• Ogłoszenie:

Explorer.exe przestał działać

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Explorer.exe przestał działać

Postprzez DjAnarbes 21 Lut 2017, 22:29

reklama
Witam, raz jeszcze i przenoszę temat z działu software ;) infekcja dotyczy explorer.exe który to zaraz po włączeniu komputera przestaje działać i totalnie nie da się nic zrobić oprócz ctrl+alt+del i wpisywać zadania. Nie widzę żadnych ikon tylko pustą tapetę.
Logi z FRSt :
http://www.wklej.org/id/3048302/
http://www.wklej.org/id/3048303/

Proszę jeszcze raz o pomoc;)
Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5



Explorer.exe przestał działać

Postprzez ordynat 21 Lut 2017, 23:06

1)
Shortcut: C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Tomek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <===== Cyrillic
Shortcut: C:\Users\Tomek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ореrа.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) <===== Cyrillic
Shortcut: C:\Users\Public\Desktop\Ореrа.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) <===== Cyrillic

Te rosyjskie skróty przejlądarek dam do usuwania.
Potem zrobisz sobie nowe skróty w tych samych lokalizacjach.

2) Otwórz Notatnik i wklej w nim:
Spoiler:

>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF-8
>>Zapisz
Plik umieść w folderze J:\FRST
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

3) Zrób nowe logi FRST.
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Explorer.exe przestał działać

Postprzez Łowca Androidów 22 Lut 2017, 13:38

@ DjAnarbes miałeś tu nowe logi wrzucić, a nie te które z których część już wywaliłem.
Kobiety nie zmienisz, możesz zmienić kobietę, ale to nic nie zmieni.

nie potrafie znaleźć darmowego programu który byłby za darmo
---------------------------------------------------------------------------------------
sprawdź czy na systemie jest system
Awatar użytkownika
Łowca Androidów
»ekspert
»ekspert
 
Posty: 2136
Dołączenie: 11 Kwi 2014, 13:03
Pochwały: 105



Explorer.exe przestał działać

Postprzez DjAnarbes 22 Lut 2017, 18:47

Problem nadal występuje ;(
flix log:

http://www.wklej.org/id/3048893/

logi po fixie:

Additional:
http://www.wklej.org/id/3048911/
FRST:
http://www.wklej.org/id/3048912/
Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5



Explorer.exe przestał działać

Postprzez ordynat 22 Lut 2017, 21:28

Z logów wynika, że nie masz żadnej infekcji, a skoro problem dalej występuje, to oznacza, że nie wynika on z przyczyn "wirusowych".

Drobna kosmetyka:
Otwórz Notatnik i wklej w nim:
ShellIconOverlayIdentifiers-x32: [ Report] -> {32C50D96-7A9E-4F3E-8763-F74D86AFEDC2} => C:\Users\Tomek\AppData\Roaming\ytmediacenter\report.dll -> No File
ShellIconOverlayIdentifiers-x32: [ YoukuModShlExt] -> {9071723E-9F41-4A8C-9CC2-EB6F94BA9B9E} => C:\Users\Tomek\AppData\Roaming\ytmediacenter\coreplay.dll -> No File
C:\Users\Tomek\AppData\Roaming\ytmediacenter
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Explorer.exe przestał działać

Postprzez DjAnarbes 22 Lut 2017, 21:32

To w takim razie w czym może tkwić problem? ;/
Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5



Explorer.exe przestał działać

Postprzez ordynat 23 Lut 2017, 00:16

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:
ytmediacenter

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Explorer.exe przestał działać

Postprzez DjAnarbes 23 Lut 2017, 20:55

log z rejestru:
http://wklej.org/id/3050027/
Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5



Explorer.exe przestał działać

Postprzez ordynat 23 Lut 2017, 21:31

Otwórz Notatnik i wklej w nim:
C:\Users\Tomek\AppData\Roaming\ytmediacenter

StartRegedit:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iKu]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2A47137C-F777-419F-A47A-7C8BB9B8F796}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{69D2B843-2F9B-4E8D-8EE5-CC6510FABCB8}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A3092E67-6E77-41F2-9A56-B15AC58B8C51}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{18E158C6-48EE-4411-A26A-B26334E238A2}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{32C50D96-7A9E-4F3E-8763-F74D86AFEDC2}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{7DC4B5B6-C122-44C4-825C-B310513A47CB}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{9071723E-9F41-4A8C-9CC2-EB6F94BA9B9E}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FAAD9C7A-8AE3-4395-A121-4096565A6698}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{4431F7D1-1442-4271-BE14-EB4D3A39C79D}"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{7B19177D-989F-4053-B2C5-08FE3196CA0A}"=-

[-HKEY_USERS\S-1-5-21-2149667431-1970471095-3913144751-1000\Software\YouKu]

[-HKEY_USERS\S-1-5-21-2149667431-1970471095-3913144751-1000\Software\Classes\TypeLib\{41BD6190-7FEE-52CD-970F-01C876E8C4FA}]

[-HKEY_USERS\S-1-5-21-2149667431-1970471095-3913144751-1000\Software\Classes\Wow6432Node\CLSID\{5ed339e2-e6a7-576a-be70-fb9cdbdce50e}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

EndRegedit:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Explorer.exe przestał działać

Postprzez DjAnarbes 23 Lut 2017, 22:27

Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5



Explorer.exe przestał działać

Postprzez Łowca Androidów 24 Lut 2017, 00:34

Ja bym się wtrącił jeśli mogę.
Log z Autoruns bym zobaczył:

  • Pobierz program >>>AutoRuns<<<
  • Po pobraniu kliknij prawym myszy na:
    • Autoruns.exe - dla 32 bitowego systemu
    • autoruns64.exe dla 64 bitowego systemu
  • i opcja Uruchom jako administrator
  • Czekaj aż w lewym dolnym rogu pojawi sie napis Ready
  • Z górnej belki wybierz Options -> i tu zaptaszkuj pozycje:
    • Hide Empty Locations
    • Hide Microsoft Entries
    • Hide Windows Entries
  • Kliknij ikonę dyskietki i zapisz log jako *.arn.
  • Upnij na http://www.zippyshare.com i podaj link
Kobiety nie zmienisz, możesz zmienić kobietę, ale to nic nie zmieni.

nie potrafie znaleźć darmowego programu który byłby za darmo
---------------------------------------------------------------------------------------
sprawdź czy na systemie jest system
Awatar użytkownika
Łowca Androidów
»ekspert
»ekspert
 
Posty: 2136
Dołączenie: 11 Kwi 2014, 13:03
Pochwały: 105



Explorer.exe przestał działać

Postprzez ordynat 24 Lut 2017, 01:02

Otwórz Notatnik i wklej w nim:
ShellIconOverlayIdentifiers-x32: [ Report] -> {32C50D96-7A9E-4F3E-8763-F74D86AFEDC2} => -> No File
ShellIconOverlayIdentifiers-x32: [ YoukuModShlExt] -> {9071723E-9F41-4A8C-9CC2-EB6F94BA9B9E} => -> No File
FF SearchPlugin: C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\0ymw1o3b.default\searchplugins\mailru.xml [2017-02-21]
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\0ymw1o3b.default\searchplugins\mailru.xml
RemoveDirectory: C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
EmptyTemp:

>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze J:\FRST
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Ja nie mam już żadnego pomysłu, jak rozwiązać ten problem, więc temat zostawiam dla @ Łowca Androidów
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Explorer.exe przestał działać

Postprzez DjAnarbes 25 Lut 2017, 11:43

Problem rozwiązany :-):-) utorrent usunięty...dzieki wielkie :-)
Intel Core 2 Quad 2.5 x4 l Foxconn P35-S l Nvidia GTX 550 Ti l 4 gb(OCZ 6800 Dual) 400 l Tagan 700W l mause x7 a4 tech l BenQ G2420HDBL 24" l Hight Definition Realtek ALC888
Awatar użytkownika
DjAnarbes
~user
 
Posty: 258
Dołączenie: 04 Lis 2006, 21:47
Pochwały: 5




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 13 gości