Problem z Windowsem (Eksplorator Windows przestał działać)

[kominekl]

pliku Extras.txt program mi nie zrobił, więc drugiego loga nie mogę dać ;/

W instrukcji OTL`a, w sekcji Rejestr - Skan Dodatkowy jest zaznaczona opcja -> Użyj Filtrowania. A u Ciebie nie . I mamy odpowiedź. Czekam na uzupełnienie.

[Revey]

LOG:
Dostępne tylko dla zarejestrowanych użytkowników

Extras:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"{0BEB28E4-E5EA-40DE-8982-1F13005DC08B}" = SlimDrivers
"{64452561-169F-4A36-A2FF-B5E118EC65F5}" = ASUS SmartLogon
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"ASUS WebStorage" = ASUS WebStorage
"AsusScr_K3 Series_ENG_Basic" = AsusScr_K3 Series_ENG_Basic
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"TuneUp Utilities 2013" = TuneUp Utilities 2013

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O20:64bit: - Winlogon\Notify\AutorunsDisabled: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
[2012-06-17 11:52:15 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\IDM

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.

[Revey]

Odinstalowałem wszystko oprócz Samsung Kies, bo używam.

Log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Autoruns:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

Przeklej na inny hosting. Ten coś szwankuje.

[Revey]

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie w trybie awaryjnym usuń (co się będzie dało):

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

KiesTrayAgent

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

FancyStart daemon.lnk

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Internet Explorer

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

(Default)
KiesPreload

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

ATKGFNEXSrv
gusvc
ose
osppsvc

HKLM\System\CurrentControlSet\Control\Session Manager\AutorunsDisabled\BootExecute

cnat

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

csc.exe

HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

csc.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

C:\PROGRA~2\KASPER~1\x64\kloehk.dllC:\PROGRA~2\KASPER~1\x64\sbhook64.dll

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

C:\Windows\SysWOW64\nvinit.dll

Następnie podajesz nowe logi z OTL.

[Revey]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"ASUS WebStorage" = ASUS WebStorage
"AsusScr_K3 Series_ENG_Basic" = AsusScr_K3 Series_ENG_Basic
"TuneUp Utilities 2013" = TuneUp Utilities 2013

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2013-05-01 13:40:18 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\TuneUp Software
[2013-05-01 18:21:34 | 001,316,444 | ---- | M] () -- C:\Users\Dominik\Desktop\AutoRuns.arn

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.

[Revey]

Programy odinstalowałem wcześniej, teraz już ich nie ma w dodaj/usuń programy ani w odinstaluj w CClener.

Log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Autoruns:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Problem chyba znikł, bo nie pojawił się już dość długi czas Ale jeśli coś jeszcze można usunąć by poprawić działanie to ja bardzo chętnie

[kominekl]

Problem chyba znikł, bo nie pojawił się już dość długi czas Ale jeśli coś jeszcze można usunąć by poprawić działanie to ja bardzo chętnie

Mam nadzieję. Niedługo kończymy.

Autoruns.

W Autoruns odznacz, a następnie w trybie awaryjnym usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Services

SkypeUpdate

HKLM\System\CurrentControlSet\Services

StarOpen

Następnie podajesz nowe logi z OTL (oba - ostatni raz).

[Revey]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

OTL.

W OTL naciśnij -> Sprzątanie.

"{26A24AE4-039D-4CA4-87B4-2F83216034FF}" = Java(TM) 6 Update 37

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

Kroki Finalizujące.

Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.

[Revey]

Znalazło, usunąłem, log:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Znalazło, usunąłem, log:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Nic problematycznego. W Malwarebytes opróżnij kwarantannę (Usuń Wszystko).