Rozwiązany Problem z komunikatem o kompilacji i nieoryginalnej kopii

Witam.
Posiadam Windows 7 HP w wersji 64bit.

Do wczoraj wszystko było ok, aż nagle pojawił się komunikat "kompilacja 7601 - Ta kopia systemu nie jest oryginalna"

Wchodząc w system i próbując tam jeszcze raz aktywować klucz, pokazuje się komunikat

"System Windows nie może uzyskać dostępu do określonego urządzenia, ścieżki lub pliku. Możesz nie mieć uprawnienia, aby uzyskać dostęp do pozycji Możesz nie mieć uprawnienia, aby uzyskać dostęp do pozycji".


Nie wiem, co w tej sytuacji mogę zrobić.

Posiadam Windows 7 HE (upragade z Win XP).


Proszę o pomoc

Proszę udostępnić do sprawdzenia plik c:\windows\system32\winevt\logs\system.evtx
Pokazać także log (guzik Copy i potem ctrl+v) z Microsoft Genuine Advantage Diagnostic Tool -> go.microsoft.com/fwlink/?linkid=52012

Bardzo proszę:
plik w załączniku.
http://www.sendspace.pl/file/127f75abcd7e4f9095fcd8c


Dodam, że posiadam wersję BOX (nie żaden klucz, tylko pudełko z 2 płytami).

0xC004F009
Usługa ochrony oprogramowania zgłosiła, że upłynął okres prolongaty. Teraz system jest w stanie z powiadomieniami.

Cytat:Tampered File: %systemroot%\system32\slui.exe|slui.exe.mui|COM Registration

Jest zmienione odniesienie w stosunku do wpisów w rejestrze systemowym lub zostały zmienione prawa dostępu, bądź ten plik został uszkodzony. Można spróbować polecenia sfc/scannow

Dziennik zdarzeń systemowych niczego więcej nie raportuje odnośnie aktywacji. Jedyną ciekawą rzeczą są zgłaszane częste błędy kontrolera (disk error_id 7/11) więc do sprawdzenia jest/są dyski. Do pokazania skan powierzchni (nie quick scan) i parametry smart - można to zrobić np przez HD Tune. Być może też jest to związane z jakimś uszkodzonym pendrivem. Problem z uruchomieniem aktywacji może mieć związek z uszkodzonym dyskiem jeśli plik systemowy leży w obszarze uszkodzonych sektorów.

Cytat:Dodam, że posiadam wersję BOX (nie żaden klucz, tylko pudełko z 2 płytami).

Widać to jednoznacznie z logu, retail to tylko wersje box tzw Full Packaged Product (FPP) lub produkty nie przeznaczone do odsprzedaży/przeniesienia - subskrypcje MSDNA/DreamSpark, Technet. Product ID definiuje dokładniej co to za kanał dystrybucji.
Windows License Type: Retail
Dla wersji sklepowego oem'a - nośnik Windows OEM Preinstallation Kit (OPK)
Windows License Type: OEM System Builder

Odbudowa magazynu licencji
- uruchomić wiersz poleceń z uprawnieniami administratora -> Start -> cmd lub Start -> wszystkie programy -> akcesoria-> wiersz polecenia-> ppm "uruchom jako administrator
- wklepać do konsoli
net stop sppsvc (i ewentualnie zatwierdzić)
cd %windir%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform
rename tokens.dat tokens.da_ (lub inną nazwę żeby zmienić nazwę pliku/rozszerzenie)
cd %windir%\system32
net start sppsvc
slui.exe
- po kilku sekundach pokaże się okienko aktywacji, podać klucz i/lub reaktywować w zależności o co poprosi

Dziękuje za pomoc.
Niestety, coś chyba jest nie tak, gdyż nie pokazuje się okno o którym piszesz.

Spis wykonywanych czynności:

1.Uruchamiam cmd.exe jako admin
2.Wpisuje (czy też kopiuje) net stop sppsvc i zatwierdzam enterem, pokazuje się komunikat o zatrzymaniu usługi Ochrona Oprogramowania
3.Wklejam cd %windir%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform
rename tokens.dat tokens.da_ i nic się nie dzieje (czyli jak podejrzewam, zmieniła się nazwa pliku)
4.Następnie wpisuje cd %windir%\system32 i
net start sppsvc, wówczas usługa zaczyna działać
5.Po wpisaniu slui.exe otrzymuje komunikat o braku dostępu.

Tak jakbym nie miał uprawnień czy coś blokowało dostęp do tego pliku.

Zrzut ekranu z programu HDtune

Każda linijka to oddzielne polecenie. Ty skleiłeś dwa w jedno i stąd błąd.

Konkretnie rename to początek nowego polecenia, a nie kontynuacja cd

Chyba ja coś źle napisałem, bo plik zmienia swoją nazwę na tokens.da_, czyli komenda jest wpisana poprawnie.
Dopiero po wpisaniu slui.exe pokazuje się komunikat o braku dostępu.

Z diagnostyki dysku twardego nie zrobiono skanu powierzchni - zakładka error scan (uważać aby nie zaznaczać quick scan).
Stan SMART nie jest niepokojący. Błędy CRC są normalną rzeczą (dane uszkodzone w procesie wymiany między kontrolerem a dyskiem), jeśli jest ich bardzo mała ilość nawet nie ma co się martwić.
Jeśli chodzi o plik slui.exe proszę wejść do folderu c:\windows\system32\ i odnaleźć ten plik klikając PPM na zabezpieczenia i pokazać screen kto ma jakie uprawnienia.
Jeszcze prosiłem wcześniej o wykonanie komendy sfc/scannow.
Logi z tego procesu zapisywane są w
%windir%\Logs\CBS\CBS.log

Oto zrzut z uprawnieniami do pliku slui:


Wszystkie konta mają tak samo jak to na załączonym obrazku.


Plik z logiem:
http://www.sendspace.pl/file/98cf5e1bfab82401e049da0

Domyślnie ten plik ma użytkowników
TWÓRCA-WŁAŚCICIEL (upr specjalne)
SYSTEM (upr specjalne)
Administratorzy (mini21-Komputer\Administratorzy) (upr specjalne)
Użytkownicy (mini21-Komputer\Użytkownicy) (odczyt i wykonanie/wyświetlanie zawartości folderu/odczyt/upr specjalne)
TrustedInstaller (wyświetlanie zawartości folderu/upr specjalne)

Nie jest bezpieczne aby grupa Wszyscy miała pełne uprawnienia. To musisz usunąć. Samego użytkownika mini21komp też trzeba usunąć - nie grupy administratorzy, użytkownicy.

Jeśli chcesz spróbować przywrócić domyślne ustawienia uprawnień z poprzedniej wersji pliku (zrób sobie wcześniej gdzieś na boku kopię)
Z wiersza poleceń z podniesionymi uprawnieniami administratora
icacls "c:\windows\system32\slui.exe" /reset /t /c /q

Usunąłem grupę "Wszyscy".
Zostało mi SYSTEM, mini21 komp, Administratorzy, Użytkownicy.

Którą dokładnie grupę mam jeszcze usunąć?

Gdy chciałem usunąć mini21komp, ale wyskakuje mi wówczas okienko z komunikatem:

---

Po zmianie uprawnień dla pliku slui.exe coś się ruszyło.
Po zrestartowaniu komputera pojawiło się okno z prośba o aktywację.
Tyle, że po ponownym wpisaniu klucza cały czas wraca do okna "Wpisz inny klucz produktu na potrzeby aktywacji".

W szczegółach napasane jest, że serwis aktywacyjny ustalił, że nie można użyć określonego klucza"

---

Dziękuje serdecznie za pomoc.
Choć klucz nie chciał "wejść", to pomogło telefoniczne zarejestrowanie kopii i teraz wszystko jest ok.

Bardzo dziękuje Wszystkim za pomoc.

P.S. jeśli ktoś miałby ochotę pomóc mi w jeszcze jednej "dziwnej" sprawie, to byłbym wdzięczny:
http://windows7forum.pl/dllhost-exe-poze...ic-38048-t
Problem jest złożony, choć podejrzewam, że wszystkie przypadki (brak miniatur, problem z wejściem w "Mój Komputer" i bardzo duże zużycie ramu przez dllhost) mają jakiś wspólny "punkt".

Wątek rozwiązany.