Laptop bardzo powolny

[emeler]

Witam !

Bardzo proszę o pomoc .Mój wiekowy FUJITSU T 730 od dłuższego czasu jest bardzo wolny. Po uruchomieniu, przez pewien czas Manager zadań wskazuje obciążenie pamięci ok. 80 % pomimo ze nie jest uruchomiona żadna aplikacja. Wyłączanie procesów doraźnie nieco obniża tę wartość ale niewiele.

Bądę wdzięczny za wskazówki.

Pozdrawiam

PS.Załączam logi

Tadeusz

Addition_07-02-2022 20.29.19.txt FRST_07-02-2022 20.29.20.txt

[jessica]

W logach nie widzę żadnej infekcji.

.

Zaplanowane Zadanie "Teamviewer-QS-updater-6tyn6p2" działa od 17 grudnia , a więc od niezbyt dawna, więc może ono ma jakiś zły wpływ ma laptop?

Na wszelki wypadek daję je do usunięcia:

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

Spoiler

START::
Task: {4F58706C-3D1B-46D9-AB86-E76F65A0ACEC} - System32\Tasks\Teamviewer-QS-updater-6tyn6p2 => C:\Users\KTR\AppData\Local\TeamViewer\CustomConfigs\6tyn6p2\TeamViewer.exe [49255720 2021-12-17] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{19316704-28B3-4337-A30E-493949159EE4}] => (Allow) tunmgr.exe => Brak pliku
FirewallRules: [{4FF31F6B-FC00-4B08-BD8F-EC24E6DD02E3}] => (Allow) tunmgr.exe => Brak pliku
FirewallRules: [{BC5BC500-214C-4BB0-9541-6CC401DEB3E5}] => (Allow) mDNSResponder.exe => Brak pliku
FirewallRules: [{0A257710-1CC5-44C1-BE4C-F7007DF57567}] => (Allow) mDNSResponder.exe => Brak pliku
S3 BthAvrcp; system32\DRIVERS\BthAvrcp.sys [X]
S3 CsrBtPort; system32\DRIVERS\CsrBtPort.sys [X]
S3 csrpan; system32\DRIVERS\csrpan.sys [X]
S3 csrserial; system32\DRIVERS\csrserial.sys [X]
S3 csrusb; System32\Drivers\csrusb.sys [X]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 vpnva; system32\DRIVERS\vpnva-6.sys [X]
S3 WinRing0_1_2_0; \??\D:\Pobrane\Instal\OpeHardMonitor\OpenHardwareMonitor\OpenHardwareMonitorLib.sys [X]
Task: {87BD7AFE-A63C-44E9-822F-040E0396BD68} - System32\Tasks\{FD407C14-6552-4465-AFCB-C043D53897FB} => C:\Windows\system32\pcalua.exe -a E:\Archiwum\T730\Stery\LAN_INTEL_V11.5.10.0_WIN7_CA41534-6772.EXE -d E:\Archiwum\T730\Stery
Task: {DEF83452-1A13-455D-8233-895B20896C0C} - System32\Tasks\{C3F81D82-75B6-42A7-9DA9-8F7A858D555D} => C:\Windows\system32\pcalua.exe -a E:\Archiwum\T730\Stery\SYS-EXTENSION-UTIL_V3.1.1_WIN7_CA41534-6772.EXE -d E:\Archiwum\T730\Stery
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
HKLM\...\Run: [] => [X]
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

==================

Cytat

Error: (02/07/2022 06:37:38 PM) (Source: MsiInstaller) (EventID: 10005) (User: KTR-Komputer)
Description: Product: calibre -- This application is only supported on Windows 8, or higher.

Próba instalacji nie może się udać, bo można to zainstalować tylko na WIN8, WIN10, WIN11, a Ty masz WIN7.

====================

Spoiler

Error: (02/07/2022 08:06:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

[emeler]

Dzięki Jessi!

Wykonałem wszystko. Zobaczę co się zmieniło po jakimś czasie. Najważniejsze że nie ma infekcji.

Raz jeszcze dziękuję za pomoc(tempo expresowe!

Pozdrawiam

Tadeusz