Explorer.exe/drwtsn32.exe czyli problem z otwieraniem wszelkich wolderów

[Torcik]

Witam, od pewnego czasu ni z tego, ni z owego przestałem mieć możliwość otwierania folderów z jakąkolwiek zawartością. Próbowałem rozwikłać problem rozwiązaniami z innych forów, lecz na próżno. Po próbie otworzenia folderu wyskakują powyższe problemy, ekran zamarza i zmusza mnie to do wyłączenia drwtsn32.exe w procesach, wtedy pulpit wraca do normy. Jestem w takich sprawach zielony, więc prosiłbym abyście mnie posterowali i mówili czego potrzebujecie aby owy problem rozwiązać. Proszę o szybką pomoc i z góry dziękuję.

P.S. Posiadam Win XP-ka SP3

Pozdrawiam,

Torcik.

Edytowane 29 Sierpnia 2013 przez Torcik

[michalelo]

Na początek skan programem malwarebytes, wyczyszczenie CCleaner. Ten proces drwtsn.exe to tzw Dr.Watson jeśli programy które podałem wyżej nie pomogą możesz go wyłączyć http://support.microsoft.com/kb/188296/pl

[Torcik]

Malwarebytes sciagnalem ale nie pojawił się skrót na pulpicie co uniemożliwia mi go uruchomienie, Ccleanera posiadam - ale co mam nim dokładnie wyczyścić?

Edytowane 29 Sierpnia 2013 przez Torcik

[Klaus]

A trybie awaryjnym próbowałeś uruchomić tego Malwarebytes?

[Kolobos]

Daj oba logi z OTL: http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/?do=findComment&comment=324

Wklej na wklej.org i podaj linki. 

[Torcik]

Sory że przez jakiś czas nie odpowiadałem, byłem trochę zajęty.

 

#Klaus nie, ponieważ przy uruchomianiu windowsa nie pojawia mi się możliwość uruchomienia trybu awaryjnego. Po 3 restartach w końcu pojawił się tryb awaryjny i zwykły ALE nie mogłem przeskoczyć pomiędzy nimi. Co ciekawe włączyłem bootowanie i nie podejmując żadnej akcji zrestartowałem kompa raz jeszcze, a w efekcie problem ustąpił, co mnie bardzo zdziwiło, jednak po wyłączeniu kompa problem pojawia się ponownie, wiec jest to akcja jednorazowa,tj. musiałbym za każdym razem robić to w trakcie włączania.

 

#Kolobos Łap:http://wklej.org/id/1120440/

nie wiem czemu wyskoczyl tylko jeden log

Edytowane 31 Sierpnia 2013 przez Torcik

[Kolobos]

Dlatego, ze uzywales juz OTL.

Odinstaluj:
TuneUp
RelevantKnowledge
BrowserDefender
McAfee Security Scan
StartNow Toolbar
Windows iLivid Toolbar
MyWebSearch
Winamp Toolbar
uTorrentControl_v2 Toolbar
DVDVideoSoftTB Toolbar
Przyspiesz Komputer

Uzyj AdwCleaner, opcja Scan i Clean:
http://www.bleepingcomputer.com/download/adwcleaner/

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-08-17 00:01:12 | 000,157,464 | ---- | M] (TMRG, Inc.) -- C:Program FilesRelevantKnowledgerlvknlg32.exe
PRC - [2013-08-17 00:01:11 | 003,502,360 | ---- | M] (TMRG, Inc.) -- C:Program FilesRelevantKnowledgerlvknlg.exe
PRC - [2013-08-13 16:41:17 | 002,838,480 | ---- | M] () -- C:Documents and SettingsAll UsersDane aplikacjiBrowserDefender2.6.1562.220{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}BrowserDefender.exe
PRC - [2012-05-25 16:20:42 | 000,265,952 | ---- | M] () -- C:Program FilesStartNow ToolbarToolbarUpdaterService.exe
PRC - [2012-04-17 17:19:40 | 003,671,872 | ---- | M] (DT Soft Ltd) -- C:Program FilesDAEMON Tools LiteDTLite.exe
PRC - [2011-06-01 22:44:15 | 001,546,640 | ---- | M] (Bandoo Media, inc) -- C:Program FilesWindows iLivid ToolbarDatamngrdatamngrUI.exe
PRC - [2009-12-24 10:56:09 | 000,032,838 | ---- | M] (MyWebSearch.com) -- C:Program FilesMyWebSearchbar4.binMWSOEMON.EXE
PRC - [2009-12-24 10:56:09 | 000,024,688 | ---- | M] (MyWebSearch.com) -- C:Program FilesMyWebSearchbar4.binM3SRCHMN.EXE
SRV - [2013-08-13 16:41:17 | 002,838,480 | ---- | M] () [Auto | Running] -- C:Documents and SettingsAll UsersDane aplikacjiBrowserDefender2.6.1562.220{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}BrowserDefender.exe -- (BrowserDefendert)
SRV - [2012-05-25 16:20:42 | 000,265,952 | ---- | M] () [Auto | Running] -- C:Program FilesStartNow ToolbarToolbarUpdaterService.exe -- (Updater Service for StartNow Toolbar)
SRV - [2009-12-24 10:56:09 | 000,028,762 | ---- | M] (MyWebSearch.com) [Auto | Stopped] -- C:Program FilesMyWebSearchbar4.binMWSSVC.EXE -- (MyWebSearchService)
SRV - [2009-09-02 21:10:00 | 000,054,776 | ---- | M] () [Auto | Stopped] -- C:Documents and SettingsAll UsersDane aplikacjiFindbasicfindbasic121.exe -- (Findbasic Service)
IE - HKLMSOFTWAREMicrosoftInternet ExplorerSearch,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
IE - HKLM..URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:Program FilesWinamp Toolbarwinamptb.dll (AOL LLC.)
IE - HKLM..SearchScopes,DefaultScope = {56256A51-B582-467e-B8D4-7786EDA79AE0}
IE - HKLM..SearchScopes{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCfox000&fl=0&ptb=wpdtTxRD7aLvFceXuCD90g&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=sb&searchfor={searchTerms}
IE - HKLM..SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,bProtector Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=80B200030D000001&affID=119357&tsp=4989
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,Search Bar = http://dts.search-results.com/sidebar.html?src=ssb&appid=102&systemid=406
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,SearchMigratedDefaultName = My Web Search
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,SearchMigratedDefaultUrl = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCfox000&fl=0&ptb=wpdtTxRD7aLvFceXuCD90g&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=sb&searchfor={searchTerms}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=80B200030D000001&affID=119357&tsp=4989
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,Start Page Restore = http://www.wanadoo.fr
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SOFTWAREMicrosoftInternet ExplorerSearch,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchbar4.binMWSSRCAS.DLL (MyWebSearch.com)
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:Program FilesWinamp Toolbarwinamptb.dll (AOL LLC.)
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:Program FilesuTorrentControl_v2prxtbuTor.dll (Conduit Ltd.)
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:Program FilesDVDVideoSoftTBprxtbDVD0.dll (Conduit Ltd.)
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes,DefaultScope = {56256A51-B582-467e-B8D4-7786EDA79AE0}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=80B200030D000001&affID=119357&tsp=4989
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=41C7619C-5BD1-4B86-B83C-C0AF4BD1B752&apn_sauid=56E852EA-4291-400D-980F-EE973445DAC9
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCfox000&fl=0&ptb=wpdtTxRD7aLvFceXuCD90g&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=sb&searchfor={searchTerms}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKUS-1-5-21-823518204-1844823847-682003330-500..SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SoftwareMicrosoftWindowsCurrentVersionInternet Settings: "ProxyEnable" = 0
IE - HKUS-1-5-21-823518204-1844823847-682003330-500SoftwareMicrosoftWindowsCurrentVersionInternet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.startup.homepage: "http://www2.delta-search.com/?babsrc=HP_ss&mntrId=80B200030D000001&affID=119357&tsp=4989"
FF - HKLMSoftwareMozillaPlugins@mywebsearch.com/Plugin: C:Program FilesMyWebSearchbarfirefox [2009-12-24 10:56:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINEsoftwaremozillaFirefoxextensionsm3ffxtbr@mywebsearch.com: C:Program FilesMyWebSearchbarfirefox [2009-12-24 10:56:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINEsoftwaremozillaFirefoxextensions{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}: C:Program FilesRelevantKnowledgefirefox [2013-06-28 11:26:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINEsoftwaremozillaFirefoxextensions{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:Program FilesCommon FilesDVDVideoSoftpluginsff
[2013-08-22 14:35:50 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:Documents and SettingsAdministratorDane aplikacjiMozillaFirefoxProfiless5hrx6sv.default-1374519839937extensionsffxtlbr@delta.com
[2013-07-30 14:55:59 | 000,004,140 | ---- | M] () -- C:Documents and SettingsAdministratorDane aplikacjiMozillaFirefoxProfiless5hrx6sv.default-1374519839937searchpluginsyoutube.xml
[2013-05-18 17:03:20 | 000,000,000 | ---D | M] (Findbasic) -- C:Program FilesMozilla Firefoxextensions{C3F23840-B14B-4B61-AAEF-6BCC3621FA63}
[2009-09-07 21:37:03 | 000,002,393 | ---- | M] () -- C:Program Filesmozilla firefoxsearchpluginsfindbasic121.xml
[2011-06-10 22:46:22 | 000,002,501 | ---- | M] () -- C:Program Filesmozilla firefoxsearchpluginsSearchResults.xml
O2 - BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchbar4.binMWSSRCAS.DLL (MyWebSearch.com)
O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchbar4.binMWSBAR.DLL (MyWebSearch.com)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:Program FilesWinamp Toolbarwinamptb.dll (AOL LLC.)
O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:Program FilesStartNow ToolbarToolbar32.dll ()
O2 - BHO: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:Program FilesuTorrentControl_v2prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:Program FilesDVDVideoSoftTBprxtbDVD0.dll (Conduit Ltd.)
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:Program FilesWindows iLivid ToolbarDatamngrToolBarsearchqudtx.dll ()
O2 - BHO: (UrlHelper Class) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - C:Program FilesWindows iLivid ToolbarDatamngrIEBHO.dll ()
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:Program FilesDeltadelta1.8.24.6bhdelta.dll (Delta-search.com)
O2 - BHO: (no name) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - No CLSID value found.
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:Program FilesYontooYontooIEClient.dll (Yontoo LLC)
O3 - HKLM..Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchbar4.binMWSBAR.DLL (MyWebSearch.com)
O3 - HKLM..Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:Program FilesDAEMON Tools ToolbarDTToolbar.dll ()
O3 - HKLM..Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:Program FilesStartNow ToolbarToolbar32.dll ()
O3 - HKLM..Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:Program FilesuTorrentControl_v2prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM..Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:Program FilesDeltadelta1.8.24.6deltaTlbr.dll (Delta-search.com)
O3 - HKLM..Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:Program FilesDVDVideoSoftTBprxtbDVD0.dll (Conduit Ltd.)
O3 - HKLM..Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:Program FilesWindows iLivid ToolbarDatamngrToolBarsearchqudtx.dll ()
O3 - HKLM..Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:Program FilesWinamp Toolbarwinamptb.dll (AOL LLC.)
O3 - HKLM..Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKUS-1-5-21-823518204-1844823847-682003330-500..ToolbarShellBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchbar4.binMWSBAR.DLL (MyWebSearch.com)
O3 - HKUS-1-5-21-823518204-1844823847-682003330-500..ToolbarWebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:Program FilesDAEMON Tools ToolbarDTToolbar.dll ()
O3 - HKUS-1-5-21-823518204-1844823847-682003330-500..ToolbarWebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:Program FilesuTorrentControl_v2prxtbuTor.dll (Conduit Ltd.)
O3 - HKUS-1-5-21-823518204-1844823847-682003330-500..ToolbarWebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:Program FilesDVDVideoSoftTBprxtbDVD0.dll (Conduit Ltd.)
O3 - HKUS-1-5-21-823518204-1844823847-682003330-500..ToolbarWebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:Program FilesWinamp Toolbarwinamptb.dll (AOL LLC.)
O4 - HKLM..Run: [DATAMNGR] C:Program FilesWindows iLivid ToolbarDatamngrdatamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..Run: [My Web Search Bar Search Scope Monitor] C:Program FilesMyWebSearchbar4.binM3SRCHMN.EXE (MyWebSearch.com)
O4 - HKLM..Run: [MyWebSearch Email Plugin] C:Program FilesMyWebSearchbar4.binMWSOEMON.EXE (MyWebSearch.com)
O4 - HKUS-1-5-21-823518204-1844823847-682003330-500..Run: [Facebook Update] C:Documents and SettingsAdministratorUstawienia lokalneDane aplikacjiFacebookUpdateFacebookUpdate.exe (Facebook Inc.)
O4 - HKUS-1-5-21-823518204-1844823847-682003330-500..Run: [MyWebSearch Email Plugin] C:Program FilesMyWebSearchbar4.binMWSOEMON.EXE (MyWebSearch.com)
O4 - HKUS-1-5-21-823518204-1844823847-682003330-500..Run: [NTRedirect] C:Documents and SettingsAdministratorDane aplikacjiBabSolutionSharedenhancedNT.dll ()
O4 - HKUS-1-5-21-823518204-1844823847-682003330-500..Run: [PCSpeedUp] C:Program FilesPrzyspiesz KomputerPCSpeedUp.lnk ()
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000 File not found
O8 - Extra context menu item: &Winamp Search - C:Documents and SettingsAll UsersDane aplikacjiWinamp ToolbarieToolbarresourcesen-USlocalsearch.html ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:Program FilesCommon FilesDVDVideoSoftpluginsfreeytmp3downloader.htm File not found
O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 10.25.2)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 10.25.2)
O20 - AppInit_DLLs: (c:docume~1alluse~1daneap~1browse~1261562~1.220{c16c1~1browse~1.dll) - c:Documents and SettingsAll UsersDane aplikacjiBrowserDefender2.6.1562.220{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}BrowserDefender.dll ()
O20 - WinlogonNotifymdhcp32: DllName - (mdhcp32.dll) - File not found
O20 - WinlogonNotifyRelevantKnowledge: DllName - (C:WINDOWSsystem32rlls.dll) - C:WINDOWSsystem32rlls.dll (TMRG, Inc.)
[2013-08-31 15:21:51 | 000,000,000 | ---D | C] -- C:Documents and SettingsAll UsersMenu StartProgramyRelevantKnowledge
[2013-08-30 00:35:07 | 000,000,000 | ---D | C] -- C:Documents and SettingsAdministratorMenu StartProgramyBrowserDefender
[2013-08-31 15:29:03 | 000,001,050 | ---- | M] () -- C:WINDOWStasksGoogleUpdateTaskMachineUA.job
[2013-08-31 15:25:02 | 000,001,034 | ---- | M] () -- C:WINDOWStasksFacebookUpdateTaskUserS-1-5-21-823518204-1844823847-682003330-500UA.job
[2013-08-31 15:25:00 | 000,001,012 | ---- | M] () -- C:WINDOWStasksFacebookUpdateTaskUserS-1-5-21-823518204-1844823847-682003330-500Core.job
[2013-08-22 14:36:46 | 000,002,571 | ---- | C] () -- C:Documents and SettingsAdministratorPulpitHiJackThis.lnk
[2013-07-14 17:22:22 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiBabSolution
[2013-06-01 00:02:44 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiBabylon
[2013-02-15 15:37:18 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiDealPly
[2013-06-01 00:03:17 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiDelta
[2013-07-14 17:21:29 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiOpenCandy
[2013-01-19 18:05:07 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiPriceGong
[2011-06-22 23:42:11 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjisearchquband
[2012-04-30 00:17:28 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjisearchqutoolbar
[2012-07-12 17:58:43 | 000,000,000 | ---D | M] -- C:Documents and SettingsAdministratorDane aplikacjiStartNow Toolbar
[2012-06-30 16:58:13 | 000,000,000 | ---D | M] -- C:Documents and SettingsAll UsersDane aplikacjiAsk
[2013-06-01 00:02:46 | 000,000,000 | ---D | M] -- C:Documents and SettingsAll UsersDane aplikacjiBabylon
[2012-01-19 23:28:28 | 000,000,000 | ---D | M] -- C:Documents and SettingsAll UsersDane aplikacjiboost_interprocess
[2013-08-30 13:03:29 | 000,000,000 | ---D | M] -- C:Documents and SettingsAll UsersDane aplikacjiBrowserDefender
[2013-02-15 15:39:11 | 000,000,000 | ---D | M] -- C:Documents and SettingsAll UsersDane aplikacjiTarma Installer
[2013-06-18 17:41:57 | 000,000,000 | -HSD | M] -- C:Documents and SettingsAll UsersDane aplikacji{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012-07-01 17:36:09 | 000,000,000 | ---D | M] -- C:Documents and SettingsGośćDane aplikacjisearchqutoolbar
@Alternate Data Stream - 518 bytes -> C:Documents and SettingsAll UsersDane aplikacjiTEMP:05EE1EEF

:Commands
[emptytemp]


Zelny skan przy pomocy Mbam i usun to co wykryje:
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/


Po wykonaniu daj nowy log z OTL, zmien: rejestr skan dodatkowy na uzyj filtrowania.

[Torcik]

#Kolobos Dzięki, komputer znacznie przyśpieszył po wszystkich zabiegach, ten skrypt co wkleiłeś mam po prostu wkleić do ,,własne opcje skanowania / skrypt '' i zatwierdzić ? Zrobiłem tak właśnie, komp złapał zwieche, zrestartowałem ALE wszystko zaczęło działać ok, każdy folder mogę już otworzyć! Dzięki każdemu kto zaangażował się w moją sprawę, a szczególnie tobie Kolobos, Wielki + dla Ciebie. Jakbyś chciał jeszcze logi to trzymaj:http://wklej.org/id/1121266/

Edytowane 1 Września 2013 przez Torcik

[Kolobos]

Nowy skrypt:

 

:OTL

IE - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Start Page Restore = http://www.wanadoo.fr
IE - HKCU..URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found
[2013-05-18 17:03:20 | 000,000,000 | ---D | M] (Findbasic) -- C:Program FilesMozilla Firefoxextensions{C3F23840-B14B-4B61-AAEF-6BCC3621FA63}
[2009-09-07 21:37:03 | 000,002,393 | ---- | M] () -- C:Program Filesmozilla firefoxsearchpluginsfindbasic121.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM..Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU..ToolbarShellBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found.
O8 - Extra context menu item: &Winamp Search - C:Documents and SettingsAll UsersDane aplikacjiWinamp ToolbarieToolbarresourcesen-USlocalsearch.html File not found
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:Program FilesCommon FilesDVDVideoSoftpluginsfreeytmp3downloader.htm File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 10.25.2)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 10.25.2)
O20 - AppInit_DLLs: (c:docume~1alluse~1daneap~1browse~1261562~1.220{c16c1~1browse~1.dll) - File not found
[2013-09-01 15:25:15 | 000,001,034 | ---- | M] () -- C:WINDOWStasksFacebookUpdateTaskUserS-1-5-21-823518204-1844823847-682003330-500UA.job
[2013-09-01 15:25:00 | 000,001,012 | ---- | M] () -- C:WINDOWStasksFacebookUpdateTaskUserS-1-5-21-823518204-1844823847-682003330-500Core.job


Po wykonaniu wybierz w OTL Sprzatanie i to wszystko.