Laptop wolno się ładuje

[laden]

Witam, od pewnego czasu laptop wolno się uruchamia. Do momentu wpisywania hasła jest ok, lecz po tym kręcące się kółko z napisem welcome za długo trwa. Wcześniej trwało to sekundę teraz kilkanaście... Infekcja raczej nie wchodzi w grę, raczej jakieś usługi, stery czy cosik. Plz help.

Addition_05-10-2018 10.31.33.txt

FRST_05-10-2018 10.31.33.txt

Shortcut_05-10-2018 10.31.33.txt

[jessica]

Avasta nie masz, więc usuniemy jego obiekty.

 

Cytat

 

Error: (10/05/2018 10:27:22 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa Peer Name Resolution Protocol zakończyła działanie; wystąpił następujący błąd:
%%-2140993535

 

Error: (10/05/2018 10:27:22 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Usługa Peer Networking Grouping zależy od usługi Peer Name Resolution Protocol, której nie można uruchomić z powodu następującego błędu:
%%-2140993535

 

Uwzględnię to w usuwaniu poprzez usunięcie "idstore.*".

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\idstore.*
Task: {079855C8-5118-4CE2-8697-9DFE961689C6} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {0FDBAAFA-DE51-4500-BE1F-BBA9EB90FF46} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\avast software\overseer\overseer.exe
Task: {84B0714B-6289-4D9A-9401-AEEB2D978FB7} - System32\Tasks\Bagatahoc\{1993E3DA-7070-C0EC-3B3C-7EFA65F81E80} => C:\Users\Abdul\AppData\Local\Colobep\BAGATA~1.EXE
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AvastUI.exe
RemoveDirectory: C:\Program Files\Common Files\avast software
RemoveDirectory: C:\Program Files\AVAST Software
RemoveDirectory: C:\Users\Abdul\AppData\Local\Colobep
Task: {33A42658-0D3E-4BB6-99FE-DB279CE14104} - System32\Tasks\{A8DB2DA7-1943-4D48-BDAE-EC1BFB24D538} => C:\Windows\system32\pcalua.exe -a C:\ProgramData\DriverAgentPlus\dauninst.exe
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction ? <==== ATTENTION
BHO: No Name -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> No File
S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X]
S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
S3 NETw5s64; system32\DRIVERS\NETw5s64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Windows\Minidump\*.dmp
2018-09-07 06:47 - 2018-08-19 15:24 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited
2018-09-07 06:47 - 2018-08-17 18:25 - 000000000 ____D C:\Users\Abdul\AppData\Local\Rapan
2018-09-07 06:47 - 2018-07-22 11:25 - 000000000 ____D C:\Users\Abdul\AppData\Local\Sadake
2018-09-07 06:47 - 2018-07-14 00:25 - 000000000 ____D C:\Users\Abdul\AppData\Local\Bafifon
2018-09-07 06:19 - 2018-07-31 09:25 - 000000000 ____D C:\Users\Abdul\AppData\Local\Coculus
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft\SpyHunter5.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
C:\Program Files\EnigmaSoft
C:\Users\Public\Desktop\SpyHunter5.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

 

 

 

 

[laden]

Dzięki za odpowiedź. Teraz jest tak: do wpisania hasła pozostało bez zmian (czyli szybko), napis "welcome" dalej za długo trwa, ale po nim o wiele szybciej się ładują programy i usługi startowe. Jeżeli nic się nie da dalej z tym zrobić to jest to do "przebolenia".