Program Eksplorator Windows przestał działać, Windows 7 64 bit

[SOAD88 (Soad23)]

Witam,

Mam laptopa Acer Aspire8735. Mój problem polega na tym, że podczas próby wklejenia jakiegokolwiek pliku gdziekolwiek wyskakuje mi ten komunikat. Mogę skopiować plik ale nie mogę go już nigdzie wkleić. Wszystko na chwilę znika, ikony, otwarte foldery, aktywne programy, pozostaje pusty pulpit. Problem pojawił się 4 dni temu, chyba zaczęło się po podłączeniu pendriva znajomego. Próbowałem już programów AdwCleaner, Glary Utilities 5 (tych dwóch pierwszych używał od dawna), OTL, Malwarebytes Anti-Malware, Kasperski TDSSKiller, żaden nie poradził sobie z tym problemem. Jako program antywirusowy używam Kaspersky PURE.

Tym sposobem także próbowałem: Dysk C - PPM - Właściwości - Narzędzia - Sprawdź - Zaznaczyć : Automatycznie napraw błędy systemu plików , Skanuj dysk i próbuj odzyskać utracone sektory - Rozpocznij - Zaplanuj sprawdzenie dysku - OK - Restart

 

Raport FRST:

FRST http://www.wklej.org/hash/2f936ebd834/

Addition http://www.wklej.org/id/2605043/

[Atis]

Przecież w podglądzie zdarzeń masz napisane jaki plik powoduje błąd:

Nazwa aplikacji powodującej błąd: Explorer.EXE Nazwa modułu powodującego błąd: psdprotect.dll

 

Plik psdprotect.dll wchodzi w skład programu MyWinLocker.

Pobierz i uruchom ShellExView x64: http://www.nirsoft.net/utils/shexview-x64.zip
Wyłącz (Disable Selected Items F7) wszystkie wpisy odnoszące się do pliku psdprotect.dll i zrestartuj komputer.

W ShellExView jest wyszukiwarka: Edit -> Find Ctrl+F

 

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

BootExecute: autocheck autochk *   HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-2574687249-272150737-793878261-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA SearchScopes: HKU.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2574687249-272150737-793878261-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO-x32: Brak nazwy -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Brak pliku FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2013-06-02] <==== UWAGA S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X] S2 sbapifs; system32\DRIVERS\sbapifs.sys [X] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X] 2016-06-20 21:02 - 2016-03-07 08:34 - 00000000 ____D C:\AdwCleaner C:\Users\Nasti\AppData\Roaming\icsw_0a1g2x1b1f1o2z1v0i1g1rtj1v0p1c1l1r1p0f1f2y1g2z1t1l1g.txt C:\Users\Nasti\AppData\Roaming\wklnhst.dat C:\Users\Nasti\AppData\Local\WebpageIcons.db C:\ProgramData\FullRemove.exe Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Brak pliku <==== UWAGA Task: {31205261-191F-43E5-839E-293FDFF2040E} - System32\Tasks{DE5FFDEC-28D1-4F5F-BA11-BD9C6832D86D} => pcalua.exe -a E:\Download\adwcleaner_3.212_www.INSTALKI.pl.exe -d E:\Download Task: {3DD00F34-4657-4EFD-9D73-0667740F2088} - System32\Tasks{AAC32041-5A0E-497D-B719-57489DB016D0} => pcalua.exe -a “C:\Incoming\vag208_311.2_409.1\VAG COM 311.2\VAG COM 311.2\Release3112n2.exe” -d “C:\Incoming\vag208_311.2_409.1\VAG COM 311.2\VAG COM 311.2” Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA Task: {B03868A0-F12C-4358-9D7B-432243298B9F} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Brak pliku <==== UWAGA Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Brak pliku <==== UWAGA Task: {E5039796-B150-4A34-B167-1281EE2456F9} - System32\Tasks{B8CEA729-954A-49F4-B89B-414C8344DD17} => pcalua.exe -a E:\Download\cdex_pl(programosy.pl).exe -d E:\Download Task: {E6621CAC-8912-49C7-AFE2-44CB2D51E568} - System32\Tasks{D2F5DB23-8011-431A-A6A2-8FD48B86261C} => pcalua.exe -a E:\Download\Adobe_Air_v13.0.0.83.exe -d E:\Download Task: {F1BD358C-F709-421C-8FDB-E51567F69D06} - System32\Tasks{B573DBD7-8978-420A-B5E2-270FD773ADA1} => pcalua.exe -a “C:\Users\Nasti\AppData\Local\Temp\Temp1_IVT_BlueSoleil_8.0.338.0.zip\BlueSoleil 8.0.338.0\install\setup.exe” Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Brak pliku <==== UWAGA Task: {FCC34F88-3901-4D28-93F4-D407DC8D8DB2} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Brak pliku <==== UWAGA AlternateDataStreams: C:\Windows:A58AFD027B118512 [50] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => “”=“Service” HKU\S-1-5-21-2574687249-272150737-793878261-1001\Software\Classes\exefile:  <===== UWAGA HKU\S-1-5-21-2574687249-272150737-793878261-1001\Software\Classes.exe: exefile =>  <===== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

 

[SOAD88 (Soad23)]

Fixlog http://www.wklej.org/id/2605470/

FRST http://www.wklej.org/id/2605506/

 

Pomogło. Mogę przenosić pliki. Mam tylko nadzieję, że nie zepsułem przypadkiem nic innego, bo nie wiedziałem na początku, w której kolumnie szukać tego pliku psdprotect.dll i mogłem też powyłączać nie to co trzeba. Ale grunt, że działa.

dziękuję za pomoc

[Atis]

W ShellExView jest wyszukiwarka Edit -> Find Ctrl+F
Poza tym można ponownie włączyć wybrane wpisy Enable Selected Items F8.

Skasuj folder C:\FRST

 

[SOAD88 (Soad23)]

Ok. Jeszcze raz wielkie dzięki za pomoc.