Problem z explorer.exe

[zakrecony268]

Witam, ostatnio miałem pewny problem otóż znikąd pojawiło się kilkanaście procesów o tej samej nazwie, które zużywały cały procesor. Wyłączyłem 1 i reszta zniknęła komputer działał normalnie, ale przy następnym uruchomieniu był napis "zapraszamy" a potem czarny ekran z myszką. Włączyłem menadżer zadań i widzę brak procesu explorer.exe i dopiero jak go odpaliłem to pulpit się pokazał. Niby ok ale gdy włączam Firefoxa to robi się on cały przeźroczysty. A gdy włączam launcher LOL'a to jest on cały czarny ale działa.Klikam w miejsce "graj" i za chwile słyszę muzyczkę startową ale cały launcher jest przeźroczysty. Pomocy nie wiem co robić w rejestrze nie ma raczej błędów bo skanowałem kompa i niby nic nie wykryło.

[CODER_BEST]

Zrób przywracanie systemu może coś się zrąbało. Niby ono nie tyka plików ale tylko użytkownika, warto spróbować

[zakrecony268]

niestety z tym może być problem ponieważ dawno temu wyłączyłem przywracanie systemu bo strasznie dużo miejsca zabierało z dysku c a w nim mam tylko ok 30GB z czego prawie 20 to windows vista

[zakrecony268]

Zrób przywracanie systemu może coś się zrąbało. Niby ono nie tyka plików ale tylko użytkownika, warto spróbować

załączam grafikę możesz mi powiedzieć jakiego mniej więcej procesu brakuje ?

[Janusz.]

dziwi mnie dość duża ilość msiexec.exe tak jakby system cały czas coś instalował..

 

zrób logi otl i błagam cię abyś wkleił je na wklej.to

[zakrecony268]

otl log http://wklej.to/tAjsD

extras log http://wklej.to/UCao6

[Janusz.]

źle skopiowałeś otl.txt

[zakrecony268]

sorry nie zauważyłem oto poprawka http://wklej.to/rJf4C

[Janusz.]

Pobierz adwcleaner, użyj opcji scan i clean / szukaj i usuń.

 

pobierz MBAM z tej strony i przeskanuj

pobierz Dr web cure it z tej strony i przeskanuj

 

W OTL w własne opcje skanowania wklej

 

:OTL 
PRC - [2013-08-22 05:03:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) -- C:\ProgramData\eSafe\eGdpSvc.exe 
SRV - [2013-08-22 05:03:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc) 
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86} 
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.delta-homes.com/web/?utm_s...J9DQ227122&ts=1380213226&type=default&q={searchTerms} 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKCU\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OPE...fid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} 
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_din2g&mntrId=BC2D001E8C19AEE3&affID=122304&tt=040713_xmlful&tsp=4934 
[2013-01-20 16:27:05 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\[email protected] 
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. 
O4 - HKCU..\Run: [NextLive] C:\Users\X\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe) 
O4 - HKCU..\Run: [taskmgr] C:\Users\X\AppData\Roaming\taskmgr.exe (Microsoft® Windows® Operating System) 
O4 - HKLM..\RunOnce: [*Restore] C:\Windows\System32\rstrui.exe (Microsoft Corporation) 
O4 - HKLM..\RunOnce: [NoIE4StubProcessing] C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f File not found 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
O20 - HKLM Winlogon: UserInit - (C:\Programfiles\nEhTNRS16lzB\plugin.exe) - C:\Programfiles\nEhTNRS16lzB\plugin.exe (Microsoft Corp.) 
[2013-12-13 18:32:33 | 000,000,000 | ---D | C] -- C:\Users\X\.android 
[2013-12-13 18:32:32 | 000,000,000 | ---D | C] -- C:\Users\X\AppData\Local\cache 
[2013-12-13 18:32:30 | 000,000,000 | ---D | C] -- C:\Users\X\AppData\Roaming\newnext.me 
[2013-12-13 18:32:29 | 000,000,000 | ---D | C] -- C:\Users\X\Documents\Mobogenie 
[2013-12-13 18:32:29 | 000,000,000 | ---D | C] -- C:\Users\X\AppData\Local\Mobogenie 
[2013-12-13 18:32:29 | 000,000,000 | ---D | C] -- C:\Users\X\AppData\Local\genienext 
[2013-12-13 18:32:12 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie 
[2013-10-14 10:25:03 | 000,029,696 | ---- | C] (Microsoft) -- C:\Users\X\AppData\Roaming\task.dll 
[2013-10-14 10:25:03 | 000,013,824 | ---- | C] (Microsoft® Windows® Operating System) -- C:\Users\X\AppData\Roaming\taskmgr.exe 
[2013-12-15 15:02:39 | 000,000,330 | ---- | M] () -- C:\Windows\tasks\PC Performer_DEFAULT.job 
@Alternate Data Stream - 959 bytes -> C:\ProgramData\TEMP:24721E3C 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:6B86037F 
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:D532A897 
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:7E95B6FD 
 
:Commands 
[emptytemp] 

[zakrecony268]

zrobiłem tylko pierwsze 2 punkty i wszystko działa tak jak powinno. Nie wiem jak ale dzięki wielkie. Na razie nie zrobiłem tego z DR web cure it i z OTL żeby nieczego nie popsuć. Jeszcze raz wielki dzięki. Temat do zamknięcia.

[Janusz.]

Zrób to. nic nie popsujesz.