-A3AD-CC19940565DE} => E:\GOG Games\DOOM 2\DOSBOX\DOSBox.exe (Brak pliku)
Task: {BE142A5C-25E2-4DF4-938A-24EB9BA24A8C} - System32\Tasks\Avast Software\Overseer => E:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1980312 2023-03-01] (Avast Software s.r.o. -> Avast Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.58.140
Tcpip\..\Interfaces\{70622693-4E08-47F9-9E89-1B311E0EB14D}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B2AE5A7E-52E7-4DC2-A77E-440C10F96AA9}: [DhcpNameServer] 192.168.58.140
FF Extension: (McAfee® WebAdvisor) - E:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2022-09-16] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
FF Plugin: @adobe.com/FlashPlayer -> E:\Windows\system32\Macromed\Flash\NPSWF32_32_0_0_445.dll [2020-10-25] (Adobe Inc. -> )
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
E:\Users\MAC\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Pro\DTGadget.lnk
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\AbiWord Word Processor\AbiWord 2.8.lnk
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\AbiWord Word Processor\Uninstall AbiWord 2.8.lnk
E:\Users\MAC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_EU (2)\Odinstaluj World of Tanks EU (2).lnk
E:\Users\MAC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_EU (2)\World of Tanks EU (2).lnk
E:\Users\MAC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ModPack by DjVirusPL 0.9.17 v4\ModPack by DjVirusPL 0.9.17 v4.lnk
HKU\S-1-5-21-2228662633-3652735804-2957892563-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/#spf=1581455558142
FirewallRules: [{73EE61CA-F2C7-49A2-89A5-F3FE8736508C}] => (Allow) LPort=5357
CMD: sfc /scannow
Hosts:
EmptyEventLogs: 
EmptyTemp:

Plik naprawczy przeznaczony jest tylko dla autora wątku!
Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt

PS: Wysłałem Tobie prywatną wiadomość. :wink:

#10

Nie zakładaj kilku kolejnych wątków w tej samej sprawie, pisz w jednym, w tym.

#13

Fixlog.txt (16,0 KB)

#14

Widoczna jest poprawa? Czegoś szukamy konkretnego?
W przypadku uszkodzony plików gry najlepiej jest odinstalować i ponownie zainstalować grę.

Zobacz też tutaj (jak napisał @Yakii):
https://na.wargaming.net/support/en/products/wot/hot-issues/35560/

#15

Dzięki linkowi wargaming gra naprawiona i działa ok. Problem rozwiązany, dziękuję bardzo,
pozdrawiam.

#16

By usunąć wszystkie pliki/foldery utworzone przez FRST oraz narzędzie jako takie, zmień nazwę pliku FRST/FRST64.exe na uninstall.exe i uruchom ten plik. Procedura wymaga ponownego uruchomienia urządzenia.

#17

Ten temat został automatycznie zamknięty 30 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.