System muli i zużywa dużo pamięci RAM

[oszymi]

Witam, boje się, że mam jakieś niebezpieczne wirusy, ponieważ od jakiegoś czasu Windows 7 mi strasznie muli na PC, do tego zużywa dużo RAM'u (mam 4GB) gdzie mam uruchomione kilka mniejszych programów na PC + przeglądarka, a w menadżerze urządzeń sprawdzam, że już ponad 90% pamięci RAM system zużył. Jeszcze dopowiem, że czasami komputer rozłącza się z siecią (przy ikonce dostepu do internetu pojawia się żółty znak z wykrzyknikiem), chociaż mam po kablu, wtedy po jakiejś minucie znowu działa, a jeśli nie to muszę odłączyć kabel i znowu wpiąć, czasem dłużej musze się bawić, żeby zaskoczyło i teraz nie wiem czy może to być spodowane kablem czy jakimiś wirusami.

Proszę o pomoc.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

gmer.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

[picasso]

Temat przenoszę do działu Windows. Problemem nie jest infekcja. W spoilerze tylko drobne doczyszczanie odpadków adware i wpisów pustych, nie powiązane ze zgłoszonymi objawami.

 

 

  Pokaż ukrytą zawartość

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
testsigning: ==> Ustawiony "Tryb testu". Sprawdź obecność niepodpisanego sterownika 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKU\S-1-5-21-2165006747-2455060650-3415709324-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-2165006747-2455060650-3415709324-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2165006747-2455060650-3415709324-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
HKU\S-1-5-21-2165006747-2455060650-3415709324-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&ts=1434314181&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&ts=1434314181&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&ts=1434314181&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {898FCE60-6704-4D51-85D9-D51E5A1BBB59} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&ts=1434314181&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA&ts=1434314181&type=default&q={searchTerms}
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
Toolbar: HKU\S-1-5-21-2165006747-2455060650-3415709324-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku
Handler: WSWSVCUchrome - Brak wartości CLSID
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Brak pliku
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [brak pliku]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [brak pliku]
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameeu.dll [brak pliku]
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [brak pliku]
FF Plugin HKU\S-1-5-21-2165006747-2455060650-3415709324-1000: @emusic.com/eMusicPlugin DLM6 -> C:\Program Files (x86)\eMusic Download Manager 6\npEMusic603.dll [brak pliku]
FF user.js: detected! => C:\Users\Nowky\AppData\Roaming\Mozilla\Firefox\Profiles\cq8pam2w.default-1437473815821\user.js [2015-08-09]
FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\Nowky\AppData\Roaming\Mozilla\Firefox\Profiles\zbagwt0m.default-1410203462028\extensions\searchffv2@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Nowky\AppData\Roaming\Mozilla\Firefox\Profiles\zbagwt0m.default-1410203462028\extensions\sweetsearch@gmail.com => nie znaleziono
CHR StartupUrls: Profile 1 -> "hxxp://www.istartsurf.com/?type=hp&ts=1434314074&z=2954f8be117f495e7332f21g6z8c4z6cdgdz7efqew&from=cor&uid=ST500DM002-1BD142_Z2AQY8QAXXXXZ2AQY8QA"
CHR HKU\S-1-5-21-2165006747-2455060650-3415709324-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Nowky\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2013-03-26]
CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Nowky\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2013-03-26]
HKLM-x32\...\Run: [] => [X]
BootExecute: autocheck autochk * sdnclean64.exe
R2 HPSLPSVC; C:\Users\Nowky\AppData\Local\Temp\7zS076A\hpslpsvc64.dll [1039360 2013-07-19] (Hewlett-Packard Co.) [brak podpisu cyfrowego]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
Task: {167C44F7-C6A7-42C4-A183-4350C3F2A5F0} - System32\Tasks\{9086989C-1864-426A-BDE2-64586E5B088F} => pcalua.exe -a C:\Users\Nowky\AppData\Local\Temp\Temp3_realtek_pcielan_7_mb.zip\realtek_pcielan_7_mb\setup.exe
Task: {420079AB-4243-402A-BFB6-B0203E380CE2} - System32\Tasks\{54F90CD4-EAE4-44B5-B78B-360357EA427A} => pcalua.exe -a C:\Users\Nowky\Downloads\VirtualBox-4.3.6-91406-Win.exe -d C:\Users\Nowky\Downloads
Task: {4F851469-B6D3-4803-8E61-EEB4FF4F5546} - System32\Tasks\TunnelBear => C:\Program Files (x86)\TunnelBear\TBear.Client.exe
Task: {55317677-6DC2-4B70-9C14-FC450163A53F} - System32\Tasks\{483A7864-0B32-4818-ADE4-CED2060E2863} => pcalua.exe -a "C:\Users\Nowky\Downloads\PC_Gears.of.War -ENG+FULL -.direct.play.-ToeD\G.o.W (ToeD) ...use 7zip ONLY (extract to...)\Gears of War\makeDesktopIcon.exe" -d "C:\Users\Nowky\Downloads\PC_Gears.of.War -ENG+FULL -.direct.play.-ToeD\G.o.W (ToeD) ...use 7zip ONLY (extract to...)\Gears of War"
Task: {603AA0F9-41E5-4C67-9005-B26DF2DF3C0A} - System32\Tasks\{0AD6D28D-3839-4D2F-B876-99BC116683D5} => pcalua.exe -a C:\Users\Nowky\Desktop\kmamy\windows-xp-sp3-pl-9w1-ie8-wmp11-dx-net-final-full-kwiecien-2014-iso\Windows.XP.SP3.PL.9w1.IE8.WMP11.DX.NET.FINAL.FULL.Kwiecien.2014-NiKKA.iso\DODATKI\Jak.nagrac.instalator.XP.na.USB\WinSetupFromUSB-1-4.exe -d C:\Users\Nowky\Desktop\kmamy\windows-xp-sp3-pl-9w1-ie8-wmp11-dx-net-final-full-kwiecien-2014-iso\Windows.XP.SP3.PL.9w1.IE8.WMP11.DX.NET.FINAL.FULL.Kwiecien.2014-NiKKA.iso\DODATKI\Jak.nagrac.instalator.XP.na.USB
Task: {817B3834-55D8-4A05-AB52-0376AB3B4E2E} - System32\Tasks\{662A7D17-6AFE-48C2-9462-8C3FE6998B3F} => pcalua.exe -a C:\Users\Nowky\Downloads\WinSetupFromUSB-1-4.exe -d C:\Users\Nowky\Downloads
Task: {9BF20344-E0B7-476C-BAFF-E5A60DDD9FB8} - System32\Tasks\{8AA6616D-5D2F-44AC-9C1B-41DC5AB950F6} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe -c /M{9527A496-5DF9-412A-ADC7-168BA5379CA6}
Task: {C9A960E9-A818-4298-B72C-F74AE7EC66E4} - System32\Tasks\{B513EDA5-1A0E-49BC-B4E9-F23268E71E27} => pcalua.exe -a C:\Users\Nowky\Downloads\TWEE_Upgrade.exe -d C:\Users\Nowky\Downloads
C:\ProgramData\C__Users_Nowky_AppData_Local_Temp_ir_ext_temp_0_AutoPlay_Docs_Crack_SuperHideIP.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Media Center\Media Center Programs\FSX.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games\Microsoft Flight Simulator X
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TunnelBear
C:\Users\Nowky\AppData\Local\CRE
C:\Users\Nowky\AppData\Local\Google\Chrome\User Data\Default
C:\Users\Nowky\AppData\LocalLow\*.tmp
C:\Users\Nowky\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MakeShot
C:\Users\postgres\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Steam Client Service" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\screenSHU" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SDTray" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpeedyDrive" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spybot-S&D Cleaning" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Steam" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Wondershare Helper Compact.exe" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

PS. I posprzątaj masowe puste skróty w folderze C:\Users\Nowky\Desktop\0 i jego podfolderach.

 

 

 

 

 

  Cytat

od jakiegoś czasu Windows 7 mi strasznie muli na PC, do tego zużywa dużo RAM'u (mam 4GB) gdzie mam uruchomione kilka mniejszych programów na PC + przeglądarka, a w menadżerze urządzeń sprawdzam, że już ponad 90% pamięci RAM system zużył. Jeszcze dopowiem, że czasami komputer rozłącza się z siecią (przy ikonce dostepu do internetu pojawia się żółty znak z wykrzyknikiem), chociaż mam po kablu, wtedy po jakiejś minucie znowu działa, a jeśli nie to muszę odłączyć kabel i znowu wpiąć, czasem dłużej musze się bawić, żeby zaskoczyło i teraz nie wiem czy może to być spodowane kablem

Które procesy pobierają najwięcej pamięci? Z raportów nic nie wynika. To crackowany Windows ze spatchowanymi plikami systemowymi (wiadomo co to oznacza). W Dzienniku zdarzeń widać błędy licencyjne będące konsekwencją tego crackowania oraz jakieś niesprecyzowane zawieszenia usług, które nie wiadomo do czego podciągnąć:

 

Dziennik Aplikacja:

==================

Error: (11/26/2015 04:52:00 PM) (Source: Winlogon) (EventID: 4103) (User: )

Description: Aktywacja licencji systemu Windows nie powiodła się. Błąd 0x80070005.
 

Error: (11/26/2015 04:29:38 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )

Description: Wystąpił błąd harmonogramu aktywacji licencji (sppuinotify.dll), kod błędu:

0x80070005
 

Error: (11/26/2015 01:27:51 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )

Description: Subscription licensing service failed: -1073418231
 

Dziennik System:

=============

Error: (11/26/2015 04:49:38 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Usługa Windows Update zawiesiła się podczas uruchamiania.
 

Error: (11/26/2015 04:42:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Nie można uruchomić usługi HP Support Solutions Framework Service z powodu następującego błędu:

%%1053
 

Error: (11/26/2015 04:42:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą HP Support Solutions Framework Service.
 

Error: (11/26/2015 04:37:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi Appinfo.
 

Error: (11/25/2015 02:41:43 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi Netman.
 

Error: (11/24/2015 11:58:18 PM) (Source: DCOM) (EventID: 10001) (User: )

Description: C:\Windows\System32\slui.exe -Embedding5{F87B28F1-DA9A-4F35-8EC0-800EFCF26B83}
 

Error: (11/24/2015 08:26:10 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi ShellHWDetection.
 

Error: (11/24/2015 02:15:56 PM) (Source: Server) (EventID: 2505) (User: )

Description: Serwer nie mógł utworzyć powiązania do transportu \Device\NetBT_Tcpip_{78DF9754-394C-4211-A6E3-0605E0EB2289}, ponieważ inny komputer w sieci ma tę samą nazwę. Nie można uruchomić serwera.

 

Sugestie:

 

1. Na wszelki wypadek sprawdź czy problemem nie jest Avast i/lub stare Sandboxie. Przetestuj jak system działa po deinstalacji tych aplikacji (deinstaluj po jednym na raz, zaczynając od starszego Sandboxie).

 

2. Jeśli chodzi o problemy z siecią, to ewentualnie mogą tu bruździć filtry pozostawione po deinstalacji komercyjnej wersji Avast:

 

Name: avast! Firewall NDIS Filter Miniport

Description: avast! Firewall NDIS Filter Miniport

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: ALWIL Software

Service: aswNdis

Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)

Resolution: A registry problem was detected.

This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
 

Name: avast! Firewall NDIS Filter Miniport

Description: avast! Firewall NDIS Filter Miniport

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: ALWIL Software

Service: aswNdis

Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)

Resolution: A registry problem was detected.

This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.

 

Pod kątem tych filtrów:

- Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator > w menu Widok włącz pokazywanie ukrytych urządzeń > wyszukaj avast! Firewall NDIS Filter Miniport > odinstaluj i zresetuj system.

- Panel sterowania > Sieć i internet > Centrum sieci i udostępniania > po lewej stronie wybierz opcję Zmień ustawienia karty sieciowej > dla wszystkich widzialnych połączeń z prawokliku wybierasz Właściwości > upewnij się, że nie figuruje tam żadna pozycja Avast.