Windows 10 64bit laptop hp 15-d060sw powolne działanie, świeży system

[PL693]

Witam

Mam mianowicie taki problem kupiłem, używany laptop dość dobre parametry, wgrałem świeży system z USB (ze strony micrsoftu) windows 10 64 bit. I laptop działa powoli i nie wiem czego to jest wina, systemu, sterowników, czy może coś innego, infekcja czy oprogramowanie szpiegowskie. Mógłby ktoś sprawdzić logi, bym był bardzo wdzięczny.

Pozdrawiam i czekam na pomoc

FRST.txt Addition.txt Shortcut.txt

[jessica]

Nie masz żadnej infekcji.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FirewallRules: [{208FC52D-B735-4D0E-8812-AA416301E808}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
FirewallRules: [{9A63F21A-2A69-4529-BB18-EB190A4E8F8A}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
FirewallRules: [{B1B316A0-591C-4B61-8BD5-1AC6DC5654F4}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
C:\Windows\system32\Tasks\Avira
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL + S.
W FRST kliknij na Fix (NAPRAW).

 

-----------

Cytat

Error: (02/21/2021 11:38:16 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Poprzednie zamknięcie systemu przy 20:29:27 na ‎21.‎02.‎2021 było nieoczekiwane.

Jeśli to się będzie powtarzać, to będzie znaczyło, że laptop jest do wyrzucenia.

 

jessi

[PL693]

Dziękuję Jessi

 spojrzysz jeszcze  na fixlog czy usunęło wszystko jak należy?

 

p.s. mam pytanie ten system jest orginalny bo klucz sobie chyba z biosu pobrało bo mnie nie pytało, i czy jesteś w stanie sprawdzić przez te logi czy nie mam podpiętego przypadkiem pulpitu zdalnego czy coś takiego?

 

dziękuję bardzo za pomoc

Fixlog.txt

[jessica]

Usuwanie przebiegło prawidłowo, mimo, że pojawienia się napisu "Odmowa dostępu" po komendzie "wevtutil" przy próbie usuwania niektórych wpisów dziennika systemowego - to częsty przypadek, więc nie warto na to zwracać uwagi.

 

Ja nie widzę w Twoich logach pulpitu zdalnego.

 

jessi

[Vinter]

Sprawdź wobec tego kondycję dysku twardego, który może mieć wpływ na powolne działanie systemu.

Nie zawadzi również sprawdzić pamięć systemową (narzędzie jest w systemie).

Skoro to używany lapek.

Sprawdź również  w aktualizacjach, czy nie masz w kolejce jakichś uaktualnień czekających na instalację w tle, co potrafi również spowolnić system, także w aktualizacjach opcjonalnych, gdzie system czasami dociąga potrzebne sterowniki grafiki itp.

 

[PL693]

Witam ponownie

Na innym forum poradzili mi żebym wrzucił windowsa 8.1 i tak zrobiłem, ale nie powiem żeby było lepiej. Do tego antywirus coś tam raz wyrzucił że mam infekcję routera czy coś takiego. Mógłby ktoś rzucić okiem na logi? I w jakim programie sprawdzić kondycję dysku?

z góry dziękuję

Addition.txt FRST.txt Shortcut.txt

[jessica]

Nie widzę tu żadnej infekcji.

Nie ma też żadnego znaku, że router jest zakażony.

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {7F59E48E-1685-4F84-A29B-5C849B544D8F} - System32\Tasks\{BE034378-3D5D-4015-959D-FB3278A36426} => C:\Windows\system32\pcalua.exe -a C:\Users\AMD\Downloads\NetFx64.exe -d C:\Users\AMD\Downloads
C:\Windows\Minidump\*.dmp
Toolbar: HKU\S-1-5-21-155231908-2118878809-3006726800-1001 -> Brak nazwy - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  Brak pliku
FirewallRules: [{D140DB1C-D01E-4631-853A-CFFFA276150E}] => (Allow) C:\Program Files\Bitdefender Home Scanner\hvasrv.exe => Brak pliku
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL + S.
W FRST kliknij na Fix (NAPRAW).

 

Cytat

Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 24.0.1.142 - Bitdefender)

Na liście Twoich programów jest  ten powyższy.

W logach są też:

Spoiler

 

2021-02-27 00:03 - 2021-02-27 00:03 - 000077160 _____ C:\ProgramData\hva.1614380539.bdinstall.bin
2021-02-27 00:02 - 2021-02-27 08:53 - 000000000 ____D C:\ProgramData\Bitdefender Home Scanner
2021-02-26 23:59 - 2021-02-27 08:51 - 000000000 ____D C:\Program Files\Bitdefender Agent
2021-02-26 23:59 - 2021-02-26 23:59 - 000107356 _____ C:\ProgramData\agent.1614380387.bdinstall.v2.bin
2021-02-26 23:59 - 2021-02-26 23:59 - 000000000 ____D C:\ProgramData\Bitdefender Agent

2021-02-27 00:22 - 2021-02-27 00:22 - 000131672 _____ C:\ProgramData\dm.1614381710.bdinstall.v2.bin
2021-02-27 00:21 - 2021-02-27 00:21 - 000000000 ____D C:\ProgramData\Bitdefender Device Management
2021-02-27 00:20 - 2021-02-27 00:20 - 000102312 _____ C:\ProgramData\cl.kit.1614380894.bdinstall.v2.bin
2021-02-27 00:19 - 2021-02-27 00:19 - 000779752 _____ C:\ProgramData\cl.1614380913.bdinstall.v2.bin

2021-02-27 02:48 - 2021-02-27 02:48 - 000057616 _____ C:\ProgramData\vpn.1614390483.bdinstall.v2.bin

2021-02-27 08:57 - 2021-02-27 08:57 - 000394300 _____ C:\ProgramData\cl.uninstall.1614412505.bdinstall.v2.bin
2021-02-27 08:53 - 2021-02-27 08:53 - 000044681 _____ C:\ProgramData\hva.uninstall.1614412381.bdinstall.bin
2021-02-27 08:52 - 2021-02-27 08:52 - 000082316 _____ C:\ProgramData\dm.uninstall.1614412356.bdinstall.v2.bin
2021-02-27 08:51 - 2021-02-27 08:51 - 000088264 _____ C:\ProgramData\agent.update.1614412252.bdinstall.v2.bin

Task: {4231D9E2-04FE-443B-B692-68B7B20A36CA} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [888232 2021-01-29] (Bitdefender SRL -> Bitdefender)

HKLM\...\Run: [CL-25-E10139F2-A33A-4C7B-A6E7-2EC27F045BDB] => "C:\Program Files\Common Files\Bitdefender\SetupInformation\CL-25-E10139F2-A33A-4C7B-A6E7-2EC27F045BDB\setuplauncher.exe" /run:Installer.exe /args:"/setup-folder:"CL-25-E10139F2-A33A-4C7B-A6E7-2EC27F0 (dane wartości zawierają 7 znaków więcej).

 

Przeczytaj ten opis > https://www.download.net.pl/co-to-jest-bitdefender-agent-i-jak-go-odinstalowac-z-komputera/n/12899/

i odinstaluj ten niepotrzebny program.

Potem zrób nowy log FRST.txt, i sprawdź, czy zniknęły wszystkie elementy związane z tym programem, które były widoczne w poprzednim logu.

Jeśli nie wszystkie zniknęły, to dasz log FRST.txt tutaj, a ja sporządzę "fixlist" usuwający.

 

jessi

[Vinter]

Programy portable (bez konieczności instalacji) do sprawdzania kondycji dysku.

Niepotrzebnie instalowałeś Windows 8...

Pierwszy da ci wszelkie informacje i drugi ewentualnie prędkości zapisu i odczytu.

 

Poza tym na czystej dziesiątce trzeba było kilka dni popracować bez dodatkowego antywirusa, ty chyba na start instalujesz zewnętrznego a może też mieć wpływ na spowolnienie systemu.

Obecnie systemowy defender jest wystarczający- oczywiście dla ludzi, którzy jako tako wiedzą w co nie klikać i gdzie nie wchodzić.

 

bezpośredni link do CrystalDiskInfo

https://osdn.net/projects/crystaldiskinfo/downloads/74602/CrystalDiskInfo8_11_2.zip/          musisz go wypakować z archiwum

 

CristalDiskMark

https://osdn.net/projects/crystaldiskmark/downloads/73958/CrystalDiskMark8_0_1.zip/