"Usługa Centrum Zabezpieczeń windows jest wyłączona"

Dla specjalistów Bezpieczeństwo
#1

Witam od jakiegoś czasu centrum zabezpieczeń w moim windows 10 samo się wyłącza i nie ma możliwości ponownego uruchomienia.
Przepatrzyłem wszystkie tematy na forum i sposoby i nadal nic.
Dzieje się tak po każdym zrobionym formacie kompa.

Wykonałem pełny skan „Malwarebytes”, wykryło pare trojanów wrzucam ss

Bez tytułu
Bez tytułu800×600 28.4 KB

Oraz wrzucam logi z OTL, bardzo prosze o sprawdzenie.
OTL.Txt (780,1 KB)

#2

Witaj @grabafc

Zastosuj się do Poradnika

Pozdrawiam serdecznie
Juliusz

1 polubienie
#3

Przesyłam raporty
Addition.txt (32,3 KB)
FRST.txt (31,5 KB)
Shortcut.txt (23,1 KB)

1 polubienie
#4

Wykonaj poniższe polecenia

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs
    fixlist.txt (3,2 KB)
    „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
  4. Pobierz ADWCleaner
  5. Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
    Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść
  6. Wklej plik wynikowy.

Pozdrawiam serdecznie
Juliusz

#5

Log z FRST po restarcie :
Fixlog.txt (9,4 KB)

#6

oraz log po skanowaniu ADW, nic nie znalazło.
AdwCleaner[S00].txt (1,4 KB)

#7

Dziękuję

Zrób skanowanie MBAM według instrukcji, a następnie nowy skan FRST i wstaw logi

  • Pobierz MalwareBytes MBAM 4
  • Zamknij wszystkie aktywne programy i przeglądarki.
  • Zainstaluj MBAM w wersji na Komputer Osobisty
  • Pierwsze kroki - Wybierz wersję - darmowe Premium na 14 dni lub kontynuacja wersji podstawowej
  • Wejdź w Ustawienia w Prawym górnym rogu
  • Zakładka Bezpieczeństwo
  • Wyłącz Autouruchamianie, jeśli nie zamierzasz zostawiać programu w systemie
  • W Opcjach skanowania zaznacz trzy pierwsze z czterech dostępnych
  • Skanuj w poszukiwaniu Rootkitów
  • Skanuj archiwa
  • Użyj sztucznej inteligencji …
  • Wróć do Głównego Menu
  • Rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy.
1 polubienie
#8

Wykonałem skan MBAM, wykryło 2 wirusy - domniemam że to one blokują -, usunąłem.
MBAM skan.txt (1,7 KB)

Nowy skan FRST
Addition.txt (30,4 KB)
FRST.txt (30,5 KB)
Shortcut.txt (22,9 KB)

#9

W podgladzie zdarzeń masz informacje o:

Error: (05/15/2023 05:18:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi luafv z powodu następującego błędu:
Nastąpiło zablokowanie ładowania sterownika

Ta usługa jest powiazana z Centrum zabezpieczeń. Jej brak moze powodować w nim problemy. Jest takze powiazana z UAC.
Sprawdz w Rejestrze.
Przejdź do następującego klucza rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\luafv

Sprawdź wartość „Start”. Jeśli wartość jest ustawiona na 4, oznacza to, że usługa jest wyłączona. Jeśli wartość jest inna, nie musisz podejmować dodatkowych działań. Z reguły powinno być 2.

2 polubienia
#10

Dzięki za odpowiedź.
Klucz ‘start’ który podałeś ma wartość '2".

#11

Pobierz i uruchom FSS , zaznacz wszystkie okienka (zaptaszkuj) i zrób skan.
Wstaw log do wglądu.

1 polubienie
#12

FSS.txt (4,2 KB)

#13

Spróbujemy naprawić rejestr

  • Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs
    fixlist.txt (4,5 KB)
    „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  • Uruchom FRST z uprawnieniami Administratora i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  • Po restarcie wklej plik wynikowy.
1 polubienie
#14

Fixlog.txt (5,0 KB)

#15

Zrób nowy skan FSS jak poprzednio i wstaw log do wglądu

Sprawdź czy działa usługa Centrum Zabezpieczeń

#16

FSS 2.txt (4,4 KB)

Niestety nadal nie działa ;//

Bez tytułu 2
Bez tytułu 21920×1080 128 KB

Bez tytułu
Bez tytułu800×600 15 KB

#17

Kierowałem się krok w krok tym co piszesz oczywiście

#18

W Podgladzie zdarzeń jest takze ten wpis:

Error: (05/15/2023 08:23:17 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-9S8VKIE)
Description: Nie można uruchomić serwera DCOM: Microsoft.Windows.SecHealthUI_10.0.19041.1865_neutral__cw5n1h2txyewy!SecHealthUI.AppX73bpxf4sp6pxkykmznv2ft8v666ma3ps.mca jako Niedostępny/Niedostępny. Błąd:
2147942402
Błąd wystąpił podczas uruchamiania polecenia:
C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\ SecHealthUI.exe

Przyczyny sa rózne.

Możliwości napraw tez. Czy skuteczne? Bywa róznie.
Sporo "grzebania a efekty niewielkie. np.

https://answers.microsoft.com/en-us/windows/forum/all/windows-security-gui-sechealthuiexe-does-not-start/6255b913-cfef-415a-b776-cd0fb91de5a5

Wpisz w google SecHealthUI.exe, poszukaj co to i nastaw sie na reinstalacje systemu bez „kms pico”**

#19

Oto kolejny plik zmieniający ustawienia w Rejestrze

  • Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\kubag\Downloads\Programs
    fixlist.txt (3,6 KB)
    „Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  • Uruchom FRST z uprawnieniami Administratora i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  • Po restarcie wklej plik wynikowy.

Jeśli to nie pomoże, jeszcze będzie można zastosować inny program przywracający domyślne ustawienia rejestru
Przygotuję opis
Mam na myśli
Tweaking.com - Windows Repair Portable 4.13.1

1 polubienie
#20

Fixlog.txt (4,2 KB)
Nie pomogło