Explorer.exe błąd przu otwieraniu każdego folderu

Ardrian · 4 Wrzesień 2011 18:41

Witam!

Przy otwieraniu w zasadzie każdego folderu (poza Moje dokumenty, gdzie są tylko dokumenty Worda), wyskakuje komunikat, że explorer.exe - wystąpił błąd, po czym resetuje się pulpit i wraca wszystko jak po włączeniu kompa. System operacyjny Windows XP. Nadto komputer jest bardzo mocno spowolniony i pojawiają się kłopoty przy odpalaniu plików filmowych.

Logfile of HijackThis v1.99.1

Scan saved at 20:41:17, on 2011-09-04

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

C:\Program Files\Alwil Software\Avast5\avastUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\All Users\Menu Start\Programy\Programy\mplayerc.exe

C:\Documents and Settings\All Users\Menu Start\Programy\Programy\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0415/bl8.asp

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0415/bl7.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll

O9 - Extra button: Zaznaczanie HP Smart - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

JanekO · 4 Wrzesień 2011 19:06

zmień antywirusa na Comodo internet Security a jezeli masz legalny system to na Microsoft Security Esentials

redhop · 4 Wrzesień 2011 19:58

‘‘Avast’’ pewnie puścił jakiś syf zmień go na coś innego nic nie proponuje bo wybór jest twój a na DP napewno coś znajdziesz .

raphael22 · 5 Wrzesień 2011 00:27

Prosze przedstawic logi z OTL

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

Ardrian · 5 Wrzesień 2011 21:28

Avast wywalony, zainstalowałem Comodo. Znalazł 8 infekcji, kliknąłem usuń. Poniżej nazwy błędów - wirusów, które znalazł po pełnym skanie.

UnclassifiedMalware@8295587 C:\WINDOWS\NirCmd.exe


Heur.Corrupt.PE@-1 C:\Program Files\ALLPlayer\LIVE\FFDShow\ff_libfaad2.dll


Heur.Corrupt.PE@-1 C:\Program Files\ALLPlayer\LIVE\GABEST\MP4Splitter.ax


Heur.Corrupt.PE@-1 C:\Program Files\ALLPlayer\LIVE\OGG\vorbis.dll


UnclassifiedMalware@161561524 C:\Program Files\DITel\zachodniopomorskie2007\Usun.exe


Heur.Suspicious@200738132 C:\Program Files\FoxTabVideoConverter\Uninstall\Uninstall.exe


ApplicUnsaf.Win32.PSWTool.SnadBoy.2011@208981 C:\Program Files\SnadBoy's Revelation v2\RevelationHelper.dll



Załączam też zgodnie z sugestią link z OTL


http://wklej.to/JMJSv


ApplicUnsaf.Win32.PSWTool.SnadBoy.2011@159894 C:\Program Files\SnadBoy's Revelation v2\Revelation.exe

– Dodane 05.09.2011 (Pn) 23:30 –

Stworzył się z OLT jeszcze jeden dokument w notatniku, Extras, załączam wklejkę:

http://wklej.to/OErKL

– Dodane 07.09.2011 (Śr) 15:48 –

Czy mógłby ktoś zerknąć na wklejki, czy jest jakaś możliwość zlikwidowania błędu explorera?