Witam. Dwa dni temu nie wiadomo czemu zaczął się pojawiać komunikat Program eksplorator windows przestał działać. Komunikat pojawia się (i powoduje ponowne uruchomienie eksploratora) co 15 sekund, co kompletnie paraliżuje pracę na komputerze. Powiedziano mi że prawdopodobnie jest to wirus z...

Odinstaluj LiveVDO, McAfee Security Scan Plus. Otwórz Notatnik i wklej:Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.Uruchom FRST i kliknij w Fix.Przeskanuj programem Malwarebytes Anti-Malware

Z poziomu menadzera zadan uruchom: appwiz.cpl

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń. Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit. Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Dzięki za szybką odpowiedź! Załączam skany

Dzięki! Jeszcze mam tylko pytanie czym usunąć te programy skoro eksplorator windows mnie wywala co chwila (nie jestem w stanie odpalić 'dodaj usuń programy'). Z góry dzięki

Zrobiłem wszystko, problem nie zniknął. Za pierwszym skanowaniem Malwarebytes wyszło 15 wirusów, poszły do kwarantanny, za drugim żadnego. Mimo to komunikat o eksplorerze wciąż pojawia się co 10 sekund. Jakieś pomysły? Nowy log (po wszystkich zmianach):

Problem z explorerem nie ma zwiazku z infekcja. Winny jest provsvc.dll jak widac: Error: (11/24/2014 08:05:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d672ee4 Nazwa modułu powodującego błąd: provsvc.dll, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7c94c Uruchom cmd z prawami administratora i tam uruchom: sfc /scannow Daj log, ktory sie utworzy po wykonaniu: Zainstaluj tez wszystkie aktualizacje z Windows Update. Jezeli wczesniej explorer dzialal poprawnie to pomysl o uzyciu przywracania systemu.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Asus N411Z - Program Eksplorator Windows przestał działać

Alekkub 24 Lis 2014 19:44 1260 7

REKLAMA

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 14161939 24 Lis 2014 19:44

Alekkub Alekkub

Poziom 2

Posty: 4
Autor tematu

Post #1
14161939 24 Lis 2014 19:44

Witam. Dwa dni temu nie wiadomo czemu zaczął się pojawiać komunikat "Program eksplorator windows przestał działać". Komunikat pojawia się (i powoduje ponowne uruchomienie eksploratora) co 15 sekund, co kompletnie paraliżuje pracę na komputerze. Powiedziano mi że prawdopodobnie jest to wirus z którym nie radzi sobie Avast, a niestety nie wiem jak z tym ruszyć.

W załączniku podaję log OTL. Będę wdzięczny za pomoc.

Laptop:
Asus N411Z
Windows 7 Home Premium 64-bit

Załączniki:

OTL.Txt (97.15 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#2 14161994 24 Lis 2014 19:54

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (0)

Post #2
14161994 24 Lis 2014 19:54

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
REKLAMA
#3 14162106 24 Lis 2014 20:18

Alekkub Alekkub

Poziom 2

Posty: 4
Autor tematu Pomocny post? (0)

Post #3
14162106 24 Lis 2014 20:18

Dzięki za szybką odpowiedź! Załączam skany

Załączniki:

FRST_24-11-2014_20-05-43.txt (36.62 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Addition_24-11-2014_20-05-43.txt (32.78 KB) Musisz być zalogowany, aby pobrać ten załącznik.

AdwCleaner_S0_.txt (8.63 KB) Musisz być zalogowany, aby pobrać ten załącznik.

AdwCleaner_R0_.txt (10.19 KB) Musisz być zalogowany, aby pobrać ten załącznik.
Pomocny post

#4 14162222 24 Lis 2014 20:45

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (+1)

Pomocny post
Post #4
14162222 24 Lis 2014 20:45

Odinstaluj LiveVDO, McAfee Security Scan Plus. Otwórz Notatnik i wklej:

Cytat:
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-1.job => C:\Program Files (x86)\TheGoPhoto.it V10\TheGoPhoto.it V10-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-11.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-2.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-3.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-4.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-5.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-5_user.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-6.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\4c20efb3-6064-4e60-9e48-79177f2f03d4-7.job => C:\Program Files (x86)\TheGoPhoto.it V10\4c20efb3-6064-4e60-9e48-79177f2f03d4-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\4cd8b514-20a5-44a1-9701-0f0f90c7ea7b.job => C:\Program Files (x86)\TheGoPhoto.it V10\4cd8b514-20a5-44a1-9701-0f0f90c7ea7b.exe <==== ATTENTION
Task: C:\Windows\Tasks\80599afb-ab23-4612-bcf2-e2c74e8842ef.job => C:\Program Files (x86)\TheGoPhoto.it V10\80599afb-ab23-4612-bcf2-e2c74e8842ef.exe <==== ATTENTION
AlternateDataStreams: C:\Users\Alek\Ustawienia lokalne:EphL78Gi59O6fNNCoysfpTz
AlternateDataStreams: C:\Users\Alek\Ustawienia lokalne:vg4c0zS1hLfVp4WVSzrEqpeg2
AlternateDataStreams: C:\Users\Alek\AppData\Local:EphL78Gi59O6fNNCoysfpTz
AlternateDataStreams: C:\Users\Alek\AppData\Local:vg4c0zS1hLfVp4WVSzrEqpeg2
AlternateDataStreams: C:\Users\Alek\AppData\Local\Dane aplikacji:EphL78Gi59O6fNNCoysfpTz
AlternateDataStreams: C:\Users\Alek\AppData\Local\Dane aplikacji:vg4c0zS1hLfVp4WVSzrEqpeg2
AlternateDataStreams: C:\Users\Alek\AppData\Local\Temporary Internet Files:Ykm1Vp9j89bj1HVyczY7CI4Z3
AlternateDataStreams: C:\Users\Alek\Documents\Report_JIBS_Muster.docx:com.dropbox.attributes
HKU\S-1-5-21-926530399-2650632829-497315162-1000\...\Run: [AdobeBridge] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-926530399-2650632829-497315162-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
2014-11-24 11:31 - 2014-11-24 11:35 - 00000000 ____D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom FRST i kliknij w Fix.Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe
REKLAMA
#5 14166471 26 Lis 2014 09:50

Alekkub Alekkub

Poziom 2

Posty: 4
Autor tematu Pomocny post? (0)

Post #5
14166471 26 Lis 2014 09:50

Dzięki! Jeszcze mam tylko pytanie czym usunąć te programy skoro eksplorator windows mnie wywala co chwila (nie jestem w stanie odpalić 'dodaj usuń programy'). Z góry dzięki
REKLAMA
Pomocny post

#6 14166475 26 Lis 2014 09:52

Kolobos Kolobos

Spec od komputerów

Posty: 85169

Pomógł: 17166

Ocena: 10447
Pomocny post? (+1)

Pomocny post
Post #6
14166475 26 Lis 2014 09:52

Z poziomu menadzera zadan uruchom: appwiz.cpl
#7 14167770 26 Lis 2014 18:21

Alekkub Alekkub

Poziom 2

Posty: 4
Autor tematu Pomocny post? (0)

Post #7
14167770 26 Lis 2014 18:21

Zrobiłem wszystko, problem nie zniknął. Za pierwszym skanowaniem Malwarebytes wyszło 15 wirusów, poszły do kwarantanny, za drugim żadnego. Mimo to komunikat o eksplorerze wciąż pojawia się co 10 sekund. Jakieś pomysły?

Nowy log (po wszystkich zmianach):

Załączniki:

FRST_26-11-2014_18-12-43.txt (37.53 KB) Musisz być zalogowany, aby pobrać ten załącznik.
#8 14167827 26 Lis 2014 18:45

Kolobos Kolobos

Spec od komputerów

Posty: 85169

Pomógł: 17166

Ocena: 10447
Pomocny post? (0)

Post #8
14167827 26 Lis 2014 18:45

Problem z explorerem nie ma zwiazku z infekcja.

Winny jest provsvc.dll jak widac:
Error: (11/24/2014 08:05:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d672ee4
Nazwa modułu powodującego błąd: provsvc.dll, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7c94c

Uruchom cmd z prawami administratora i tam uruchom: sfc /scannow
Daj log, ktory sie utworzy po wykonaniu:
http://support.microsoft.com/kb/928228

Zainstaluj tez wszystkie aktualizacje z Windows Update.

Jezeli wczesniej explorer dzialal poprawnie to pomysl o uzyciu przywracania systemu.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik laptopa Asus N411Z z systemem Windows 7 Home Premium 64-bit zgłasza problem z komunikatem "Program eksplorator windows przestał działać", który pojawia się co 15 sekund, paraliżując pracę na komputerze. Sugerowane rozwiązania obejmują użycie narzędzi AdwCleaner i Farbar Recovery Scan Tool do skanowania i usuwania potencjalnych wirusów. Wskazano również na konieczność odinstalowania programów LiveVDO i McAfee Security Scan Plus oraz uruchomienie skanowania za pomocą Malwarebytes Anti-Malware. Po wykonaniu tych kroków problem nadal występuje, co sugeruje, że przyczyną może być plik provsvc.dll. Zaleca się uruchomienie polecenia sfc /scannow oraz zainstalowanie wszystkich aktualizacji systemowych. W przypadku wcześniejszej poprawnej pracy eksploratora, rozważono również użycie przywracania systemu.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.

REKLAMA