Padání exploreru

[Crixus]

Ahoj,
můžu někoho poprosit o zkouknutí logu a případnou pomoc? Mám problémy s tím, že se mi při otevírání složek složky náhodně otevírají do nových oken a při otevření souboru se mi soubor otevře, ale zavřou se všechna okna průzkumníku. V prohlížeči událostí se ve stejnou chvíli objeví chyba s ntdll.dll

chyba s ntdll.dll http://imgur.com/a/AqHI0

Log mi bohužel nejde vložit přímo do příspěvku, jelikož obsahuje více znaků než je povoleno v jedné zprávě. Tak jestli nevadí, že jsem ho nahrál na OneDrive?
https://1drv.ms/f/s!Av48VINHrsr6gekORRW-5Vqg5BABZg

[Rudy]

Zdravím!
Možná to bude poškozený systém. Zkusíme ale nejdříve vyčistit.
Spusťte tuto utilitu:

Stáhněte AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan<(hledání) a pak na >Clean< (mazání).
Proběhne skenováni a pak se objeví log, který sem vložte.

[Crixus]

Přeskenováno, vyčištěno, restartováno.

Kód: Vybrat vše

# AdwCleaner v6.045 - Log vytvořen 11/04/2017 v 21:47:59
# Aktualizováno dne 28/03/2017 z Malwarebytes
# Databáze : 2017-04-11.1 [Server]
# Operační systém : Windows 10 Pro  (X64)
# Uživatelské jméno : albik - DESKTOP-E5EBPCG
# Spuštěno z : C:\Users\albik\Desktop\adwcleaner_6.045.exe
# Mod: Čištění
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Složky ] *****



***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupci ] *****



***** [ Naplánované úlohy ] *****



***** [ Registry ] *****

[-] Data obnovena: HKU\S-1-5-21-1458983388-3051062046-3418122922-1001\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages] 
[-] Data obnovena: HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages] 
[-] Data obnovena: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages] 


***** [ Prohlížeče ] *****



*************************

:: "Tracing" klíče smazány
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1122 Bajty] - [11/04/2017 21:47:59]
C:\AdwCleaner\AdwCleaner[S0].txt - [1710 Bajty] - [11/04/2017 21:47:29]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1268 Bajty] ##########

[Rudy]

Dejte nový log FRST.

[Crixus]

Log má 151280 znaků a ve zprávě je povoleno 100000 znaků, tak zase na OneDrive https://1drv.ms/t/s!Av48VINHrsr6gekV_sN8_5prL4YMEw

[Rudy]

Máme problém. Z toho webu, kym jste to uložil, nejde kopírovat. Nemohu tedy napst mazací skript. Zanalte ten txt soubor do raru a přiložte k příštímu postu.

[Crixus]

Aha, omlouvám se, to jsem netušil. Už je to v *.rar v příloze.

FRST.rar

(20.45 KiB) Staženo 42 x

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start
HKU\S-1-5-21-1458983388-3051062046-3418122922-1001\...\MountPoints2: {bae6cad7-f095-11e6-b346-d43d7e93eb8c} - "G:\CrossLink.exe"
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX64.dll -> No File
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX64.dll -> No File
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX64.dll -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX32.dll -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX32.dll -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\albik\AppData\Local\MEGAsync\ShellExtX32.dll -> No File
C:\Windows\system32\ApnDatabase.xml
C:\Users\albik\AppData\Local\Temp

Emptytemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[Crixus]

během "fixování" přestal program FRST pracovat a zavřel se. Při jeho dalším spuštění mi napsal že je fix kompletní a vyjel log.

Fixlog.rar

(1.21 KiB) Staženo 29 x

[Rudy]

Smazáno. Nastala nějaká změna?

[Crixus]

bohužel, stále se občas otevře složka do nového okna (někdy dvakrát ta samá) a při spuštění souborů se soubor otevře a zavřou se okna (restartuje se proces explorer).

[Rudy]

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[Crixus]

malwarebytes.rar

(732 bajtů) Staženo 40 x

[Rudy]

Čisto. Změnilo se něco nyní?

[Crixus]

bohužel, padání trvá.