Eksplorator windows przestał działać

[VVigor]

Witam. Piszę w imieniu koleżanki, która coś narobiła w laptopie. Dokładniej; nie pamięta co takiego instalowała, ale przy wchodzeniu w jakiś folder, w którym znajdują się zdjęcia (nie wiem czy z filmami jest to samo) eksplorer się zawiesza, restartuje i tak się kończy zabawa. Nie mogę zobaczyć błędu. Czytałem, że to może być wina programu, który pokazuje ikony zdjęć, jednak wyłączyłem podgląd i jako domyślny program do otwierania obrazów ustawiłem podgląd obrazów i faksów (ten podstawowy w windzie) i niestety dalej to samo. Zapewne jest to wina jakiegoś badziewnego programu, więc prosiłbym o sprawdzenie logów.

 

 

OTL.Txt

Extras.Txt

[picasso]

Temat przenoszę do działu Windows. To nie jest problem infekcji. Jest tu owszem adware, ale to nie ma związku. W spoilerze instrukcje doczyszczania.

1. Przez Panel sterowania odinstaluj Ask Toolbar, AVG Security Toolbar, Avira SearchFree Toolbar plus Web Protection Updater, McAfee Security Scan Plus.

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

przy wchodzeniu w jakiś folder, w którym znajdują się zdjęcia (nie wiem czy z filmami jest to samo) eksplorer się zawiesza, restartuje i tak się kończy zabawa. Nie mogę zobaczyć błędu.

 

Problem tworzy firmowy program ASUS WebStorage (internetowy dysk wirtualny). Cytuję z Dziennika zdarzeń:

Description = Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d672ee4
Nazwa modułu powodującego błąd: ASUSWSShellExt64.dll, wersja: 1.1.0.27, sygnatura czasowa: 0x4c7f631d
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000051da
Identyfikator procesu powodującego błąd: 0x1468
Godzina uruchomienia aplikacji powodującej błąd: 0x01ce3ad51aafe66d
Ścieżka aplikacji powodującej błąd: C:\Windows\explorer.exe
Ścieżka modułu powodującego błąd: C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll
Identyfikator raportu: 612fd96b-a6c8-11e2-8432-72de2b96227e

Było tu na forum dużo tematów z identycznym problemem, jest coś nie tak z tą aplikacją na systemie 64-bit (przede wszystkim na 64-bitach ten problem tu się ujawniał). Po prostu odinstaluj ASUS WebStorage, to jeden z owych zbędnych firmowych programów. Można usunąć i inne firmowe zbędniki ASUS np. AsusVibe2.0.

.

[VVigor]

Nie wiedziałem, który plik z adwcleanera wrzucić więc wrzucam obydwa. Niektórych programów, które napisałeś nie dało się wywalić ccleanerem, więc tylko usuwałem wpisy rejestru. U innych z kolei nie da się nawet wywalić wpisu, więc mogą być tam jeszcze jakieś ślady po nich.

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania wykonane. Załaduj jeszcze poprawki na wpisy szczątkowe. Instrukcje w spoilerze.

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-78144474-146484358-888235957-1001\..\SearchScopes\{2CC2FDF7-A45E-4C79-951F-F654A5F4A713}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10401&src=kw&q=%7BsearchTerms%7D&locale=&apn_ptnrs=%5EABZ&apn_dtid=%5EYYYYYY%5EYY%5EPL&apn_uid=d82ff5d2-51e5-44b1-89f6-896633139603&apn_sauid=3A064962-3B41-49D6-A67E-F08D01846178
IE - HKLM\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
O2:64bit: - BHO: (no name) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - No CLSID value found.
O2:64bit: - BHO: (no name) - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - No CLSID value found.
O2 - BHO: (no name) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - No CLSID value found.
O2 - BHO: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
O2 - BHO: (no name) - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - No CLSID value found.
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.
O3 - HKLM\..\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)

:Files
C:\Program Files (x86)\BitTorrentBar
C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
C:\Users\Kim\AppData\Roaming\mozilla
C:\Users\Kim\AppData\Roaming\ASUS WebStorage

:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

2. Otwórz Notatnik i wklej w nim:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_CURRENT_USER\Software\Mozilla]

[-HKEY_CURRENT_USER\Software\MozillaPlugins]

[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

3. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

4. Wyczyść foldery Przywracania systemu: KLIK.

 

 

Nie wiedziałem, który plik z adwcleanera wrzucić więc wrzucam obydwa.

 

Tylko z usuwania, czyli AdwCleanerS1.txt. I tylko ten zostawiam.
 

Niektórych programów, które napisałeś nie dało się wywalić ccleanerem, więc tylko usuwałem wpisy rejestru. U innych z kolei nie da się nawet wywalić wpisu, więc mogą być tam jeszcze jakieś ślady po nich.

 

Ad "napisałeś" = jestem kobietą. O których programach mówisz?


.

[VVigor]

Dzieje się tak z programami avira searchfree toolbar plus web protection updater i McAfee
skopiowane od koleżanki.
 
Wszystko teraz hula, dzięki wielkie
 
 

Ad "napisałeś" = jestem kobietą.

 

Oj,przepraszam

[Grasiu]

U kolegi to samo. Lapek Asus, system Win7 x64 i błąd eksploratora windows. Pomogło odinstalowanie programu "ASUS WebStorage".