Wolno uruchamiające się aplikacje, wysokie użycie dysku, skoki prędkości internetu.

[Milten20]

Jak w temacie, czas uruchamiania sie aplikacji znacząco wzrósł przez ostatnie tygodnie. Po kiknieciu w przegladarke potrzebuje czasami 7-8 sekund na uruchomienie sie samej aplikacji. Zauwazylem takze, ze powoduje to bardzo czesto uzycie dysku twardego siegajace 100% (co bardzo mocno spowalnia caly komputer). Oprócz tego występują krótkotrwałe spadki w prędkości internetu ale nie wiem czy ma to jakiś związek. Logi zamieszczam na dole

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[picasso]

Temat przenoszę do działu Windows. Brak oznak, by problemy były pochodną infekcji. Podejrzenia za to mogą budzić programy zabezpieczające (Avast i IOBit), z tym że IOBit został co dopiero zainstalowany, więc go wykluczam.

 

1. Zacznij od testu czy Avast jest powiązany, tzn. go tymczasowo odinstaluj. Przy okazji pozbądź się też IObit Malware Fighter 4 ze względu na reputację ogólną producenta: KLIK. Sugeruję wywalić też pozostałe programy IOBit.

 

2. W spoilerze dodatkowe poboczne czyszczenie wpisów odpadkowych / pustych oraz Tempów.

 

 

 

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {08DBC7A3-9128-4A31-A0B0-BB855DA40855} - \PCDoctorBackgroundMonitorTask -> Brak pliku 
Task: {2251C52E-909A-4372-9AF4-6A6877B85DE5} - System32\Tasks\{D2F4330D-B13F-42CB-9C49-38DD3AAE5FCC} => pcalua.exe -a "C:\Program Files (x86)\Gadu-Gadu\gg.exe" -d "C:\Program Files (x86)\Gadu-Gadu"
Task: {33F9B619-EBC8-4567-8BB1-CF9AFD6DAEE0} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku 
Task: {4626872F-34AC-4657-974F-B311644027A6} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku 
Task: {5CC4E0A1-6FAB-4D26-87B5-B6FE8AD37310} - \SystemToolsDailyTest -> Brak pliku 
Task: {8FD19BBA-4D31-4D26-BDE2-EEEEFB1BEEEC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku 
Task: {932B3FA5-07E7-4E4A-B391-D05705A0197C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku 
Task: {CDCED053-0814-4182-82B0-BC63C88147AE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku 
Task: {E51A2A43-7751-4E16-BF0E-B81726DDB9EC} - \PCDEventLauncherTask -> Brak pliku 
HKLM-x32\...\Run: [FAStartup] => [X]
HKU\S-1-5-21-598763898-964273417-681385867-1001\...\Run: [spybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
BootExecute: autocheck autochk * sdnclean64.exe
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2016-01-12] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [46392 2016-01-12] (Disc Soft Ltd)
S3 BTATH_BUS; \SystemRoot\System32\drivers\btath_bus.sys [X]
U3 DfSdkS; Brak ImagePath
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
SearchScopes: HKU\S-1-5-21-598763898-964273417-681385867-1001 -> DefaultScope {D8BC7712-8AB4-4BF4-806F-353FDC4D5EB5} URL =
SearchScopes: HKU\S-1-5-21-598763898-964273417-681385867-1001 -> {D8BC7712-8AB4-4BF4-806F-353FDC4D5EB5} URL =
Tcpip\..\Interfaces\{b06d7cc4-a9df-4ed9-b3cd-112b93360b05}: [DhcpNameServer] 172.5.1.171
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "CCleaner Monitoring" /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v SpybotPostWindows10UpgradeReInstall /f
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files\Common Files\AV\Spybot - Search and Destroy
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ILLUSION\@Home Mate
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ILLUSION\ILLUSION SchoolMate
C:\Users\Public\Desktop\Addon characters MOD.lnk
C:\Users\Public\Desktop\Launch SchoolMate.lnk
C:\Users\Public\Desktop\My Software Deals.url
C:\Windows\System32\drivers\dtlitescsibus.sys
C:\Windows\System32\drivers\dtliteusbbus.sys
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

 

 

 

3. Zrób nowy log FRST z opcji Skanuj (Scan), bez Addition i Shortcut. Dołącz też plik fixlog.txt. Wypowiedz się czy po usunięciu Avast jest jakaś zmiana.

 

 

PS. Widzę, że niedawno zainstalowałeś trupa Gadu-Gadu 6.1, w którym prawie nic nie działa jak powinno ze względu na ogromne zmiany w protokole GG. Jaki był powód tego działania, skoro posiadasz WTW?

[Milten20]

Jest lepiej! Jeszcze nie tak dobrze jak pare tygodni temu, ale lepiej (czas uruchomienia aplikacji spadł z 7-8 na 3-4 sekundy). Zauwazylem ze problemem byl proces "System i skompresowana pamieC" ktory po pewnym czasie uzytkowania rosl do 500-600 mb zuuzycia RAM i wysokiego zuuzycia dysku. Avast i Iobit usuniete, podobnie jak GG 6.1 (Juz nawet nie pamietam po co to instalowalem).

 

 

FRST.txt

Fixlog.txt