Debug assertion failed - explorer.exe

[NeedSpeed]

Witam, mam nastepujacy problem, po nacisnieciu na jakakolwiek ikonke na pulpicie prawym przyciskiem myszy, wlacze worda, exela badz nacisne delete na klawiaturze na jakikolwiek plik, dostaje oto taki komunikat: http://images48.fotosik.pl/194/6e682d73a5242dde.jpg
Dlaczego temat nazwalem problem z rejestrem? Poniewaz dzieje sie to po tym jak ktorys z moich znajomych usunal mi cos z rejestru, taki 'zart', a to jest szkolny laptop i to troche wkurza :p, jakby ktos wiedzial jak to naprawic to dajcie mi znac, czy jest mozliwosc dograc te logi czy jakby to nazwac co zostaly usuniete.

Log z hijackthis'a: http://wklej.org/id/146299/

Z gory dzieki za odpowiedzi

[wojtas]

Pobierz OTL i daj z niego loga

[NeedSpeed]

Przepraszam ze nie odpisalem, niemialem dostepu do kompa, juz daje loga z OTL,

http://wklej.org/id/150839/

Prosze o pomoc, sprawa jak najbardziej aktualna

Dodano Dzisiaj, 08:55:
Nikt nie wie jak to naprawic?

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O4 - Startup: C:\Users\BE16129104\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.exe (Microsoft Corporation)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKU\S-1-5-21-790525478-261903793-725345543-111344..\Run: [] File not found
O13 - gopher Prefix: missing
O16 - DPF: DirectEdit https://www.itslearning.com//file/DirectEdit.CAB (Reg Error: Key error.)
O33 - MountPoints2\{6978c8ec-cb45-11dd-aa33-b696be188112}\Shell - "" = AutoRun
O33 - MountPoints2\{be327c57-4a89-11de-9ae0-0021707369c7}\Shell - "" = AutoRun

:Files
C:\Users\BE16129104\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.exe
C:\ProgramData\ntuser.pol

:Commands
[emptytemp]
[start explorer]
[Reboot]

Następnie musisz usunąć klucz: MountPoints2.
Wejdź w: Start>>>Uruchom>>> wpisz: regedit
poszukaj klucza: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MountPoints2
Usuwasz MountPoints2

[NeedSpeed]

Zrobilem co chciałeś ale nie pomogło , może dac ci loga z czegoś innego?

[Andziorka]

Daj jeszcze loga z OTL, ale podejrzewam, że to nie wina wirusów.

[NeedSpeed]

http://wklej.org/id/151706/ <-- Log z OTL,

Tez tak mysle, jest jakas mozliwosc sprawdzic czego brakuje w rejestrze? Bo tak jak napisalem w pierwszym poscie, cos w rejestrze zostalo skasowane i niewiem co to jest

Dzieki za odpowiedzi

[Andziorka]

Wklej w okienko OTZL poniższe i klik na Run Fix:

:Processes
explorer.exe

:OTL
:Files
C:\ProgramData\ntuser.pol
C:\92490606bf90137ce9e069
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

[NeedSpeed]

No wiec, wkleilem to do OTL'ai kliknalem Run Fix, zrobilo sie pare rzeczy, i przy ''Processing Registry dada Advanced'' program sie zawiesza i nic, 20 min czekalem i nic, 'program nie odpowiada'

Przy uruchomieniu OTL'a teraz dostaje nastepujacy komunikat

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.

Registry entries deleted on Reboot...


Co robic dalej? To co wyslales sie nie skonczylo

[ToServeAndProtect]

Umpfh to ona

Jak czytać to oznacza to że pliki zostaną usunięte po restarcie komputera

[Andziorka]

Wklej w okienko i Run Fix:

:Processes
explorer.exe

:OTL
:Files
C:\ProgramData\ntuser.pol
C:\92490606bf90137ce9e069
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

:Commands
[emptytemp]
[start explorer]
[Reboot]

[NeedSpeed]

Umpfh to ona

Przepraszam, nie wiedziałem

Odnośnie tego OTL'a, zrobiłem jak napisałaś i to przebiegło poprawnie, lecz wciąż mam ten problem z tym komunikatem

PS. dziękuje bardzo za pomoc

[Andziorka]

To już nie wina wirusów.
Zainstaluj: http://www.microsoft.com/downloads/details.aspx?familyid=32bc1bee-a3f9-4c13-9c99-220b62a191ee&displaylang=en

Autor postu otrzymał pochwałę

[NeedSpeed]

Zainstalowałem, lecz wciąż problem jest, ale jestem pewien że jest to kwestia zainstalowania własnie jakiegoś podobnego pakietu co mi teraz wysłałaś, tylko niewiem jakiego.. jakby czytac dobrze ten błąd http://images48.fotosik.pl/194/6e682d73a5242dde.jpg to moze da sie jakis odpowiedni program dograc.

Bardzo Ci dziękuje za wszystkie odpowiedzi i czas poświęcony mi