Forum.instalki.pl

Processor: Intel(R) Celeron(R) CPU 530 @ 1.73GHz
Percentage of memory in use: 86%
Total physical RAM: 502.36 MB
Available physical RAM: 68.65 MB

To nie ma prawa dobrze działać.

Odinstaluj Kaspersky Security Scan

Wklej do notatnika:

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-57989841-1202660629-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKLM\...\Run: [WinampAgent] => D:\Winamp\winampa.exe [37888 2009-07-01] ()
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16132608 2007-05-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [174872 2007-03-21] (Intel Corporation)
HKLM\...\Run: [IMJPMIG8.1] => C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] => C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] => C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [DataCardMonitor] => D:\blueconnect\DataCardMonitor.exe*ROCESS_HISTOR**ö
*****lueconnect*DataCardPM32.exe***ó
*****lueconnect\DataCardMonitor.exe*nect\setup.exe*******E**ű
****â********************************** (the data entry has 56 more characters).
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.

Witam.

zamiast zakładać nowy temat postanowiłem odświeżyć swój stary

instalowałem ostatnio na jednym z lapów od rodzinki świeży Windows 7. proszę o przejrzenie logów, aby pomóc mi posprzątać w systemie, tak aby trochę mocy sprzętu odzyskać. z góry dziękuję.

Autoruns :
https://www46.zippyshare.com/v/90hUmhxc/file.html

FRST :
http://hostuje.net/file.php?id=809c3381408e43326b2a6cdaaab4c640

Addition :
http://www.wklejto.pl/827882

Shortcut :
http://www.wklejto.pl/827883

Uruchom "FRST". NA klawiaturze naciśnij jednocześnie "CTRL+Y" .Otworzy się Notatnik, wklej do niego:

Kod: Zaznacz wszystko

FirewallRules: [{30CC7048-55F3-403D-BF67-C5866F3630AE}] => (Allow) C:\Users\Ela\AppData\Roaming\Zoom\bin\airhost.exe Brak pliku
HKU\S-1-5-21-2387054678-212167533-3332777946-1000\...\Run: [GalaxyClient] => [X]
GroupPolicy\User: Ograniczenia ? <==== UWAGA
GroupPolicyUsers\S-1-5-21-2387054678-212167533-3332777946-1002\User: Ograniczenia <==== UWAGA
Task: {2DC5072B-21F6-4313-B237-BECCC4366046} - System32\Tasks\Software Updater Scheduler => C:\Program Files (x86)\IObit\Software Updater\SUInit.exe [1787152 2020-01-15] (IObit Information Technology -> IObit Software updater) <==== UWAGA
Task: {CBA92976-887C-463F-B922-AC0ED0732F14} - System32\Tasks\Software Updater SkipUAC(Ela) => C:\Program Files (x86)\IObit\Software Updater\SoftwareUpdater.exe [4234512 2020-03-27] (IObit Information Technology -> IObit) <==== UWAGA
SearchScopes: HKU\S-1-5-21-2387054678-212167533-3332777946-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-04-13] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-04-13] <==== UWAGA
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie "CTRL+S". W "FRST uruchom opcję na "Fix / Napraw". Po restarcie systemu pokaż otrzymany plik "fixlog.txt", jest on w tym samym miejscu co program "FRST". Dalej pobierz program "Malwaresbytes". Przeskanuj nim system i usuń, co znajdzie, pokaż raport z czyszczenia tym programem.
malwarebytes-opis-aplikacji-uzytkowanie-t35099.html
Co do Autoruns...

W Autoruns wszystkie żółte wpisy do usunięcia.
Zakładka LOGON:
W tych kluczach usuń wszystko >> HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components i HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
Internet Explorer:
Nie korzystasz z przeglądarki, odhacz wszystko
Sheduled Tasks:
\Adobe Flash Player NPAPI Notifier Adobe® Flash® Player Installer/Uninstaller 32.0 r0 (Verified) Adobe Inc. c:\windows\syswow64\macromed\flash\flashutil32_32_0_0_344_plugin.exe 25.02.2020 20:38
\Adobe Flash Player PPAPI Notifier Adobe® Flash® Player Installer/Uninstaller 32.0 r0 (Verified) Adobe Inc. c:\windows\syswow64\macromed\flash\flashutil32_32_0_0_344_pepper.exe 25.02.2020 20:29
\Adobe Flash Player Updater Adobe® Flash® Player Update Service 32.0 r0 (Verified) Adobe Inc. c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe 25.02.2020 20:39
\ASC_SkipUac_Ela Advanced SystemCare (Verified) IObit Information Technology c:\program files (x86)\iobit\advanced systemcare\asc.exe 26.03.2020 09:20
\CCleanerSkipUAC CCleaner (Verified) Piriform Software Ltd c:\program files\ccleaner\ccleaner.exe 18.03.2020 19:14
\GoogleUpdateTaskMachineCore Google Installer (Verified) Google LLC c:\program files (x86)\google\update\googleupdate.exe 03.03.2020 01:22
\GoogleUpdateTaskMachineUA Google Installer (Verified) Google LLC c:\program files (x86)\google\update\googleupdate.exe 03.03.2020 01:22
\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB Firefox Default Browser Agent (Verified) Mozilla Corporation c:\program files\mozilla firefox\default-browser-agent.exe 03.04.2020 20:52
Services:
AdobeARMservice Adobe Acrobat Update Service: Adobe Acrobat Updater keeps your Adobe software up to date. (Verified) Adobe Systems, Incorporated c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe 17.12.2018 05:23
AdobeFlashPlayerUpdateSvc Adobe Flash Player Update Service: Ta usługa zapewnia aktualność instalacji programu Adobe Flash Player przez stosowanie najnowszych ulepszeń i poprawek zabezpieczeń. (Verified) Adobe Inc. c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe 25.02.2020 20:39
GalaxyClientService GalaxyClientService: GOG Galaxy component for handling privileged tasks. (Verified) GOG Sp. z o.o. c:\program files (x86)\gog galaxy\galaxyclientservice.exe 13.02.2020 13:42
GalaxyCommunication GalaxyCommunication: GalaxyCommunicationService (Verified) GOG Sp. z o.o. c:\programdata\gog.com\galaxy\redists\galaxycommunication.exe 11.02.2020 13:29
gupdate Usługa Google Update (gupdate): Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta. (Verified) Google LLC c:\program files (x86)\google\update\googleupdate.exe 03.03.2020 01:22
gupdatem Usługa Google Update (gupdatem): Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta. (Verified) Google LLC c:\program files (x86)\google\update\googleupdate.exe 03.03.2020 01:22

To tyle. Zrestartuj komputer, ocen jego działanie. jakby cos nie działało ,a powinno, to włącz Autoruns ponownie.

witam. dziękuję za odpowiedz.

log z FRST po czyszczeniu:
http://www.wklejto.pl/829489

w Autoruns kilku rzeczy nie mogłem włączyć, to plik z niego:

https://www69.zippyshare.com/v/Q9oYRlOK/file.html

program "Malwaresbytes" wykrył jedynie program z firmy IObit, więc nie usuwałem.

reszta oki i komputer że tak powiem: mocy przybywaj

Ok, komputer wyczyszczony. Usuń "FRST" i kwarantanne:
C:\\FRST
Co do "Autoruns", to widze, że większość wyłączyłeś. Co się działo, jak probowałeś wyłączyć opcje, których się nie dało? Czy program odpaliłeś jako Administrator?