Komputer strasznie wolno działa

[bungar]

Witam, mam problem z komputerem stacjonarnym. Obecnie już prawie z niego nie korzystam, ale czasem muszę. Niestety komputer działa strasznie wolno trzeba czekać po kilka minut na jakiekolwiek działanie, zużycie pamięci RAM jest często na poziomie 90%, podobnie z CPU. Przez ostatnie dwa lata używał go mój młodszy brat i pewnie przydało by się zrobić format. Jednak na komputerze jest sporo plików itd. i może uda się go przyspieszyć chociaż trochę. Naprawdę będę bardzo wdzięczny za pomoc. Załączam logi.

Addition.txt

FRST.txt

Shortcut.txt

Edytowane 14 Września 2017 przez Miszel03
Poprawiam literówki i pisownie zagadnień komputerowych. //Miszel03

[Miszel03]

Wygląda na to, że system został zainfekowany przez adware PriceFountain.
Po za tym sprzątam system z pustych wpisów, skrótów, resztek po programach.
 
1. Przez Panel Sterownia odinstaluj:

• Zbędny program sponsorski: McAfee Security Scan Plus.
• Niezbyt potrzebne oprogramowanie: TuneUp Utilities, Real Alternative 2.0.2.

2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:
 

CloseProcesses:
CreateRestorePoint:
Task: {A3EDA98E-B0C6-499A-B7B9-C676D6A2D7E4} - System32\Tasks\DomAversionIncognizantV2 => rundll32.exe PortholesDiversionary.dll,main 7 1 HKLM-x32\...\Run: [] => [X]
S1 MpKsl91496d88; \??\C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2C22EE4D-A23D-49F3-AF4D-B3C1572A0EDD}\MpKsl91496d88.sys [X]
BootExecute: autocheck autochk * sdnclean64.exe
FF Plugin: @microsoft.com/GENUINE -> disabled [brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [brak pliku]
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions
C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
C:\Program Files (x86)\Mozilla Firefox\plugins
C:\ProgramData\Temp
C:\ProgramData\Microsoft\Windows\GameExplorer\{6FC613A2-DA72-4C1A-ACEB-AD588112479D}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{07F87C3C-C0D0-4B29-8281-0900F23B3C5A}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{93C652F0-EED8-4506-8FD0-D8F70B792F2B}
C:\Users\Dom\AppData\Local\Temp*.html
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.
 
3. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware (masz na dysku, więc tylko robisz kompleks aktualizacji). Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 
 
4. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.

[bungar]

Starałem się zrobić wszytsko jak jest napisane. Malware wykrył zagrożenia załączam je w pliku txt.

malware.txt

Fixlog.txt

Addition.txt

FRST.txt

[Miszel03]

Wszystko pomyślnie wykonane. 

 

Zagrożenia wykryte przez Malwarebytes daj do kasacji. To zakończy proces dezynfekcji. 

Podsumuj obecny stan komputera. 

[bungar]

Jest trochę lepiej, zużycie ramu i cpu jest mniejsze. A co możesz jeszcze polecić do optymalizacji działania ?

[Miszel03]

Temat przenoszę do działu Postałe zagadnienia komputerowe, bo oczyściliśmy system z infekcji i szczątek po oprogramowaniu.

1. Zastosuj DelFix.
2. Wyczyść punkty przywracania systemu.
3. Odinstaluj wszystkie niepotrzebne Ci programy.
4. Zaktualizuj system Windows (wszystkie aktualizacje, oprócz nieużytkowanych przez Ciebie pakietów językowych). 
5. Zaktualizuj do najnowszych wersji wszystkie programy, które masz zainstalowane.
6. Usuń niepotrzebne Ci dane, resztę posegreguj w foldery.

Dostarcz raporty wymagane przez dział Hardware w celu diagnostyki sprzętu. Czy komputer jest regularnie odkurzany z kurzu?