Obracające się niebieskie kółko przy kursorze myszy i użycie procesora w wysokości 10% zamiast 1%.

[janmatusz]

Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ...

[Illidan]

Zużycie procesora na poziomie 10% to raczej nic niepokojącego. W jakich warunkach chcesz mieć 1%? To raczej nie możliwe. Co do myszki, to wymień ją na inną i zobacz czy nadal masz problem z kółkiem.

Uruchom FRST.  Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

 

  Pokaż ukrytą zawartość

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1416051889-3447319730-1357746177-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1416051889-3447319730-1357746177-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
AppInit_DLLs-x32: C:\Users\JANMAT~1\AppData\Local\Temp\conres.dll => Brak pliku
BootExecute: autocheck autochk *  
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ograniczenia <==== UWAGA
Task: {5C4AA662-B2AB-4A93-818D-0756B4349FC8} - System32\Tasks\4Team updater => C:\Program Files\4Team Corporation\4Team-Updater\4Team-Updater.exe  -From:Scheduler (Brak pliku)
Task: {3F4D3E71-95C5-49CF-8BDC-CA2584A349FC} - System32\Tasks\G100 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [454656 2025-03-05] (Microsoft Windows -> Microsoft Corporation) -> -WindowStyle Hidden -Command "Start-Process -WindowStyle hidden -FilePath \"C:\Users\Jan Matusz\AppData\Local\Temp\g100.bat\" -ArgumentList \"111\"" <==== UWAGA
Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Brak pliku)
Task: {6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => %systemroot%\system32\MusNotification.exe  ReadyToReboot (Brak pliku)
Task: {B7BFB381-BF4C-4C57-951C-1B1E842F105E} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Brak pliku)
Task: {9E1C304B-4AD4-48DF-BC9A-C593EA514636} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Brak pliku)
Task: {335688F2-D6D7-46C0-9621-DC0F8445B554} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => %systemroot%\system32\MusNotification.exe  Display (Brak pliku)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Brak pliku)
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <==== UWAGA (Ograniczenia - ProxySettings)
ManualProxies: 1http=127.0.0.1:8888;https=127.0.0.1:8888 <==== UWAGA
U3 aswBcc; Brak ImagePath
U3 Avast Business Console Client Antivirus Service; Brak ImagePath
U3 avast! Firewall; Brak ImagePath
2025-03-23 20:39 - 2025-03-29 14:24 - 000000000 ____D C:\Users\Jan Matusz\AppData\Roaming\Innovative Solutions
2025-04-19 23:11 - 2024-11-22 09:51 - 000002590 _____ C:\WINDOWS\system32\Tasks\CreateExplorerShellUnelevatedTask
FCheck: C:\WINDOWS\SysWOW64\version_IObitDel.dll [2022-11-08] <==== UWAGA (zerobajtowy plik/folder)
Windows Manager (HKLM\...\{A86E6F1D-090B-4006-8916-E732B9D501DE}) (Version: 2.0.8 - Yamicsoft) Hidden <==== UWAGA
Windows Manager (HKU\S-1-5-21-1416051889-3447319730-1357746177-1001\...\Windows Manager 2.0.8) (Version: 2.0.8 - Yamicsoft) <==== UWAGA
Windows Manager 2.0.5 (HKLM-x32\...\Windows Manager_is1) (Version: 2.0.5 - LR) <==== UWAGA
HKU\S-1-5-21-1416051889-3447319730-1357746177-1001\...\ChromeHTML: ->  <==== UWAGA
CustomCLSID: HKU\S-1-5-21-1416051889-3447319730-1357746177-1001_Classes\CLSID\{0047ADBE-9F73-CAFE-3A65-ACE857BB2023}\localserver32 -> "C:\Program Files\Adobe\Elements 2023 Organizer\Elements Auto Creations 2023.exe" -toastactivated => Brak pliku
ContextMenuHandlers1: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll -> Brak pliku
ContextMenuHandlers2: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll -> Brak pliku
ContextMenuHandlers4: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll -> Brak pliku
AlternateDataStreams: C:\ProgramData\TEMP:0888F409 [143]
AlternateDataStreams: C:\ProgramData\TEMP:3440EB47 [141]
AlternateDataStreams: C:\ProgramData\TEMP:66633281 [152]
AlternateDataStreams: C:\ProgramData\TEMP:93433455 [158]
AlternateDataStreams: C:\ProgramData\TEMP:EFDFF94D [174]
Toolbar: HKLM-x32 - Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Brak pliku
RemoveProxy:
EmptyTemp:
End::

 

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" . Przeskanuj nim komputer, usuń jeśli coś zostanie jeszcze wykryte i pokaż raport. Pobierz też darmowy "ADWCleaner" i tak samo, skanowanie, usuwanie jeśli coś zostanie wykryte, pokaż raport z usuwania.