Delta search i wywalanie sterownika ekranu win7 x64

[Aro]

Laptopo Packard Bell butterfly s. Z ważnych info: dwie karty graficzne. System nie formatowany od zakupu od 1,5 roku. Magic disc zostaał ustawiony na opcji disable oraz zablokowany Defroggerem, wołabym nie odsintalowywać tego emulatora.

Problem:

niechcący klinkęto w opcje zezwalające na zainstalowanie tej pseudo wyszukiwarki, przy okazji instalacji czegoś tam (sprawca i program nieustalony, czynności w toku) i i z większości przeglądarek nie da się wywalić. Przy okazji przy każdym starcie systemu wywala się sterownik intel HD, mimo że ustaiony na domyślnie uruchamiany jest Nvidia.Prosze pomóc wywalic dysk gadu gadu.

sKalk to program do pracy - symulator w  javie.

opcjonalnie załączam skany OTL sprzed 3 tygodni - z wszystkimi problemami w/w.

Extras 3 tygodnie temu.Txt

OTL 3 tygodnie temu.Txt

Extras.Txt

OTL.Txt

Gmer.txt

[picasso]

1. Po pierwsze, masz uszkodzone Zmienne środowiskowe, gdyż te wpisy są notowane jako "not found", co nie jest możliwe (nie zalogowałbyś się przy braku explorer.exe):

 

O18:64bit: - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O18:64bit: - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O18:64bit: - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - File not found

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - File not found

O20 - HKLM Winlogon: UserInit - (userinit.exe) - File not found

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - File not found

O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - File not found

O29:64bit: - HKLM SecurityProviders - (credssp.dll) - File not found

O29 - HKLM SecurityProviders - (credssp.dll) - File not found

 

Panel sterowania > System i zabezpieczenia > System > Zaawansowane > Zmienne środowiskowe > w sekcji Zmienne systemu zedytuj zmienną Path wklejając ciąg:

 

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-2128407490-1581983887-104016994-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DE4F00FF5E694BB0&affID=119818&tt=250613_gr5&tsp=4926
IE - HKU\S-1-5-21-2128407490-1581983887-104016994-1001\..\SearchScopes\{2C2947DD-2EAC-48A6-B92A-5F9057A3E838}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
O3 - HKU\S-1-5-21-2128407490-1581983887-104016994-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\S-1-5-21-2128407490-1581983887-104016994-1001..\Run: [] File not found
O4 - HKU\S-1-5-21-2128407490-1581983887-104016994-1001..\Run: [feedreader.exe] "C:\Program Files (x86)\FeedReader30\feedreader.exe" File not found
[2013-07-02 23:58:04 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2013-06-28 00:11:56 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
[2013-06-28 00:11:56 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions
[2013-06-27 16:19:13 | 000,000,000 | ---D | M] -- C:\Users\Ana\AppData\Roaming\BabSolution
[2012-01-19 17:04:26 | 000,000,000 | ---D | M] -- C:\Users\Ana\AppData\Roaming\Babylon
[2012-01-20 14:30:06 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"=-
"Search Bar"=-
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowe logi: OTL z opcji Skanuj (już bez Extras) + FRST (ma powstać plik Addition). Dołącz log utworzony przez AdwCleaner.

 

 

 

 

Prosze pomóc wywalic dysk gadu gadu.

Dysk Gadu tworzy folder C:\Users\Konto\GG dysk oraz nakładowe ikony w kluczu ShellIconOverlayIdentifiers. Podaj mi dodatkowy skan co mamy w systemie. Uruchom SystemLook x64 i w oknie wklej:

 

:reg


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers /s

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers /s

HKEY_CURRENT_USER\Software\GG /s
 

:regfind

{E68D0A50-3C40-4712-B90D-DCFA93FF2534}

{E68D0A51-3C40-4712-B90D-DCFA93FF2534}

{E68D0A52-3C40-4712-B90D-DCFA93FF2534}

{E68D0A53-3C40-4712-B90D-DCFA93FF2534}
 

:dir

C:\Users\Ana\GG dysk /s

C:\Users\Ana\AppData\Local\GG /s

C:\Users\Ana\AppData\Roaming\GG /s

 

 

Przy okazji przy każdym starcie systemu wywala się sterownik intel HD, mimo że ustaiony na domyślnie uruchamiany jest Nvidia.

Na to powinieneś przeznaczyć nowy temat. W jaki sposób się "wywala" (błędy / podmiana / ...)? W raportach OTL w sekcji Dziennika zdarzeń nie widać nic powiązanego.

 

 

 

.

[Aro]

No i się doczekałem:)

 

1. Ścieżka zmieniona

2-3-4-5 zrobione i załączam wyniki czynnosci ponumerowane wg kolejnosci wykonywania.

 

co do usuwania GG- Dysku: plik po skanie SystemLook na końcu załączników.

 

Dziękuję Szanownej P. ,

ps. wakacje w strefie czasowej Karaibów?

1 po wykonaniiu skryptu otl.txt

2a AdwCleanerR0.txt

2b AdwCleanerS0.txt

3 OTL.Txt

4a FRST.txt

4b Addition.txt

SystemLook.txt

[picasso]

Wszystko wykonane. Poprawki:

 

1. FRST notuje uszkodzenie preferencji Google Chrome:

 

Chrome:

=======

Error reading preferences. Please check "preferences" file for possible corruption. 
 

Zrób kilka akcji resetujących układ preferencji:

- Reset cache wtyczek: w pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz.

- W ustawieniach wejdź do zarządzania wyszukiwarkami, przestaw domyślną kilka razy, tak by na końcu ustawić i tak Google. Jeśli w wyszukiwarkach są jakieś śmieciowe, wszystkie skasuj.
 

2. Otwórz Notatnik i wklej w nim:
 

Task: {73E4905A-F1F6-4A6B-BB3D-D8DC9FFAB575} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2128407490-1581983887-104016994-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe No File
Task: {E395A0E2-D165-4BEE-9771-95D0E4473774} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2128407490-1581983887-104016994-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe No File
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6A1806CD-94D4-4689-BA73-E35EA1EA9990} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6A1806CD-94D4-4689-BA73-E35EA1EA9990} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw go.
 

3. Zrób nowy skan FRST (bez Addition). Dołącz fixlog.txt.
 

 

co do usuwania GG- Dysku: plik po skanie SystemLook na końcu załączników.

Ten dysk wygląda na szczątki. Pousuwaj po prostu ręcznie foldery:
 

C:\Users\Ana\GG dysk

C:\Users\Ana\AppData\Local\GG

C:\Users\Ana\AppData\Roaming\GG\Crash Reports

C:\Users\Ana\AppData\Roaming\GG\ggdrive

C:\Users\Ana\AppData\Roaming\GG\logs
 

Nie ruszam folderu z profilami, ale jeśli ta kopia zapasowa nie jest Ci potrzebna, to wszystko może wylecieć.
 

 

ps. wakacje w strefie czasowej Karaibów?

Strefa owszem zaczyna się na "K" = Kraków. Wakacje spędzam zawsze w Polsce, to teraz dla mnie "egzotyka". 
 
 

.

[Aro]

Moja Droga,

załączam dwa pliki. A moja Doktorantka jest wdzięczna za to że może ponownie otwierać 58 zakładek w Chromie bez zwiechy.

Swoją drogą, czy da sie ustawić cache tej przegladarki w wybranym miejscu na jakimś szybkim dysku pamięci wymiennej - tak jak kiedyś widziałem instrukcję Twojego autorwstwa pod WinXP ?

Fixlog po fix.txt

FRST po skanie.txt

[picasso]

Akcje zrobione, preferencje Google Chrome wyglądają OK. Kończąc sprawę czyszczenia śmieci:

 

1. Porządki po narzędziach. Przez SHIFT+DEL skasuj foldery:

 

2013-08-24 11:29 - 2013-08-24 11:29 - 00000000 ____D C:\FRST

2013-08-24 10:48 - 2013-08-24 10:55 - 00000000 ____D C:\AdwCleaner

2013-08-24 10:45 - 2013-08-24 10:45 - 00000000 ____D C:\Users\Ana\Desktop\Stare dane programu Firefox

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Uruchom TFC - Temp Cleaner.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

 

swoją drogą, cz da sie ustawić cache tej przegladarki w wybranym miejscu na jakimś szybkim dysku pamięci wymiennej - tak jak kiedys widziałem instrukcję Twojego autorwstwa pod WinXP ?

Możesz posiłkować się tymi artykułami: KLIK / KLIK.

 

 

 

PS. A "wywalanie sterownika ekranu" to jak mówiłam nowy temat na to przeznacz w styosowniejszym dziale.

 

 

.