Kłopoty z wyłączeniem kompa nsappshell: evenhtwindow

[mirekg1963]

Witam!
Na pewnym komputerze w mojej firmie działa wiele osób. Jeden baran naściągał programików Ashampo, optymizery, google chrom zrobił ja domyślną. Drugi baran pousuwał to wszystko wraz z chromem. Tak pousuwał że IE nie działał. Niby tak dla zasady ściągnąłem i od nowa zainstalowałem(teraz działa) ale mozilla po zamknięciu nie chce się ponownie uruchomić bo niby jeszcze nie została zamknięta poprzednia sesja - nic takiego nie ma miejsca. Jak chcę wyłączyć kompa to pokazuje mi się taki komunikat

kliknę ok to jest ok, ale dlaczego się n ukazuje i dlaczego mozilla się po zamknięciu nie chce jeszcze raz uruchomić?
a tutaj logi z Gmera

Kod: Zaznacz wszystko

http://www.wklej.org/id/364076/

a to logi z OTL Exstras

Kod: Zaznacz wszystko

http://www.wklej.org/id/364088/

log OTL

Kod: Zaznacz wszystko

http://www.wklej.org/id/364092/

Gdyby mógł dowiedzieć się o co w tym chodzi?? Bardzo proszę !

[lamar]

mozilla po zamknięciu nie chce się ponownie uruchomić bo niby jeszcze nie została zamknięta

firefox-nie-mozna-uruchomic-bo-jest-juz-uruchomiony-vt120265.html

[wojtas]

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- D:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj programy emulujące napędy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt (Custom Scans/Fixes) wklej:

:OTL
IE - HKCU\..\URLSearchHook: {7757CBCC-0975-4b79-A519-90B142CA3A23} - C:\Program Files\IObitBar\toolbar\1.bin\i0SrcAs.dll File not found
FF - prefs.js..browser.search.defaultthis.engineName: "MyAshampoo Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}"
O2 - BHO: (Toolbar BHO) - {EFA17361-CDC0-4927-9AFC-BAAD1F96B2AE} - C:\Program Files\IObitBar\toolbar\1.bin\i0bar.dll File not found
O3 - HKLM\..\Toolbar: (IObit Toolbar) - {EFA17369-CDC0-4927-9AFC-BAAD1F96B2AE} - C:\Program Files\IObitBar\toolbar\1.bin\i0bar.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (IObit Toolbar) - {EFA17369-CDC0-4927-9AFC-BAAD1F96B2AE} - C:\Program Files\IObitBar\toolbar\1.bin\i0bar.dll File not found

:Files
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{C854F761-24BC-44AE-95F3-1304CF8ABD63}.job
C:\Documents and Settings\All Users\Dane aplikacji\Norton
C:\Documents and Settings\All Users\Dane aplikacji\NortonInstaller
C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Conduit
C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\a9md2t3z.default\searchplugins\conduit.xml

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt (Run Fix). I potwierdź reset komputera .

zastosuj:
sposob-na-problemy-z-firefoxem-vt79402.html

[mirekg1963]

Z firefoxem zrobiłem mały porządeczek. OTL się zwiesił na końcu musiałem zrestartować kompa przyciskiem reset, SPDinst niestety nie zadziałał

A z Otl jeszcze coś takiego się wygenerowało

Kod: Zaznacz wszystko

http://www.wklej.org/id/364149/

A ciekawy jestem skąd niby się u mnie wzięło to [Kernel | Boot | Running] -- D:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
Ja nic nie wiem u siebie o żadnych programach emulujących napęd...? A w ogóle czy to D:\WINDOWS\...itd to D oznacza dysk D?? Przecież takiej literki nie używam...nie wiem już nic ...?

[wojtas]

oczywiście chodzilo mi o partcje C ...

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) pokaż raport

[mirekg1963]

Właśnie przeskanowałem Malwarebytes logi zamieszczę poniżej ale... po tym zabiegu firefox znowu dał znać że jeszcze nie zamknął tamtej sesji. Przecież już poprzednim razem ustawiłem nowy profil kasując stary? A komunikat przy wyłączaniu kompa taki jak z tematu nadal się pojawia.

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Wersja bazy: 4313

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2010-07-14 19:59:56
mbam-log-2010-07-14 (19-59-56).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowano obiektów: 140783
Upłynęło: 25 minut(y), 0 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)


Może jeszcze raz popróbować SPTDinst a później Gmera? Ale przecież to już było...
Niestety SpTDinst tak jakby nie zadziałał albo nic nie wykrył ale później znowu użyłem Gmera ale coś chyba nie tak ? Bo się w pewnym momencie zatrzymał :

No t teraz już co?? Lipa??

[wojtas]

wirusów nie widać , czy robiłeś od nowa profil w ff ?

wyłącz wszystkie dodatki do FF i zobacz.