Ciągły komunikat Program Eksplorator Windows przestał działać

[Ewi]

Cześć,

 

Tak jak w temacie, ciągle pojawia się komunikat Program Eksplorator.... Oprócz menedżera zadań nic nie działa. Mam Windows7, 32-bit, antywirus to AVG.

 

Podczas skanowania GMER  pojawił się komunikat: There is no disk in the drive. Please insert a disk into drive /Device/Harddisk5/DR5

 

W załączniku logi.

 

Dziękuje za pomoc

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[jessica]

Na razie trzeba czekać, aż zajrzy tu @Picasso lub @Naathim

 

--------------------------

 

W międzyczasie można załatwić jedną sprawę: na liście Twoich programów nie ma "SpyHunter", a w logach widać resztki z niego.

Usuniemy te resztki:

Otwórz Notatnik i wklej w nim:

 

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

CHR StartupUrls: Default -> "hxxp://us.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_ir_15_25&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dpl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutDtDtAtDyE0FtByC0EyD0AtAzztD0B0AtN0D0Tzu0StCtByCtBtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzytAzztA0AyEtDtGtA0E0B0AtG0ByEzy0CtGyEyDzzzytGtDyBzz0FyEyEtCyB0AyB0DtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyEzzyByC0A0F0AtGtD0F0BtDtGyEyDtB0BtG0AyB0EyDtGtCtAtAtA0ByEyBtDyBtBtDyB2QtN0A0LzuyEtN1B2Z1V1T1S1NzuzztDtD%26cr%3D1085758685%26a%3Dwncy_ir_15_25%26os%3DWindows 7 Ultimate"

CHR DefaultSearchKeyword: Default -> mystartsearch

CHR DefaultSearchURL: Default -> hxxp://www.mystartsearch.com/web/?type=ds&ts=1430497516&from=wpc&uid=ST3500418AS_5VM2XMD2XXXX5VM2XMD2&q={searchTerms}

S4 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe

C:\Program Files\Enigma Software Group

S4 vToolbarUpdater18.4.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.4.0\ToolbarUpdater.exe

C:\Program Files\Common Files\AVG Secure Search

S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys

S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys

C:\Windows\System32\DRIVERS\EsgScanner.sys

S3 dgderdrv; System32\drivers\dgderdrv.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

C:\Users\Howoj\Desktop\SpyHunter.lnk

C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter.lnk

C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter

C:\Users\Howoj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\SpyHunter.lnk

ShortcutWithArgument: C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "%PROGRAMFILES%\Enigma Software Group\SpyHunter\SH4.com"

ShortcutWithArgument: C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk -> C:\Windows\System32\msiexec.exe (Microsoft Corporation) -> /X {AF549236-6258-4AC6-A043-5B5B89C6EB61}

C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk

C:\Users\Howoj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

jessi

[Ewi]

Dzięki Jessi W załączniku jest fixlog i nowy skan FRST. Po restarcie nadal pojawia się ten komunikat i utrudnia zrobienie czegokolwiek.

Fixlog.txt

FRST.txt

[Zappa]

Otwórz notatnik i wklej

 

CloseProcesses:
IFEO\backitup.exe: [Debugger] "C:\Program Files\AVG\AVG PC TuneUp\TUAutoReactivator32.exe"
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
S2 ASPI32; No ImagePath
Task: {E4EF42F4-6CF6-46AF-9F26-E82D1CE14451} - System32\Tasks\{F9824B51-041B-4CE6-BDF1-81138A73E958} => pcalua.exe -a F:\CDSETUP.EXE -d C:\Users\Howoj\Desktop
Task: {4369865B-565E-42BC-81B0-521E3AD0925D} - System32\Tasks\{E53F0F30-0CF0-48DF-BEE8-82CAF3414D26} => pcalua.exe -a F:\ScanWizard5\Polish\setup.exe -d F:\ScanWizard5\Polish
Task: {4CB1EBE7-F947-4268-9134-49FEF09990EE} - System32\Tasks\{91AE9DAE-3E19-4121-960C-B5E8B2FE8823} => pcalua.exe -a E:\Ewi_pobierane\trial10.exe -d E:\Ewi_pobierane
Reboot:

 

 

plik zapisz jako fixlist.txt i umieść w C:\Users\Howoj\Downloads. Uruchom FRST i kliknij w Fix. Przedstaw raport fixlog.txt.

[Ewi]

Dzięki Zappa. W załącznik fixlog. Błąd nadal występuje.

Fixlog.txt

[Zappa]

Błąd nadal występuje.

Bład generuje Nero: 

 

Error: (06/16/2015 03:06:27 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d6727a7

Nazwa modułu powodującego błąd: NeroDigitalExt.dll, wersja: 2.0.0.8, sygnatura czasowa: 0x4379b352

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x0007e5d3

Identyfikator procesu powodującego błąd: 0xe88

Godzina uruchomienia aplikacji powodującej błąd: 0xexplorer.exe0

Ścieżka aplikacji powodującej błąd: explorer.exe1

Ścieżka modułu powodującego błąd: explorer.exe2

Identyfikator raportu: explorer.exe3

 

Odinstaluj testowo Nero 7 Ultra Edition i Nero 9 Essentials.