regedit.exe, ccleaner nie działa

Albi07 · 12 Maja 2015

Witam. Mam problem i wiem, że tylko tu mogę liczyć na pomoc, o którą bardzo proszę. Otóż dziś chciałem zmienić w regedit język gry na polski i okazało się, że nie mogę tego otworzyć (Start -> uruchom -> regedit.exe). To samo jest, gdy chcę otworzyć ccleaner'a nawet po przeinsalowaniu. Inne programy działają (skype/teamspeak/antywirus/sterowniki itd). Gry/filmy/muzyka również działa. Być może coś pobrałem, ale chciałbym uniknąć formata, więc proszę o radę. W załączniku wysyłam logi z OTL i z GMER (niestety Farbar Recovery Scan Tool (FRST) też nie chciał się otworzyć).

@edit

FRST w załączniku w moim następnym poście.

Extras.Txt

new 0.txt

OTL.Txt

Zappa · 12 Maja 2015

Uzupełnij logi FRST. OTL jest przestarzały i od dłuższego czasu nieaktualizowany.

Niestety Farbar Recovery Scan Tool (FRST) też nie chciał się otworzyć).

Spróbuj w trybie awaryjnym

Albi07 · 13 Maja 2015

Miałem drobne problemy z kompem i dopiero mogę odpisać. Udało się odpalić FRST.

Wyniki w załączniku.

Czy ktoś jest mi w stanie pomóc? Zauważyłem też, że przy starcie włącza mi się czasem strona bizigames.org poprzez wpisanie komendy w cmd. Na filmikach widziałem, że można to usunąć poprzez regedit, dlatego pewnie nie mogę tego włączyć, żebym tego nie mógł skasować.

Main.txt

Addition.txt

Shortcut.txt

picasso · 27 Maja 2015

Aplikacje są blokowane przez Debugger, jeśli zostałaby zmieniona ich nazwa tymczasowo, uruchomiłyby się. Ta informacja była już w raporcie OTL i powinieneś otrzymać instrukcję zmiany nazwy FRST na inną, by program się uruchomił.

IFEO\adwcleaner_4.203.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe

IFEO\AutoLogger.exe: [Debugger] svchost.exe

IFEO\avz.exe: [Debugger] svchost.exe

IFEO\CCleaner.exe: [Debugger] svchost.exe

IFEO\CCleaner64.exe: [Debugger] svchost.exe

IFEO\FRST.exe: [Debugger] svchost.exe

IFEO\FRST64.exe: [Debugger] svchost.exe

IFEO\HiJackThis.exe: [Debugger] svchost.exe

IFEO\regedit.exe: [Debugger] svchost.exe

IFEO\RegWorks.exe: [Debugger] svchost.exe

IFEO\RSIT.exe: [Debugger] svchost.exe

IFEO\RSITx64.exe: [Debugger] svchost.exe

Udało Ci się uruchomić FRST przypadkowo, gdyż pobrałeś drugą kopię i Windows przypisał antykolizyjną nazwę = nazwa FRST64(1).exe nie jest blokowana:

(Farbar) C:\Users\ALBI\Downloads\FRST64(1).exe

A reklamę przy starcie produkuje ten wpis:

HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://zenigameblinger.org && exit

Akcje do przeprowadzenia:

1. Przez Panel sterowania odinstaluj:

- Adware Ask Shopping Toolbar oraz podejrzany Tibia MULTI-ip changer.

- Stare wersje i zbędniki: Acrobat.com, Adobe AIR, Adobe Shockwave Player 12.1, Akamai NetSession Interface, AVG Web TuneUp, Splashtop Connect for Firefox, Splashtop Connect IE.

2. Pobierz najnowszy FRST i zmień mu nazwę na dowolną. Otwórz Notatnik i wklej w nim:

CloseProcesses:
CreateRestorePoint:
IFEO\adwcleaner_4.203.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://zenigameblinger.org && exit
HKLM-x32\...\Run: [ZyngaGamesAgent] => "C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe"
HKU\S-1-5-21-1777344016-223336502-1957142066-1000\...\Run: [LG LinkAir] => [X]
Task: {0960617B-B89C-4131-BE6C-E1436CC57DE1} - System32\Tasks\{E58E33E5-2AB6-4F6D-A186-D842B104BAB9} => pcalua.exe -a C:\Users\ALBI\Downloads\LeagueofLegends_EUNE_Installer_06_17_13.exe -d C:\Windows\SysWOW64 -c /groupsextract:100;101;102; /out:"C:\Users\ALBI\AppData\Roaming\Riot Games\League of Legends\prerequisites" /callbackid:5892
Task: {1E6554B2-7BCA-442E-8B69-BABA855D5C6C} - System32\Tasks\{3E2464A1-58DD-4A55-8FF6-20E8D7E2383E} => pcalua.exe -a "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\APNSetup.exe" -d C:\Windows\system32 -c /ucheck=ORJ /cbid=^U3 /dtid=^OSJ000^YY^PL /guid=940AF103-EECB-4426-B3A6-86DE712D48DD /pvresion=12.10.6.60 /platform=V7
Task: {30B92BFF-FB2C-406C-9B84-B499C9B13AC6} - System32\Tasks\{60D15184-8D98-4F6C-9F77-FB72D8350FD8} => pcalua.exe -a C:\Users\ALBI\Downloads\gfwlivesetup.exe -d C:\Users\ALBI\Downloads
Task: {5AD8AB46-85B0-42D9-8694-C542333C22AB} - System32\Tasks\{5A690342-97E2-4FE1-AE39-0C9C8B60E8AB} => pcalua.exe -a "D:\Program Files (x86)\Codemasters\FUEL\GameSetup.exe" -d "D:\Program Files (x86)\Codemasters\FUEL"
Task: {7E9AC423-A711-4336-91F8-53C8D560B484} - System32\Tasks\{567BB1A8-B8C6-485F-BAD0-A103841526F0} => pcalua.exe -a C:\Users\ALBI\Desktop\pbsetup.exe -d C:\Users\ALBI\Desktop
Task: {C23DAFFE-2B58-4A23-9039-0F762E4FE21B} - System32\Tasks\{06950282-B277-432F-884D-0C14FBC339B3} => pcalua.exe -a C:\Users\ALBI\Downloads\NexonEU_Installer.exe -d C:\Users\ALBI\Downloads
Task: {F011FA9A-EAB8-4EF0-AE71-884770DC2D99} - System32\Tasks\{B2A796AD-159B-4E31-8928-01DFB95BDEEE} => pcalua.exe -a C:\Users\ALBI\Downloads\CurseClientSetup.exe -d C:\Users\ALBI\Downloads
Task: {FE055A1B-F659-4AD0-BB9B-AC0FC225553F} - System32\Tasks\{7BAFE834-ED10-48BC-AAB3-BFE29D0C0B3F} => pcalua.exe -a C:\Users\ALBI\Downloads\pbsetup.exe -d C:\Users\ALBI\Downloads
S4 LMIRfsClientNP; No ImagePath
S3 ALSysIO; \??\C:\Users\ALBI\AppData\Local\Temp\ALSysIO64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S2 LMIInfo; \??\D:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 X6va015; \??\C:\Windows\SysWOW64\Drivers\X6va015 [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\21338990.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\21338990.sys => ""="Driver"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220141013
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220141013
HKU\S-1-5-21-1777344016-223336502-1957142066-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/?cid={4D362D25-F19D-48F7-AED2-A650065BBD02}&mid=996225d4cb1647d2b20e81ac0f21a2cc-c343ff5a1fbe258d1f8c3f518f630eb193fa08af&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0215av&pr=fr&d=2015-03-13 10:24:49&v=4.1.0.411&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-1777344016-223336502-1957142066-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
HKU\S-1-5-21-1777344016-223336502-1957142066-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie
URLSearchHook: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 - (No Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - No File
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {4CD4B81E-EFE3-478a-AE16-D6E1F5DDC596} URL = http://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={4D362D25-F19D-48F7-AED2-A650065BBD02}&mid=996225d4cb1647d2b20e81ac0f21a2cc-c343ff5a1fbe258d1f8c3f518f630eb193fa08af&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0415tb&pr=fr&d=2015-03-13 10:24:49&v=4.1.0.411&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {DC7A58EC-3162-4b07-A45A-65DA977396C5} URL = http://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {FCDA4D90-0551-4518-9F07-E095278C5CFE} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=940AF103-EECB-4426-B3A6-86DE712D48DD&apn_sauid=B4FA79D0-F7E1-4B33-ACA4-6D7820C98418
SearchScopes: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> {szukaj.gazeta.pl} URL = http://szukaj.gazeta.pl/internet/0,0.html?slowo={searchTerms}
BHO: No Name -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKLM-x32 - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKU\S-1-5-21-1777344016-223336502-1957142066-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll No File
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @qq.com/TXSSO -> C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.1.94\Bin\npSSOAxCtrlForPTLogin.dll [2013-01-25] (Tencent)
FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}
FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}
FF HKLM-x32\...\Firefox\Extensions: [{d9284e50-81fc-11da-a72b-0800200c9a66}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{d9284e50-81fc-11da-a72b-0800200c9a66}
Winsock: Catalog5 01 mswsock.dll File Not found ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 02 mswsock.dll File Not found ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5-x64 01 mswsock.dll File Not found ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 02 mswsock.dll File Not found ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
C:\Program Files (x86)\Mozilla Firefox\extensions
C:\Program Files (x86)\Mozilla Firefox\plugins
C:\Program Files (x86)\Common Files\Tencent
C:\ProgramData\TEMP
C:\ProgramData\Microsoft\Windows\GameExplorer\{10B916CD-C572-414F-96AD-37D7CDF95DD8}
C:\ProgramData\Microsoft\Windows\GameExplorer\{E8AE0286-9A63-4F4F-B479-0E4E4A2A8EB5}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Client.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Control Panel.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LOL Recorder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BaboViolent 2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cossacks
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Daum Games
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dying Light
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gamepires
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mumble
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nordic Games
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Team17
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tibia Map Viewer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Z8Games
C:\Users\ALBI\Cata.lnk
C:\Users\ALBI\putty.exe
C:\Users\ALBI\AppData\Local\{1B1DE854-AEB3-4CC3-BEC9-523EEA050086}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{34A3BE74-871A-49BA-8608-55992860E8B2}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{3A4CE3B0-7348-472A-9DE8-7E0E74A4DE70}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{B5CF9AEB-F3A2-4ED6-8BB6-4BBB7F49AB0C}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{CCEE7874-A63B-41A4-A1C7-CACA045250B1}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{CF6D06B7-AB97-4D15-BDAA-CE0571BB3F9C}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{ECA8ACF4-E1CA-44BD-A5A4-040A7895452F}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{EF89F068-248D-4EBC-BA95-43789CCDC9BB}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{F01CB989-50DB-4937-ACE8-400205EFDF9C}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{F9C2CC4E-731E-4A54-86C7-83EEC06A499E}
C:\Users\ALBI\AppData\Local\Microsoft\Windows\GameExplorer\{FD624853-148D-4EB8-994D-F9E986D21274}
C:\Users\ALBI\AppData\Roaming\Babylon
C:\Users\ALBI\AppData\Roaming\Logs
C:\Users\ALBI\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
C:\Users\ALBI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dead Horde PL [ROKA1969]
C:\Users\ALBI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gamepires
C:\Users\ALBI\AppData\Roaming\Opera Software
C:\Users\ALBI\AppData\Roaming\Splashtop
C:\Users\ALBI\AppData\Roaming\Tencent
C:\Users\ALBI\AppData\Roaming\WebExtend
C:\Users\ALBI\Documents\Rainmeter\Skins\WP7\@Resources\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.15 00.00-15\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.15 00.00-15\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.31-00\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.31-00\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.28-55\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.28-55\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.28-55\WP7\Background\refresh.exe - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.02-14\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 23.02-14\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 21.09-36\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 21.09-36\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.49-43\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.49-43\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.44-51\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.44-51\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.22-53\WP7\TextItems\Launcher\Icons - Shortcut.lnk
C:\Users\ALBI\Documents\Rainmeter\Skins\@Backup\2012.05.14 19.22-53\WP7\Common\Variables\Languages\*.lnk
C:\Users\ALBI\Gry\Bejeweled 3.lnk
C:\Users\ALBI\Gry\BlackGold.lnk
C:\Users\ALBI\Gry\City Car Driving.lnk
C:\Users\ALBI\Gry\Colin McRae Rally Remastered.lnk
C:\Users\ALBI\Gry\Cossacks - Back To War 1.35PL - KOZACY.ORG.lnk
C:\Users\ALBI\Gry\Counter-Strike.lnk
C:\Users\ALBI\Gry\Crysis3.exe — skrót.lnk
C:\Users\ALBI\Gry\Dragon Age Origins.lnk
C:\Users\ALBI\Gry\Drakensang Online.lnk
C:\Users\ALBI\Gry\FlatOut 2.lnk
C:\Users\ALBI\Gry\Need For Speed Rivals.lnk
C:\Users\ALBI\Gry\Play Survarium.lnk
C:\Users\ALBI\Gry\Tunngle beta.lnk
C:\Users\ALBI\Programy\CloneDVD2.lnk
C:\Users\Default\AppData\Roaming\TuneUp Software
CMD: netsh advfirewall reset
CMD: netsh winsock reset
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GG" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LogMeIn Hamachi Ui" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Hosts:
EmptyTemp:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

3. W menedżerze urządzeń jest wadliwy obiekt, pozostałość komercyjnej wersji:

==================== Faulty Device Manager Devices ============= 

Name: avast! Firewall NDIS Filter Miniport

Description: avast! Firewall NDIS Filter Miniport

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: ALWIL Software

Service: aswNdis

Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)

Resolution: A registry problem was detected.

This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.

Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator > wyszukaj avast! Firewall NDIS Filter Miniport, zaznacz i odinstaluj, zresetuj system.

4. Wyczyść Firefox:

menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia trzeba będzie przeinstalować.
menu Historia > Wyczyść historię przeglądania

5. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa raporty. Dołącz też plik fixlog.txt.

Albi07 · 28 Maja 2015

Na wstępie chciałem ogromnie podziękować . Wszystko pięknie działa i nie ma już problemów z włączeniem czegokolwiek.

Co do Tibia MULTI-ip changer - to tylko program, którego używam od lat. Pozwala połączyć się z prywatnymi serwerami gry używany przez dziesiątki tysięcy osób, więc póki co zostawiłem go.

Zrobiłem wszystko wg. instrukcji i kolejniści, tj. Usunięcie programów, Fix, pozostałości po Avaście, Czyszczenie Firefoxa, ponowny skan FRST.

W załączniku wstawiłem Fixlog oraz wyniku z aktualnego skanu FRST, Addition, Shortcut.

Pobieram głównie filmy, ale też czasem gry/programy z torrentów i możliwe, że przez przypadek ściągnąłem sobie to coś. Postaram się teraz uważać zwłaszcza, że nie robiłem na tym komputerze formatowania od kilku lat. Dużo czasu zajmuje instalacja wszyskiego na nowo .