FRST logi do sprawdzenia

[ayh]

Witam ,

 

Dawno mnie tutaj na forum nie było co z mojej perspektywy jest dobrą wiadomością bo nie miałem żadnych problemów systemowych. Ale nadszedł ten dzień kiedy potrzebuję pomocy. Chciałoby się więc rzec, jak trwoga to do fixitpc.. Ale do rzeczy! Proszę o sprawdzenie logów (co zresztą pewnie widać po jakże oryginalnej nazwie tematu). Zarys problemu - komputer baardzo wolno się uruchamia, każda czynność trwa wieczność - w świecie, w którym każda sekunda jest na wagę złota. Dla wizualizacji samo otworzenie przegladarki internetowej (chrome) zajmuje ok. 5 minut, a poruszanie się po pulpicie to istna katorga. Problem trwa od dłuższego czasu, z komputera korzystają moi rodzicie do czynności głównie biurowych czyli przeglądanie internetu,word itp.

 

W załączeniu przesyłam logi. Mam nadzieję, że jakaś dobra dusza rzuci swoim fachowym okiem i przez to zmarnuję chwilę swojego bezcennego czasu aby udzielić pomocy laikowi .

 

Pozdrawiam, 

Addition.txt FRST.txt Shortcut.txt

[jessica]

Nie widzę w logach niczego podejrzanego.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

BHO: Brak nazwy -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> Brak pliku
BHO-x32: Brak nazwy -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> Brak pliku
Toolbar: HKLM - Brak nazwy - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -  Brak pliku
Toolbar: HKLM-x32 - Brak nazwy - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -  Brak pliku
FirewallRules: [{C72EA225-540D-4349-8481-F97B7BCA9D4A}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Brak pliku
FirewallRules: [{372952E9-9D4E-4C53-A10F-E025A402A024}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe => Brak pliku
HKU\S-1-5-21-348375896-3579479832-3337924553-1000\...\MountPoints2: {f6b4674b-d4d8-11e4-bd25-806e6f6e6963} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\start.html
HKU\S-1-5-18\...\RunOnce: [panda] => reg.exe delete "HKCU\Software\AppDataLow\Software\panda" /f <==== UWAGA
HKU\S-1-5-18\...\RunOnce: [panda_XP] => reg.exe delete "HKCU\Software\panda" /f <==== UWAGA
GroupPolicyScripts: Ograniczenia <==== UWAGA
Task: {319F8126-EF41-4307-90CC-24B9DECF2C77} - \AutoPico Daily Restart -> Brak pliku <==== UWAGA
Task: {9390850E-977E-40A9-AD95-CFA86093751D} - System32\Tasks\{95F8D256-11E5-4154-BF91-D39446225760} => C:\Windows\system32\pcalua.exe -a "D:\PROGRAMY RELIGIJNE\Odinstaluj.exe" -d "D:\PROGRAMY RELIGIJNE"
Task: {C7F5B22A-9CCD-4AD4-8BA3-9308065C4097} - System32\Tasks\{71930A76-2D17-4EF8-AC0E-DD7139C0D41D} => C:\Windows\system32\pcalua.exe -a F:\Instaluj.exe -d F:\
Task: {F2089F97-8FF2-43F5-B7E5-5BA95C06E393} - Brak ścieżki do pliku
S2 AODDriver4.2.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_3; \??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Joanna\AppData\Roaming\Zaamdonhome.bin
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\AutoPico.lnk -> C:\Program Files\KMSpico\AutoPico.exe (Brak pliku)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\KMSpico.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

=============================

Cytat

Error: (10/09/2020 03:42:46 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

[ayh]

Wow, ślicznie dziękuję za ekspresowe zajęcie się tematem. Wszystkie powyższe kroki sumiennie zrealizowałem. Po wczytaniu zalecanej kosmetyki, komputer wymagał ponownego uruchomienia, które niestety trwało tak jak dotychczas. Ale już w tej chwili widzę zdecydowanie wyższą kulturę pracy aplikacji typu chrome, po prostu szybciej się uruchamia i płynniej działa. Za co z jeszcze raz DZIĘKUJĘ!

 

Nie wiem, czy to konieczne, ale przesyłam log, który się wygenerował po wprowadzeniu zalecanej procedury w FRST.

Fixlog.txt