KOMUNIKAT: błąd podczas ładowania wgsdgsdgdsgsd.dll

[lovedarkness]

Witam serdecznie.

Niecały tydzień temu zassałem jakiegoś wirusa, który zablokował mi komputer i żądał ode mnie zapłaty w wysokości 400zł metodą PaySafeCard.
Poprosiłem o pomoc kolegę. Usunął co prawda to "coś" (niestety nie wiem w jaki sposób to zrobił, ale studiuje informatykę), lecz chyba nie do końca, gdyż po włączeniu Windowsa na pulpicie pokazuje się okienko z komunikatem: "Wystąpił błąd podczas ładowania wgsdgsdgdsgsd.dll. Nie można odnaleźć określonego modułu". Poza tym nie działa mi 'Centrum zabezpieczeń systemu Windows' - w czasie próby włączenia wyświetla się komunikat, że nie można uruchomić tej usługi.

Oto logi z OTL'a:

OTL: http://wklejto.pl/txt143444
Extras: http://wklejto.pl/txt143445


Na razie tyle ode mnie. Proszę o pomoc, za którą będę bardzo wdzięczny.

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2012-12-22 05:02:55 | 000,001,021 | ---- | C] () -- C:\Users\Rafał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2012-12-22 01:47:33 | 000,002,914 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2012-12-22 01:47:25 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
O3 - HKU\S-1-5-21-3040544780-748439329-3851099728-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Zatwierdzasz restart i podajesz log z usuwania.

Następnie podaj także nowe logi robione opcją Skanuj (z tym, że ustaw każdą opcję na "wszystko") + brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[lovedarkness]

Oto log z usuwania:

http://wklejto.pl/txt143456


A oto nowe logi z OTL'a:

OTL: http://wklej.to/gUcoa/text

Extras: http://wklejto.pl/txt143457


Co do logu z tego drugiego programu - wykonałem go i znajduje się poniżej, ale nie wiem czy dobrze zrobiłem, bo przedtem należało usunąć emulatory (miałem DAEMON'a).
Pobrałem i użyłem SPTDinst, ale nie pojawiła się funkcja Uninstall, więc nie usuwałem również klucza rejestru po sterowniku. Usunąłem go tylko za pomocą apletu Dodaj/Usuń programy.


GMER: http://wklejto.pl/txt143458

[mateo8898]

OK, więcej nic nie widać.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[lovedarkness]

Piękne dzięki za pomoc.


Wszystko wykonane według zaleceń. Malwarebytes nic nie znalazł, komunikat o błędzie ładowania już się nie pokazuje.
Ale niestety nadal nie można włączyć 'Centrum zabezpieczeń systemu Windows' - jakieś sugestie ?

[mateo8898]

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc]
"DisplayName"="@%SystemRoot%\\System32\\wscsvc.dll,-200"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,\
72,00,69,00,63,00,74,00,65,00,64,00,00,00
"Start"=dword:00000002
"Type"=dword:00000020
"Description"="@%SystemRoot%\\System32\\wscsvc.dll,-201"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,57,00,69,00,6e,00,\
4d,00,67,00,6d,00,74,00,00,00,00,00
"ObjectName"="NT AUTHORITY\\LocalService"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,\
00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,\
00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
00,00,00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Security]
"Security"=hex:01,00,14,80,c8,00,00,00,d4,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,98,00,06,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,00,01,\
00,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,28,00,15,00,00,00,01,06,00,\
00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,0e,a7,8b,eb,ca,\
7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,\
00,00,00

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[lovedarkness]

Niestety nie pomogło i dalej nie można włączyć tej usługi.
Próbowałem to zrobić z konsoli wpisując services.msc, ale wyskakują komunikaty że z powodów "takich i takich" włączenie jest niemożliwe.

Podaje screena dla lepszego zrozumienia:

http://www.iv.pl/images/43894918726176765717.jpg

[mateo8898]

Ta usługa moim zdaniem i tak jest potrzebna jak piąte koło u wozu i ją zawsze wyłączam. No ale jeśli chcesz, żeby działała to będziemy próbować naprawić.

Sprawdź, czy masz uruchomioną usługę "Instrumentacja zarządzania Windows".

[lovedarkness]

Tej usługi nie mam uruchomionej.

[mateo8898]

To spróbuj ją uruchomić.