Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Lenovo Y580 - samoistny re-start explorer.exe [windows 8.1]

29 Sty 2018 20:17 432 14
  • Poziom 8  
    Mam problem z automatycznym i samoistnym restartem explorer.exe . Objawia się to ciągłym mruganiem pulpitu - w trybie awaryjnym to samo, ale dodatkowo dostaje komunikat:
    GDI+ Windows:explorer.exe - błąd aplikacji (w aplikacji wystąpił wyjątek nieznany wyjątek programowy. 0x0e727074 w lokalizacji 0xa29f92fc

    Chciałbym unikną formatu dysku. Próbowałem wykonać logi programem Autoruns, ale logi zapisują się na dysku twardym do którego nie mam dostępu ze względu na ciągle resetujący się explorer.exe. Liczę na waszą pomoc.
  • Pomocny post
    Spec od komputerów
    Uzyj AdwCleaner, opcja Scan/Szukaj i Clean/Usun: http://www.bleepingcomputer.com/download/adwcleaner/

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
    oraz http://ftp.drweb.com/pub/drweb/cureit/launch.exe

    Odinstaluj yoursearching

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    Task: {964B11B0-B673-4E29-A37C-ADFE6D3B0BA1} - System32\Tasks\MagdalenaDominantsApostaciesV2 => rundll32.exe MemsahibNoninjurious.dll,main 7 1 <==== UWAGA
    HKLM-x32\...\Run: [] => [X]
    HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [80896 2017-07-26] ()
    HKU\S-1-5-21-481054482-3619241233-553033424-1001\...\MountPoints2: {47f3d453-a8a3-11e5-8255-681729e6aa68} - "F:\SETUP.EXE"
    HKU\S-1-5-21-481054482-3619241233-553033424-1001\...\MountPoints2: {50540539-ba9b-11e5-825e-681729e6aa68} - "E:\AutoRun.exe"
    AppInit_DLLs: C:\ProgramData\Quotenamron\Hotjaysoft.dll => Brak pliku
    AppInit_DLLs-x32: C:\ProgramData\Quotenamron\Lablex.dll => Brak pliku
    Startup: C:\Users\Magdalena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG [2015-12-30] ()
    HKU\S-1-5-21-481054482-3619241233-553033424-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...AdT9Hj6AP-i3maeRr2WLy8sxcMEyjMMmHB1cj7&q={searchTerms}
    HKU\S-1-5-21-481054482-3619241233-553033424-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910...amp;GUID=E18D60F3-6AA4-4D18-84E0-8F66A9A57F4D
    SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
    SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...AdT9Hj6AP-i3maeRr2WLy8sxcMEyjMMmHB1cj7&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-481054482-3619241233-553033424-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...AdT9Hj6AP-i3maeRr2WLy8sxcMEyjMMmHB1cj7&q={searchTerms}
    FF NewTab: Mozilla\Firefox\Profiles\nz3gitvh.default -> C:\\ProgramData\\Quotenamrons\\ff.NT
    C:\Users\Magdalena\AppData\Roaming\Mozilla\Firefox\Profiles\nz3gitvh.default\Extensions\{0fde9597-0508-47ff-ad8a-793fa059c4e7}.xpi
    FF Extension: (Popup-Blocker) - C:\Users\Magdalena\AppData\Roaming\Mozilla\Firefox\Profiles\nz3gitvh.default\Extensions\{0fde9597-0508-47ff-ad8a-793fa059c4e7}.xpi [2018-01-01]
    CHR HKLM-x32\...\Chrome\Extension: [jidkebcigjgheaahopdnlfaohgnocfai] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
    2016-06-07 12:27 - 2016-06-07 12:27 - 006863360 _____ () C:\Users\Magdalena\AppData\Roaming\agent.dat
    2016-06-07 12:27 - 2016-06-07 12:27 - 000067968 _____ () C:\Users\Magdalena\AppData\Roaming\Config.xml
    2015-12-30 23:19 - 2015-12-30 23:19 - 000045617 _____ () C:\Users\Magdalena\AppData\Roaming\HELP_YOUR_FILES.PNG
    2016-06-07 12:27 - 2016-06-07 12:27 - 000014448 _____ () C:\Users\Magdalena\AppData\Roaming\InstallationConfiguration.xml
    2016-06-07 12:27 - 2016-06-07 12:27 - 000128512 _____ () C:\Users\Magdalena\AppData\Roaming\Installer.dat
    2016-06-07 12:27 - 2016-06-07 12:27 - 000018432 _____ () C:\Users\Magdalena\AppData\Roaming\Main.dat
    2016-06-07 12:27 - 2016-06-07 12:27 - 000005568 _____ () C:\Users\Magdalena\AppData\Roaming\md.xml
    2016-06-07 12:27 - 2016-06-07 12:27 - 000126464 _____ () C:\Users\Magdalena\AppData\Roaming\noah.dat
    2016-06-07 12:27 - 2016-06-07 12:27 - 000032038 _____ () C:\Users\Magdalena\AppData\Roaming\uninstall_temp.ico
    2016-02-17 15:07 - 2016-02-17 15:07 - 000000047 _____ () C:\Users\Magdalena\AppData\Roaming\WB.CFG
    2016-06-07 12:27 - 2016-06-07 12:27 - 001757907 _____ () C:\Users\Magdalena\AppData\Roaming\Zathdom.tst
    2015-12-30 23:19 - 2015-12-30 23:19 - 000045617 _____ () C:\Users\Magdalena\AppData\Roaming\Microsoft\HELP_YOUR_FILES.PNG
    2015-12-30 23:19 - 2015-12-30 23:19 - 000045617 _____ () C:\Users\Magdalena\AppData\Local\HELP_YOUR_FILES.PNG

    W FRST wybierz Napraw.

    Po wykonaniu wszystkiego sprawdz czy cos sie zmienilo.
  • Poziom 8  
    za chwilę wszystko wykonam tak jak napisałeś tylko powiedz mi jeszcze jak odinstalować teraz yoursearching - przez odinstaluj programy nie wejdę bo explorer szaleje.
  • Spec od komputerów
    Uruchom appwiz.cpl
  • Poziom 8  
    nadal to samo. Wyskakuje błąd: GDI+ Windows:explorer.exe - błąd aplikacji (w aplikacji wystąpił wyjątek nieznany wyjątek programowy. 0x0e727074 w lokalizacji 0xa29f92fc

    Wygląda to dokładnie tak samo jak na filmiku : Link
  • Pomocny post
    Spec od komputerów
    Blad widac w logach:
    Error: (01/29/2018 09:34:26 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.3.9600.18460, sygnatura czasowa: 0x57c1b8c1
    Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.3.9600.18895, sygnatura czasowa: 0x5a4b1cf7
    Kod wyjątku: 0x0e727074
    Przesunięcie błędu: 0x00000000000092fc
    Identyfikator procesu powodującego błąd: 0x38c
    Godzina uruchomienia aplikacji powodującej błąd: 0x01d399408bc1f332
    Ścieżka aplikacji powodującej błąd: C:\Windows\explorer.exe
    Ścieżka modułu powodującego błąd: C:\Windows\system32\KERNELBASE.dll
    Identyfikator raportu: cb8c63f1-0533-11e8-82b1-681729e6aa68
    Pełna nazwa pakietu powodującego błąd:
    Identyfikator aplikacji względem pakietu powodującego błąd:

    Utworz nowe konto i sprawdz czy na nowym tez sie zamyka.

    Mozliwe, ze ma z tym zwiazek Autodesk SketchBook, odinstaluj na probe.
  • Poziom 8  
    Na nowym użytkowniku wszystko działa jak należy.

    Dodano po 3 [minuty]:

    Odinstalowałem Autodesk SketchBook ale dalej to samo.
  • Pomocny post
    Spec od komputerów
    Przenies pliki na nowe konto, a to uszkodzone usun.
  • Poziom 8  
    Okzało się, że jeden plik z pulpitu wyprawiał takie cuda. po skopiowaniu danych na nowy profil problem powrócił. temat do zamknięcia.
  • Poziom 8  
    Okzało się, że jeden plik z pulpitu wyprawiał takie cuda. po skopiowaniu danych na nowy profil problem powrócił. temat do zamknięcia.

    Dodano po 35 [sekundy]:

    Usunięcie plik. Znajdował się na pulpicie.