Problem z usługą Audio oraz deinstalacją Spyhunter 4

[Bogdan24]

Witam serdecznie mam problem z odinstalowaniem programu Spyhunter. Chcąc usunąć ewentualne złościwe oprogramowanie zainstalowałem ten program nie świadomy konsekwencji. System nie działa porawnie m.in. nie mogę uruchomić usługi audio w Windows 8.

Prosze serdecznie o pomoc. W załączeniu logi.

Pozdrawiam

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[jessica]

Czy problem z odinstalowaniem dalej aktualny?

Pytam, bo temat założony tydzień temu, ale widzę, że codziennie tu zaglądasz.

 

jessi

[Bogdan24]

jakoś go odinstalowałem za pomocą programu Revo Uninstaller ale nie mam pewności czy skutecznie. Nadto mam problem z uruchomieniem usługi windows audio nie moge tego zrobić pojawia sie komunikat o treści jak podałem. System nie dział mi stabilnie zawiesza się i mam problem z zapisywaniem dokumentów w Wordzie. Podaję logi.

 

Pozdrawiam i bardzo dziękuję za zainteresowanie moim problemem. Pozdrawiam

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[jessica]

Zostało trochę resztek SpyHuntera, więc je usuniemy.

Przy okazji usuniemy trochę sponsorskich śmieci z przeglądarek.

 

Otwórz Notatnik i wklej w nim:

 

Task: {DF1B36A4-A0E1-4843-9501-23DBF68FFED1} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
C:\Program Files\Enigma Software Group
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-06-11] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
C:\WINDOWS\System32\Tasks\SpyHunter4Startup
C:\sh4ldr
C:\Users\SONY\Start Menu\Programs\SpyHunter\SpyHunter.lnk
C:\Users\SONY\Start Menu\Programs\SpyHunter\Uninstall.lnk
C:\Users\SONY\AppData\Roaming\Enigma Software Group
ShortcutWithArgument: C:\Users\SONY\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.com"
C:\Users\SONY\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk
Task: C:\WINDOWS\Tasks\AVG_SYS_TASK_0615tb_DELETE.job => C:\ProgramData\Avg_Update_0615tb\AVG-Secure-Search-Update_0615tb.exe
Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[pr].job => c:\programdata\{1ed40f9a-1757-e833-1ed4-40f9a1753e68}\kms activator ultimate 2015 v2.5 is here ! [latest].exe <==== ATTENTION
c:\programdata\{1ed40f9a-1757-e833-1ed4-40f9a1753e68}
Task: C:\WINDOWS\Tasks\0215tb_RML.job => C:\Program Files (x86)\AVG Web TuneUp\AVG-Secure-Search-Update_0215tb.exe
Task: C:\WINDOWS\Tasks\0814avUpdateInfo.job => C:\ProgramData\Avg_Update_0814av\0814av_AVG-Secure-Search-Update.exe
Task: {EF368030-B911-4E7E-BC0B-A34866253CF3} - System32\Tasks\Bidaily Synchronize Task[pr] => c:\programdata\{1ed40f9a-1757-e833-1ed4-40f9a1753e68}\kms activator ultimate 2015 v2.5 is here ! [latest].exe <==== ATTENTION
Task: {9FF308DC-A395-4517-9FA5-C46A9106F101} - System32\Tasks\AVG_SYS_TASK_0615tb_DELETE => C:\ProgramData\Avg_Update_0615tb\AVG-Secure-Search-Update_0615tb.exe
Task: {90801446-9E9E-4EFF-B79A-107B983093EA} - System32\Tasks\0215tb_RML => C:\Program Files (x86)\AVG Web TuneUp\AVG-Secure-Search-Update_0215tb.exe
Task: {28415945-22A0-4C24-B574-B1C1C9CEE4B3} - System32\Tasks\0814avUpdateInfo => C:\ProgramData\Avg_Update_0814av\0814av_AVG-Secure-Search-Update.exe [2014-08-12] ()
HKLM\...\Run: [VideoDownloadConverter Home Page Guard 64 bit] => "C:\PROGRA~2\VIDEOD~2\bar\1.bin\APPINT~2.EXE"
HKU\S-1-5-21-2790697635-1812040645-2754823994-1002\...\Run: [AVG-Secure-Search-Update_0615tb] => "C:\ProgramData\Avg_Update_0615tb\AVG-Secure-Search-Update_0615tb.exe" /PROMPT /CMPID=0615tb
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-2790697635-1812040645-2754823994-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX&q={searchTerms}
HKU\S-1-5-21-2790697635-1812040645-2754823994-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX
HKU\S-1-5-21-2790697635-1812040645-2754823994-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX
HKU\S-1-5-21-2790697635-1812040645-2754823994-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-2790697635-1812040645-2754823994-1001 - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll No File
URLSearchHook: HKU\S-1-5-21-2790697635-1812040645-2754823994-1002 - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll No File
SearchScopes: HKU\S-1-5-21-2790697635-1812040645-2754823994-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2790697635-1812040645-2754823994-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1399073601&from=cor&uid=HGSTXHTS541075A9E680_131014JD12001A03ML3AX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2790697635-1812040645-2754823994-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={AECBA2BD-111A-46F0-A3C7-65297B5FEE97}&mid=838d1458c58f47d29dc4ed3ea03a9c9d-094ce7ff1f9be0662b10703a42c60faa1bf3f5a8&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0415tb&pr=fr&d=2014-11-1011:50:52&v=4.1.0.411&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO-x32: Toolbar BHO -> {312f84fb-8970-4fd3-bddb-7012eac4afc9} -> C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbar.dll No File
C:\WINDOWS\Minidump\*.dmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

jessi

[Bogdan24]

wykonałem ale FRST się zawiesza komunikat brak odpowiedzi

[jessica]

Zrób nowe logi FRST - zobaczymy, czy cokolwiek się usunęło, czy nic.

 

jessi

[Bogdan24]

ok załączam logi

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Z logów wynika, że FRST usunął wszystko, co miał usunąć.

Nie wiadomo tylko, czy opróżnił foldery TEMP, czy może właśnie na nich się zawiesił.

 

Najważniejsze, że główny problem (SpyHunter) został usunięty.

 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

jessi

[Bogdan24]

dziękuję za pomoc, ale nie był to mój główny problem. Nie moge uruchomić usługi windows audio, przy próbie uruchomienie pojawia sie komunikat System Windows nie może uruchomic usługi windows audio na komputerze komputer lokalny. Błąd 0x800706cc: punkt końcowy jest duplikatem.

 

Bardzo proszę o pomoc.

[jessica]

nie mogę uruchomić usługi audio

Błąd 0x800706cc: punkt końcowy jest duplikatem.

 

Platform: Windows 8.1 (X64)

+

AVG 2015 (HKLM\...\AVG) (Version: 2015.0.5961 - AVG Technologies)

Masz win 8 oraz AVG - więc prędzej czy później musiało do tego dojść; AVG powoduje to uszkodzenie.

To znany problem, ale brak na niego lekarstwa.

Przeszukałam trochę internet; było tysiące prób naprawienia tego, ale tylko niektórym użytkownikom się udało, większość musiała sformatować dysk, wgrać System od nowa - już bez tego szkodliwego AVG.

 

Otwórz Notatnik i wklej w nim:

 

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Audiosrv"

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

Potem czekaj, aż @Picasso lub @Naathim przesunie temat do bardziej odpowiedniego działu forum (nie wiem, kiedy to nastąpi!).

 

jessi

[Bogdan24]

Bardzo Ci dziekuję, bedę oczekiwał na przesunięcie tego tematu i pomoc, no cóż najwyżej pozostanie format. p.s. tak na marginesie pozbyc sie AVG?

 

Pozdrawiam

Fixlog.txt

[Bogdan24]

przepraszam wiem że nie powinienem, ponaglać ale jestem ty od ponad miesiąca i nie wiem czy mój problem da się rozwiązać jeśli nie proszę o odpowiedź. Pozdrawiam

[picasso]

Temat sprzątam. Pod bardziej dopasowanym tytułem przenoszę do działu Windows.

 

 

Nie moge uruchomić usługi windows audio, przy próbie uruchomienie pojawia sie komunikat System Windows nie może uruchomic usługi windows audio na komputerze komputer lokalny. Błąd 0x800706cc: punkt końcowy jest duplikatem.

Ten komunikat zawierał podpowiedź gdzie szukać. Problemem jest konfiguracja usługi pomocniczej Konstruktor punktów końcowych audio systemu Windows (AudioEndpointBuilder), tzn. błędna ścieżka ServiceDll kierująca na inny plik niż AudioEndpointBuilder.dll. Prawdopodobnie siedzi tam "duplikat", tzn. ścieżka Audiosrv.dll od usługi Windows Audio (Audiosrv). Usługa AudioEndpointBuilder nie została tu w ogóle sprawdzona. Poproszę o odczyt jaki jest stan aktualny. Otwórz Notatnik i wklej w nim:

 

Reg: reg query HKLM\SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder /s
File: C:\Windows\System32\AudioEndpointBuilder.dll

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.