Błąd z RegSvr32, explorer.exe, nie mogę odinstalować chromium

[STRAZAKuba]

Cześć,

 

Mam długą listę problemów, tak długą że zastanawiam się czy lepiej nie postawić systemu na nowo (to jeszcze potrafię).

Mianowicie

• za każdym razem gdy włączam komputer zaraz po starcie systemu pojawia się błąd jak w załączniku
• podczas gdy gram w csgo i wejdę do windowsa program eksplorator windows przestaje działać, cały pasek nie działa, jedynie da się korzystać z alt+tab
• nie mogę odinstalować chromium
• nie mogę zlokalizować jakiegoś AZWorks i vnlgp które też wywalają jakieś błędy
   

To chyba wszystko, poradzicie coś? Część błędów pojawiła się gdy nie korzystałem z komputera, a potem znalazłem na nim rzeczy typu picasa i inne chromium. Dodatkowo w pobranych znalazłem jakąś aplikację 'pobierz_Picasa_V3.9.0 Build 141.259' także pewnie stąd trochę tego syfu naleciało

 

https://ufile.io/8i5n3

[jessica]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {378735CD-AD9E-4D5D-9335-8631C6A4CD8F} - System32\Tasks\Yahoo! Powered todol => C:\Windows\system32\wscript.exe "C:\ProgramData\{F1343457-7B76-BE91-FDB0-20D367F2AB1D}\fote.txt" "68747470733a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b46313334333435372d374237362d424539312d464442302d3230443336374632414231447d5c7369636f6e6f" "433a5c50726f6772616d446174615c7b46313334333435372d374237362d424539312d4644 (dane wartości zawierają 80 znaków więcej). <==== UWAGA
Task: {6823C59A-C4DF-4D4A-8706-A0E10A1ABE40} - System32\Tasks\PPI Update => C:\Windows\explorer.exe "hxxp://insightcdn.online/download/index.php?mn=9995" <==== UWAGA
Task: C:\Windows\Tasks\Yahoo! Powered todol.job => Wscript.exe  C:\ProgramData\{F1343457-7B76-BE91-FDB0-20D367F2AB1D}\fote.txt <==== UWAGA
MSCONFIG\startupreg: AZworks => C:\Users\Kuba\AppData\Local\AZworks\37ab8cedb418f84eb06fdc68a0f65828.exe
MSCONFIG\startupreg: vnlgp => C:\Users\Kuba\AppData\Roaming\vnlgp\vnlgp\start.cmd
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1491657918-2185486388-1127208340-1000\...\Run: [Omgics] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Kuba\AppData\Local\AZworks\jjzwygsd.dll <==== UWAGA
GroupPolicy: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
HKU\S-1-5-21-1491657918-2185486388-1127208340-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_instlki_17_29&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dpl%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0Bzy0AyE0C0F0E0CyC0D0CtN0D0Tzu0StBtDtByCtN1L2XzutAtFtBzytFtCtDyEtFyDtCtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyB0B0E0EyC0E0ByEtGyE0DyCtDtGtAyE0B0CtGyB0EyE0DtGyEtDtC0AtBzyyC0CyC0Ezzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyEyEzyyB0C0EtCtG0FtD0EzztGyE0FzyyDtG0A0AtDyBtGyCzyyD0EyCtC0B0E0BtAzzyD2QtN0A0LzuyE%26cr%3D83871774%26a%3Dwbf_instlki_17_29%26os_ver%3D6.1%26os%3DWindows%2B7%2BUltimate&p={searchTerms}
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\cqlu0e84.default -> Yahoo! Powered
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\cqlu0e84.default -> Yahoo! Powered
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2CE3C423-7C63-15A3-CDE3-65231D63B6A3})
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2CE3C423-7C63-15A3-CDE3-65231D63B6A3})
RemoveDirectory: C:\ProgramData\{F1343457-7B76-BE91-FDB0-20D367F2AB1D}
RemoveDirectory: C:\Users\Kuba\AppData\Roaming\vnlgp
RemoveDirectory: C:\Users\Kuba\AppData\Local\AZworks
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
C:\Users\Kuba\Desktop\Chromium.lnk
C:\Users\Kuba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
C:\Users\Kuba\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

[STRAZAKuba]

Problem z pojawiającym się błędem zniknął, dzięki, ale nadal pojawia się problem z wywalaniem explorera i chromium nadal widnieje w programach

[jessica]

Problem z pojawiającym się błędem zniknął, dzięki, ale nadal pojawia się problem z wywalaniem explorera i chromium nadal widnieje w programach

zrób nowe logi FRST - może nie wszystko się usunęło, i stąd problemy?

 

jessi

[STRAZAKuba]

Zrobione https://ufile.io/ob9d0

[jessica]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2CE3C423-7C63-15A3-CDE3-65231D63B6A3}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2CE3C423-7C63-15A3-CDE3-65231D63B6A3}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Chromium
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Chromium
FirewallRules: [{A5A06638-0CE4-48FC-A8FA-2CAC09B38E0B}] => (Allow) C:\Users\Kuba\AppData\Local\Chromium\Application\chrome.exe
RemoveDirectory: C:\Users\Kuba\AppData\Local\Chromium
HOSTS:
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Error: (08/25/2017 12:46:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program Explorer.EXE w wersji 6.1.7601.23537 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: 6b4

Godzina rozpoczęcia: 01d31d8912085fb6

Godzina zakończenia: 8

Ścieżka aplikacji: C:\Windows\Explorer.EXE

Identyfikator raportu: 9ad6771f-8982-11e7-9f8f-448a5b9a4cfe

Próbowałeś to sprawdzić?

 

jessi

[STRAZAKuba]

Szczerze mówiąc to nie wiem gdzie, w historii w Centrum akcji niczego nie ma, a błąd z eksploratorem na razie nie występuje.

Jedynie co to zostało mi takie coś w msconfig https://ufile.io/jc9a8

[jessica]

KMSPico - to aktywator niezbyt legalnego Systemu, lub pakietu Office.

 

Task: {6823C59A-C4DF-4D4A-8706-A0E10A1ABE40} - System32\Tasks\PPI Update => C:\Windows\explorer.exe "hxxp://insightcdn.online/download/index.php?mn=9995" <==== UWAGA

+

błąd z eksploratorem na razie nie występuje

Zaplanowane Zadanie zostało usunięte, więc już ten błąd nie powinien się pojawiać.

 

jessi

[STRAZAKuba]

W takim razie wychodzi na to, że wszystko działa Dzięki wielkie za pomoc