Asus R541U - Wolna praca mimo defragmentacji i czyszczenia

Question

Dzień dobry wszystkim! Zwracam się do was z prośbą o pomoc. Moja siostrzenica dostała nowego laptopa ( Asus R541U) jako prezent. Od samego początku działał powoli ale teraz praca na nim to męczarnia. Zrobiłam defragmentację, czyszczenie CC Cleanerem, skan darmowym Avastem i powyłączałam co się...

safbot1st · Accepted Answer

@GrzybMaślak No z tymczasowych to widać np. file:///C:/$GetCurrent Jest szansa @madegirl5, że bez Twojej wiedzy MS ściągał Ci jakieś upgrade`y stąd spowolnienie. Musisz jeszcze załączyć Addition.txt. Póki co wklej w notatnik: CloseProcesses: HKLM-x32\...\Run: [AsInstCD] => C:\Preload64\Patch\AsInst.exe /inst HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE SearchScopes: HKU\S-1-5-21-1913023840-1310447168-2134376071-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Brak pliku FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => nie znaleziono FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => nie znaleziono CHR Extension: (McAfee® WebAdvisor) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-08-05] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx S2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\2.9.175.0\McCSPServiceHost.exe [2141912 2018-04-06] (McAfee, Inc.) 2018-08-11 16:12 - 2018-08-11 16:12 - 000000000 ____D C:\KVRT_Data 2018-08-11 11:54 - 2018-08-11 11:55 - 000000000 ___HD C:\kleaner.tmp 2018-08-11 11:43 - 2018-08-11 11:44 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files 2018-08-11 11:59 - 2017-12-13 10:10 - 000000000 ____D C:\ProgramData\McAfee 2018-08-11 11:59 - 2017-12-13 10:10 - 000000000 ____D C:\Program Files\Common Files\mcafee 2018-08-11 11:58 - 2017-12-13 10:11 - 000000000 ____D C:\Program Files\mcafee 2018-08-11 11:54 - 2017-12-13 10:11 - 000000000 ____D C:\Windows\System32\Tasks\McAfee EmptyTemp: ,zapisz jako fixlist.txt i w FRST wybierz Napraw. Czy ujrzymy widok na HWi pod OCCT?

safbot1st · Answer

Dysk sprawny wg. SMART. Zamieść widok na wszystkie linijki HWinfo w trybie sensors. Do stresowania HWi użyj OCCT. Zamieść logi z FRST:

GrzybMaślak · Answer

Ile pamięci RAM ma laptop?

safbot1st · Answer

@GrzybMaślak 4? 8GB? Skoro wcześniej działało szybciej nie czepiałbym się RAM. Wszystko ujrzymy w HWi.

madegirl5 · Answer

Hej, nie wiem co robię więc jeśli coś nie tak to proszę nakierujcie mnie.

To wynik z FRST:

Spoiler:

Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 02.08.2018
Uruchomiony przez lenab (administrator) DESKTOP-A3EMKJ9 (12-08-2018 16:48:46)
Uruchomiony z C:\Users\lenab\Downloads
Załadowane profile: lenab (Dostępne profile: lenab)
Platform: Windows 10 Home Wersja 1703 15063.1155 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-f...utorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e2f9d5558e31e47d\igfxCUIService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e2f9d5558e31e47d\IntelCpHDCPSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e2f9d5558e31e47d\IntelCpHeciSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e2f9d5558e31e47d\igfxEM.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(REALiX) C:\Program Files\HWiNFO64\HWiNFO64.EXE
(OCCT - Ocbase - Adrien Mercier) C:\Program Files (x86)\OCCTPT\OCCT.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\lenab\AppData\Local\Temp\OCCT\CPUOCCT\cpuocct64.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242904 2018-08-11] (AVAST Software)
HKLM-x32\...\Run: [AsInstCD] => C:\Preload64\Patch\AsInst.exe /inst
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3106600 2018-05-22] (Electronic Arts)
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18534016 2018-07-20] (Piriform Ltd)
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\RunOnce: [Uninstall 18.091.0506.0007\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\lenab\AppData\Local\Microsoft\OneDrive\18.091.0506.0007\amd64"
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\RunOnce: [Uninstall 18.091.0506.0007] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\lenab\AppData\Local\Microsoft\OneDrive\18.091.0506.0007"

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{6ab6a2a3-4243-4038-853a-bc0f4e17cae6}: [DhcpNameServer] 40.51.1.14
Tcpip\..\Interfaces\{c31383c1-5110-4199-94a2-6b0b10c787f5}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-1913023840-1310447168-2134376071-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll => Brak pliku
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-05-15] (Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-06] (Microsoft Corporation)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Brak pliku

FireFox:
========
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => nie znaleziono
FF Plugin: @Microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-07-09] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-05-15] (Microsoft Corporation)
FF Plugin-x32: @TOOLS.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)
FF Plugin-x32: @TOOLS.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)

Chrome:
=======
CHR Profile: C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default [2018-08-12]
CHR Extension: (Prezentacje) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-05-23]
CHR Extension: (Dokumenty) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-05-23]
CHR Extension: (Dysk Google) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-05-23]
CHR Extension: (YouTube) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-05-23]
CHR Extension: (Arkusze) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-05-23]
CHR Extension: (McAfee® WebAdvisor) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-08-05]
CHR Extension: (Dokumenty Google offline) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-05-23]
CHR Extension: (Avast Online Security) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-08-11]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-23]
CHR Extension: (Gmail) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-05-23]
CHR Extension: (Chrome Media Router) - C:\Users\lenab\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-08-09]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7780400 2018-08-11] (AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [322464 2018-08-11] (AVAST Software)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8851496 2018-07-22] (Microsoft Corporation)
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] ()
R2 esifsvc; C:\Windows\system32\Intel\DPTF\esif_uf.exe [2215168 2016-11-01] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation)
S2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\2.9.175.0\\McCSPServiceHost.exe [2141912 2018-04-06] (McAfee, Inc.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-22] (Electronic Arts)
R2 osrss; C:\Windows\system32\osrss.dll [131288 2018-06-27] (Microsoft Corporation)
R2 RtkBtManServ; C:\Windows\RtkBtManServ.exe [293344 2017-07-11] (Realtek Semiconductor Corp.)
R2 sedsvc; C:\Program Files\rempl\sedsvc.exe [294912 2018-08-03] (Microsoft Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1807.18075-0\NisSrv.exe [3905952 2018-08-06] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1807.18075-0\MsMpEng.exe [110944 2018-08-06] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [99320 2016-10-11] (ASUS Corporation)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [197160 2018-08-11] (AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdrivera.sys [229392 2018-08-11] (AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsha.sys [201328 2018-08-11] (AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswbloga.sys [346664 2018-08-11] (AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniva.sys [59592 2018-08-11] (AVAST Software)
S3 aswElam; C:\Windows\System32\drivers\aswElam.sys [15360 2018-08-11] (AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [239680 2018-08-11] (AVAST Software)
S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [46976 2018-08-11] (AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [159640 2018-08-11] (AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [111872 2018-08-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [85968 2018-08-11] (AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1027728 2018-08-11] (AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [467064 2018-08-12] (AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [211160 2018-08-11] (AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [381584 2018-08-11] (AVAST Software)
R3 cpuz143; C:\Windows\temp\cpuz143\cpuz143_x64.sys [48960 2018-08-12] (CPUID)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [66616 2016-11-01] (Intel Corporation)
R3 esif_lf; C:\Windows\system32\DRIVERS\esif_lf.sys [350272 2016-11-01] (Intel Corporation)
R1 HWiNFO; C:\Windows\system32\drivers\HWiNFO64A.SYS [55960 2018-08-12] (REALiX(tm))
S3 Netwtw04; C:\Windows\System32\drivers\Netwtw04.sys [7218176 2017-03-18] (Intel Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [954368 2017-04-28] (Realtek )
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [724448 2017-07-11] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\Windows\System32\drivers\rtwlane.sys [8009040 2017-12-21] (Realtek Semiconductor Corporation )
S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [46584 2018-08-06] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [340008 2018-08-06] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [61992 2018-08-06] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-08-12 16:48 - 2018-08-12 16:50 - 000016467 _____ C:\Users\lenab\Downloads\FRST.txt
2018-08-12 16:22 - 2018-08-12 16:22 - 000000000 ____D C:\Users\lenab\Desktop\2018-08-12
2018-08-12 16:21 - 2018-08-12 16:21 - 000000000 ____D C:\Users\lenab\Documents\OCCT
2018-08-12 16:21 - 2018-08-12 16:21 - 000000000 ____D C:\Users\lenab\AppData\Local\OCCT_-_Ocbase_-_Adrien_Me
2018-08-12 16:09 - 2018-08-12 16:11 - 000035684 _____ C:\Users\lenab\Downloads\Addition.txt
2018-08-12 16:03 - 2018-08-12 16:48 - 000000000 ____D C:\FRST
2018-08-12 16:02 - 2018-08-12 16:02 - 002412544 _____ (Farbar) C:\Users\lenab\Downloads\FRST64.exe
2018-08-12 16:00 - 2018-08-12 16:00 - 000001042 _____ C:\Users\lenab\Desktop\OCCT.lnk
2018-08-12 16:00 - 2018-08-12 16:00 - 000000000 ____D C:\Users\lenab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OCCT
2018-08-12 16:00 - 2018-08-12 16:00 - 000000000 ____D C:\Program Files (x86)\OCCTPT
2018-08-12 15:57 - 2018-08-12 15:58 - 008136268 _____ C:\Users\lenab\Downloads\OCCTPT4.5.1.exe
2018-08-12 15:47 - 2018-08-12 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HWiNFO64
2018-08-12 15:47 - 2018-08-12 16:32 - 000000000 ____D C:\Program Files\HWiNFO64
2018-08-12 15:47 - 2018-08-12 15:47 - 000055960 _____ (REALiX(tm)) C:\Windows\system32\Drivers\HWiNFO64A.SYS
2018-08-12 15:46 - 2018-08-12 15:46 - 008497800 _____ (Martin Malík - REALiX ) C:\Users\lenab\Downloads\hwi_586.exe
2018-08-12 10:32 - 2018-08-12 10:32 - 000000000 _____ C:\Windows\SysWOW64\last.dump
2018-08-11 18:38 - 2018-08-11 18:38 - 000001981 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2018-08-11 18:38 - 2018-08-11 18:38 - 000001969 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2018-08-11 18:38 - 2018-08-11 18:38 - 000000000 ____D C:\Users\lenab\AppData\Roaming\AVAST Software
2018-08-11 18:38 - 2018-08-11 18:38 - 000000000 ____D C:\Users\lenab\AppData\Local\AVAST Software
2018-08-11 18:23 - 2018-08-11 18:23 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2018-08-11 18:20 - 2018-08-12 15:23 - 000004264 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2018-08-11 18:19 - 2018-08-12 10:34 - 000467064 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2018-08-11 18:19 - 2018-08-11 18:19 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-08-11 18:19 - 2018-08-11 18:18 - 000381584 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000378072 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2018-08-11 18:19 - 2018-08-11 18:18 - 000211160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000197160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000159640 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000111872 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000085968 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000046976 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2018-08-11 18:19 - 2018-08-11 18:18 - 000015360 _____ (AVAST Software) C:\Windows\system32\Drivers\aswElam.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 001027728 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 000346664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbloga.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 000239680 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 000229392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 000201328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsha.sys
2018-08-11 18:19 - 2018-08-11 18:17 - 000059592 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniva.sys
2018-08-11 17:47 - 2018-08-11 17:47 - 000000760 _____ C:\Users\lenab\Desktop\Pobrane — skrót.lnk
2018-08-11 17:39 - 2018-05-17 10:52 - 000023024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Luadgmgt.dll
2018-08-11 17:21 - 2018-08-11 17:21 - 000003936 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-08-11 17:21 - 2018-08-11 17:21 - 000002870 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2018-08-11 17:21 - 2018-08-11 17:21 - 000000865 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-08-11 17:21 - 2018-08-11 17:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2018-08-11 17:21 - 2018-08-11 17:21 - 000000000 ____D C:\Program Files\CCleaner
2018-08-11 16:56 - 2018-08-11 17:18 - 016625464 _____ (Piriform Ltd) C:\Users\lenab\Downloads\ccsetup545.exe
2018-08-11 16:51 - 2018-08-11 16:51 - 000000000 ____D C:\Program Files\AVAST Software
2018-08-11 16:48 - 2018-08-12 10:39 - 000000000 ____D C:\ProgramData\AVAST Software
2018-08-11 16:34 - 2018-08-11 16:35 - 000178320 _____ (AVAST Software) C:\Users\lenab\Downloads\avast_free_antivirus_setup_online.exe
2018-08-11 16:19 - 2018-08-11 16:19 - 000000000 ____D C:\Windows\UpdateAssistant
2018-08-11 16:12 - 2018-08-11 16:12 - 000000000 ____D C:\KVRT_Data
2018-08-11 11:54 - 2018-08-11 11:55 - 000000000 ___HD C:\kleaner.tmp
2018-08-11 11:43 - 2018-08-11 11:44 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2018-08-11 11:34 - 2018-08-11 11:34 - 000001275 _____ C:\Users\lenab\Desktop\CrystalDiskInfo.lnk
2018-08-11 11:34 - 2018-08-11 11:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2018-08-11 11:34 - 2018-08-11 11:34 - 000000000 ____D C:\Program Files (x86)\CrystalDiskInfo
2018-08-11 11:32 - 2018-08-11 11:32 - 003950464 _____ (Crystal Dew World ) C:\Users\lenab\Downloads\CrystalDiskInfo7_6_1.exe
2018-08-11 11:23 - 2018-08-11 11:27 - 009328501 _____ C:\Users\lenab\Downloads\RevoUninstaller_Portable.zip
2018-08-11 09:04 - 2018-08-11 09:04 - 000000000 ____D C:\Windows\system32\Drivers\wd
2018-08-09 22:11 - 2018-08-09 22:11 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-08-06 11:13 - 2018-08-06 11:13 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-08-06 11:13 - 2018-08-06 11:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Narzędzia pakietu Microsoft Office
2018-08-05 21:37 - 2018-08-04 21:08 - 000563832 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-08-05 20:27 - 2018-08-06 10:05 - 000000000 ____D C:\ProgramData\Packages
2018-08-05 20:01 - 2018-08-05 20:01 - 000000000 ___HD C:\$GetCurrent
2018-08-05 19:59 - 2018-08-12 11:16 - 000000000 ____D C:\Windows10Upgrade
2018-08-04 20:49 - 2018-08-04 20:49 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-08-12 16:46 - 2018-05-12 21:27 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1913023840-1310447168-2134376071-1002
2018-08-12 16:46 - 2018-05-12 21:25 - 000002413 _____ C:\Users\lenab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-08-12 16:46 - 2018-05-12 21:25 - 000000000 ___RD C:\Users\lenab\OneDrive
2018-08-12 16:32 - 2018-05-12 21:24 - 000000200 _____ C:\Users\lenab\AppData\Roaming\sp_data.sys
2018-08-12 16:28 - 2018-05-12 21:20 - 000000000 __SHD C:\Users\lenab\IntelGraphicsProfiles
2018-08-12 16:27 - 2017-05-04 16:16 - 000384248 _____ C:\Windows\system32\FNTCACHE.DAT
2018-08-12 16:27 - 2017-05-04 16:16 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-12 16:26 - 2017-03-18 13:40 - 000786432 _____ C:\Windows\system32\config\BBI
2018-08-12 16:00 - 2018-05-20 09:33 - 000000000 ___HD C:\Windows\msdownld.tmp
2018-08-12 16:00 - 2018-05-19 15:01 - 000000000 ____D C:\Windows\SysWOW64\directx
2018-08-12 15:51 - 2017-03-18 23:03 - 000000000 ___HD C:\Program Files\WindowsApps
2018-08-12 15:51 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\AppReadiness
2018-08-12 15:45 - 2017-05-04 16:16 - 000000000 ____D C:\Windows\system32\SleepStudy
2018-08-12 15:26 - 2018-05-12 20:47 - 000003550 _____ C:\Windows\System32\Tasks\ASUS Live Update1
2018-08-12 15:26 - 2017-12-13 10:06 - 000003540 _____ C:\Windows\System32\Tasks\ASUS Live Update2
2018-08-12 10:40 - 2017-03-18 22:51 - 000000000 ____D C:\Windows\CbsTemp
2018-08-11 21:50 - 2018-05-12 21:16 - 000000000 ____D C:\Users\lenab
2018-08-11 18:44 - 2018-05-19 11:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2018-08-11 18:44 - 2018-05-19 11:36 - 000000000 ____D C:\Program Files\7-Zip
2018-08-11 18:19 - 2017-03-18 23:03 - 000000000 ___HD C:\Windows\ELAMBKUP
2018-08-11 18:02 - 2018-05-15 14:48 - 000000000 ____D C:\Windows\system32\MRT
2018-08-11 17:49 - 2018-05-15 14:48 - 134675576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-08-11 17:49 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\system32\NDF
2018-08-11 17:39 - 2018-05-15 14:46 - 000000000 ____D C:\Program Files\rempl
2018-08-11 17:25 - 2017-05-05 00:52 - 000000000 ____D C:\Windows\Panther
2018-08-11 17:25 - 2017-03-18 23:01 - 000000000 ____D C:\Windows\INF
2018-08-11 17:24 - 2018-05-12 20:50 - 000000000 ____D C:\Windows\Minidump
2018-08-11 17:24 - 2017-03-18 23:03 - 000000000 ____D C:\Windows\LiveKernelReports
2018-08-11 12:04 - 2017-05-05 00:55 - 001221674 _____ C:\Windows\system32\perfh015.dat
2018-08-11 12:04 - 2017-05-05 00:55 - 000297094 _____ C:\Windows\system32\perfc015.dat
2018-08-11 12:04 - 2017-05-04 16:27 - 002501584 _____ C:\Windows\system32\PerfStringBackup.INI
2018-08-11 11:59 - 2017-12-13 10:10 - 000000000 ____D C:\ProgramData\McAfee
2018-08-11 11:59 - 2017-12-13 10:10 - 000000000 ____D C:\Program Files\Common Files\mcafee
2018-08-11 11:58 - 2017-12-13 10:11 - 000000000 ____D C:\Program Files\mcafee
2018-08-11 11:55 - 2017-03-18 13:40 - 000032768 _____ C:\Windows\system32\config\ELAM
2018-08-11 11:54 - 2017-12-13 10:11 - 000000000 ____D C:\Windows\System32\Tasks\McAfee
2018-08-11 11:21 - 2018-06-01 15:28 - 000000000 ____D C:\ProgramData\Origin
2018-08-09 22:17 - 2018-05-23 16:03 - 000002309 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-08-09 22:17 - 2018-05-23 16:03 - 000002268 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-08-09 22:11 - 2017-03-18 23:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-08-09 22:11 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-08-06 11:13 - 2017-12-13 10:26 - 000002473 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2018-08-06 11:13 - 2017-12-13 10:26 - 000002461 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2018-08-06 11:13 - 2017-12-13 10:26 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2018-08-06 11:13 - 2017-12-13 10:26 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2018-08-06 11:13 - 2017-12-13 10:26 - 000002407 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2018-08-06 11:13 - 2017-12-13 10:26 - 000002397 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2018-08-06 11:11 - 2017-12-13 10:23 - 000000000 ____D C:\Program Files\Microsoft Office
2018-08-06 10:59 - 2017-03-18 23:03 - 000000000 ___RD C:\Program Files\Windows Defender
2018-08-06 10:22 - 2018-06-01 15:54 - 000000000 ____D C:\Users\lenab\AppData\Roaming\Origin

==================== Pliki w katalogu głównym wybranych folderów =======

2018-05-12 21:24 - 2018-08-12 16:32 - 000000200 _____ () C:\Users\lenab\AppData\Roaming\sp_data.sys

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2018-08-05 20:10

==================== Koniec FRST.txt ============================

GrzybMaślak · Answer

Czy laptop był używany? A pamiętasz opcje czyszczenia CCleanerem? Może nie zaznaczyłaś niektórych opcji np. Pliki tymczasowe.

Dodano po 1 [minuty]:

Czy laptop był używany? A pamiętasz opcje czyszczenia CCleanerem? Może nie zaznaczyłaś niektórych opcji np. Pliki tymczasowe itp.

madegirl5 · Answer

OCCT: (nie wiem czy poprawnie wykonane, jeśli nie to proszę o informację co zrobić)

oraz uzupełnienie z Farbar:

Spoiler:

Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 02.08.2018
Uruchomiony przez lenab (12-08-2018 16:52:10)
Uruchomiony z C:\Users\lenab\Downloads
Windows 10 Home Wersja 1703 15063.1155 (X64) (2018-05-12 18:56:39)
Tryb startu: Normal
==========================================================

==================== Konta użytkowników: =============================

Administrator (S-1-5-21-1913023840-1310447168-2134376071-500 - Administrator - Disabled)
Gość (S-1-5-21-1913023840-1310447168-2134376071-501 - Limited - Disabled)
Konto domyślne (S-1-5-21-1913023840-1310447168-2134376071-503 - Limited - Disabled)
lenab (S-1-5-21-1913023840-1310447168-2134376071-1002 - Administrator - Enabled) => C:\Users\lenab

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

7-Zip 18.01 (x64) (HKLM\...\7-Zip) (Version: 18.01 - Igor Pavlov)
7-Zip 18.05 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1805-000001000000}) (Version: 18.05.00.0 - Igor Pavlov)
ASUS Device Activation (HKLM-x32\...\{9C4B0706-9F9A-47BF-B417-0A111FC52B04}) (Version: 1.0.4.0 - ASUSTeK COMPUTER INC.)
ASUS GIFTBOX (HKLM-x32\...\ASUS GIFTBOX) (Version: 7.5.24 - ASUSTek Computer Inc)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS PTP Driver (HKLM-x32\...\{7618E419-9124-4E6C-9AF4-487A6DDEC1C5}) (Version: 11.0.14 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.19.0004 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.7 - ASUS)
Asystent aktualizacji do systemu Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22532 - Microsoft Corporation)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0048 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.5.18 - ICEpower a/s)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.5.2342 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.45 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CrystalDiskInfo 7.6.1 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.6.1 - Crystal Dew World)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.2.7 - ASUSTek COMPUTER INC.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 68.0.3440.106 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HWiNFO64 Version 5.86 (HKLM\...\HWiNFO64_is1) (Version: 5.86 - Martin Malík - REALiX)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11000.2996 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4749 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1724.2 - Intel Corporation)
Microsoft Office 365 - pl-pl (HKLM\...\O365HomePremRetail - pl-pl) (Version: 16.0.10325.20082 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\OneDriveSetup.exe) (Version: 18.111.0603.0006 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
OCCT 4.5.1 (HKLM-x32\...\OCCT) (Version: 4.5.1 - Ocbase.com)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 10.5.20.63112 - Electronic Arts, Inc.)
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.1000.170710 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.27056 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8216 - Realtek Semiconductor Corp.)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0017 - REALTEK Semiconductor Corp.)
The Sims 4 (HKLM-x32\...\The Sims 4_is1) (Version: - )
The Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.43.14.1020 - Electronic Arts Inc.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{A951B9A0-13C0-4A4B-8E04-3CCF05701086}) (Version: 2.47.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.)
Windows Driver Package - ASUS (AsusPTPDrv) HIDClass (09/23/2016 11.0.0.14) (HKLM\...\F95583A62AB902A3FC263F668380483F9E0113CD) (Version: 09/23/2016 11.0.0.14 - ASUS)
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - )
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.2.2 - ASUSTeK COMPUTER INC.)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-11] (AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-11] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-11] (AVAST Software)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_e2f9d5558e31e47d\igfxDTCM.dll [2017-07-31] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-11] (AVAST Software)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {04DBA0D2-BA98-44F5-BD5B-809ABDD1C0F9} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-08-11] (AVAST Software)
Task: {07F527EB-257B-4CD3-A62B-78A0761826BC} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-07-20] (Realtek Semiconductor)
Task: {0840E478-A8C6-4767-843F-13F31A9E4F02} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-07-26] (Intel(R) Corporation)
Task: {0B4BF394-96E2-407D-8398-97D5C9B37888} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2016-02-23] (ASUSTek Computer Inc.)
Task: {1D0EDD5D-11A3-4981-8D42-B140A340EFEE} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2016-10-13] (ASUS)
Task: {26EE5267-E3A0-4828-818F-28ED65FA7742} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-06] (Microsoft Corporation)
Task: {27D786A4-4471-44E5-A8B2-8FC7A063294B} - System32\Tasks\ASUSTek Computer Inc\ASUS GIFTBOX => C:\Program Files (x86)\ASUS\Giftbox\asusgiftbox.exe [2017-07-03] (ASUSTek Computer Inc)
Task: {2D27845E-FCA8-4062-8C02-B315974C485F} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-07-20] (Realtek Semiconductor)
Task: {3CC1376B-AC82-46BF-953A-09B4030A6C56} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\sedlauncher.exe [2018-08-03] (Microsoft Corporation)
Task: {3F8FC2C1-5402-4573-9157-59A5AC2FBC84} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\osfinstaller.exe [2018-08-06] (Microsoft Corporation)
Task: {454D0BE6-CEC8-447B-9225-66318E358F6C} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
Task: {463FD409-E41B-4EDD-9A90-F7C1AB6D4427} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-07-20] (Piriform Ltd)
Task: {5439CC50-DD18-44A4-83CC-A88E19022E4C} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {59D49530-E4DB-4E3E-B2A1-FE4AC24A30FB} - System32\Tasks\Microsoft\Windows\rempl\shell-maintenance => C:\Program Files\rempl\remsh.exe
Task: {64CE4D64-FCDE-475C-8391-B82B9D58571D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-23] (Google Inc.)
Task: {6F6D090C-9BDB-4895-BD11-657A4B367A79} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-06] (Microsoft Corporation)
Task: {728074A3-6088-45B4-BE4F-EE0EACD633C9} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-07-20] (Piriform Ltd)
Task: {813AA07A-2020-442C-9B9A-977B47D10561} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-07-22] (Microsoft Corporation)
Task: {93DF8CC6-1C61-495C-8B7F-0EC50B0400C2} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-08-11] (AVAST Software)
Task: {A4E66E9F-64DD-4066-A36C-812678F99530} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {AA0B710C-BE0E-4CFF-90BC-D93529C8C14C} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {CACE3074-5A87-4234-82E0-0F1B8DD6C0ED} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {CC9E96C2-0578-467D-9070-18D8B334526C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-23] (Google Inc.)
Task: {D6621A78-D283-417B-AF22-FC4560995C4B} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
Task: {E6FB05A4-622D-445F-9D5C-DAEE237F2E72} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-07-22] (Microsoft Corporation)
Task: {F41771E8-2323-4385-AD92-4DF59CE222B1} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2016-11-09] (ASUSTek COMPUTER INC.)
Task: {FB11C390-370C-4F37-A7E6-283E51F94D74} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)

==================== Skróty & WMI ========================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

==================== Załadowane moduły (filtrowane) ==============

2017-03-18 22:58 - 2017-03-18 22:58 - 000138000 _____ () C:\Windows\SYSTEM32\inputhost.dll
2018-06-16 19:34 - 2018-06-08 07:26 - 001731584 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-08-05 21:36 - 2018-08-05 21:54 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-08-05 21:36 - 2018-08-05 21:54 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-08-05 21:36 - 2018-08-05 21:54 - 022373888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-08-05 21:36 - 2018-08-05 21:54 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\skypert.dll
2018-08-05 21:36 - 2018-08-05 21:54 - 000653824 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-08-09 22:17 - 2018-08-08 02:41 - 004855640 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libglesv2.dll
2018-08-09 22:17 - 2018-08-08 02:41 - 000115544 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libegl.dll
2018-08-12 16:47 - 2018-08-12 16:47 - 039616512 _____ () C:\Users\lenab\AppData\Local\Temp\OCCT\CPUOCCT\cpuocct64.exe
2017-07-03 11:51 - 2017-07-03 11:51 - 001937408 _____ () C:\Program Files (x86)\ASUS\Giftbox\ffmpeg.dll
2018-08-11 18:38 - 2018-08-11 18:38 - 067126928 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-08-11 18:18 - 2018-08-11 18:18 - 000483544 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-08-11 18:17 - 2018-08-11 18:17 - 000282840 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2016-09-14 22:25 - 2016-09-14 22:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-07-03 11:51 - 2017-07-03 11:51 - 002177536 _____ () C:\Program Files (x86)\ASUS\Giftbox\libglesv2.dll
2017-07-03 11:51 - 2017-07-03 11:51 - 000079360 _____ () C:\Program Files (x86)\ASUS\Giftbox\libegl.dll
2016-10-13 00:17 - 2016-10-13 00:17 - 000033280 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2016-10-13 00:17 - 2016-10-13 00:17 - 000125440 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2016-10-13 00:17 - 2016-10-13 00:17 - 000029184 _____ () C:\Program Files (x86)\ASUS\Splendid\VideoEnhance.dll
2017-07-03 11:51 - 2017-07-03 11:51 - 003561984 _____ () C:\Program Files (x86)\ASUS\Giftbox\node.dll
2017-07-03 11:51 - 2017-07-03 11:51 - 000292352 _____ () \\?\C:\Program Files (x86)\ASUS\Giftbox\node_modules\appcloud-native-utils\anu.node
2017-08-14 22:37 - 2017-08-14 22:37 - 000297472 _____ () C:\Program Files (x86)\OCCTPT\ZedGraph.dll
2012-07-03 10:20 - 2012-07-03 10:20 - 000207360 _____ () C:\Program Files (x86)\OCCTPT\Plugins\AIDA64.dll
2008-02-09 21:58 - 2008-02-09 21:58 - 000090112 _____ () C:\Program Files (x86)\OCCTPT\Plugins\CoreTemp.dll
2008-02-09 21:46 - 2008-02-09 21:46 - 000096768 _____ () C:\Program Files (x86)\OCCTPT\Plugins\Everest.dll
2008-02-09 17:04 - 2008-02-09 17:04 - 000008192 _____ () C:\Program Files (x86)\OCCTPT\Plugins\MBM5.dll
2008-02-09 17:04 - 2008-02-09 17:04 - 000008192 _____ () C:\Program Files (x86)\OCCTPT\Plugins\SpeedFan.dll
2008-02-09 17:04 - 2008-02-09 17:04 - 000008704 _____ () C:\Program Files (x86)\OCCTPT\Plugins\SysTool.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)

==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

==================== Powiązania plików (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)

==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)

==================== Hosts - zawartość: ===============================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2017-03-18 23:03 - 2018-08-11 19:28 - 000000828 _____ C:\Windows\system32\Drivers\etc\hosts

==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "AsInstCD"
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1913023840-1310447168-2134376071-1002\...\StartupApproved\Run: => "EADM"

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [{AF6A99F3-818B-4EF0-BC4B-475F47E77D7E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{0C37A584-4754-4688-9B92-BF2FF0857B0A}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3F5C95B8-CA7F-4811-8DB0-0E05C4887998}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{B66F255B-75E5-4655-A539-BC6773302A30}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{11CE2A11-1EB5-46C0-BC1B-38BAC0D7DE8D}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{3FA00175-D1F5-48C3-AB81-59A804843306}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{DCFFBEA7-3F19-4E72-B0D6-8ED5CA6A62F4}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{76D843D3-7B71-46F3-A46C-6CD54678FD57}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{FDB40B28-0119-47A8-AAD5-27E33993723D}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{CF0567D2-2DE2-441D-AB70-29D3D03A8001}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{2DC45B6C-5213-48CA-9CE7-35773ED0E191}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{88EBB1BD-B700-4091-9359-E921A3B08D0D}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe

==================== Punkty Przywracania systemu =========================

12-08-2018 16:15:39 Windows Update

==================== Wadliwe urządzenia w Menedżerze urządzeń =============

==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (08/11/2018 07:56:06 PM) (Source: COM) (EventID: 10031) (User: )
Description: Podczas anulowania kierowania obiektu skierowanego niestandardowo wykonano sprawdzanie zasad anulowania kierowania i klasa {41FD88F7-F295-4D39-91AC-A85F3149A05B} została odrzucona.

Error: (08/11/2018 06:51:53 PM) (Source: COM) (EventID: 10031) (User: )
Description: Podczas anulowania kierowania obiektu skierowanego niestandardowo wykonano sprawdzanie zasad anulowania kierowania i klasa {41FD88F7-F295-4D39-91AC-A85F3149A05B} została odrzucona.

Error: (08/11/2018 06:02:07 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Nie powiodło się wykonanie procedury otwierania dla usługi „BITS” w bibliotece DLL „C:\Windows\System32\bitsperf.dll”. Dane wydajności dla tej usługi nie będą dostępne. Pierwsze cztery bajty (DWORD) sekcji danych Data zawierają kod błędu.

Error: (08/11/2018 05:55:44 PM) (Source: COM) (EventID: 10031) (User: )
Description: Podczas anulowania kierowania obiektu skierowanego niestandardowo wykonano sprawdzanie zasad anulowania kierowania i klasa {41FD88F7-F295-4D39-91AC-A85F3149A05B} została odrzucona.

Error: (08/11/2018 05:55:43 PM) (Source: COM) (EventID: 10031) (User: )
Description: Podczas anulowania kierowania obiektu skierowanego niestandardowo wykonano sprawdzanie zasad anulowania kierowania i klasa {41FD88F7-F295-4D39-91AC-A85F3149A05B} została odrzucona.

Error: (08/11/2018 05:06:15 PM) (Source: COM) (EventID: 10031) (User: )
Description: Podczas anulowania kierowania obiektu skierowanego niestandardowo wykonano sprawdzanie zasad anulowania kierowania i klasa {41FD88F7-F295-4D39-91AC-A85F3149A05B} została odrzucona.

Error: (08/11/2018 04:32:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: rundll32.exe_GetSI.dll, wersja: 10.0.15063.0, sygnatura czasowa: 0x4d9c662e
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 10.0.15063.1155, sygnatura czasowa: 0x26979559
Kod wyjątku: 0xc0000409
Przesunięcie błędu: 0x00000000000a9f80
Identyfikator procesu powodującego błąd: 0x19c4
Godzina uruchomienia aplikacji powodującej błąd: 0x01d431801181f1d7
Ścieżka aplikacji powodującej błąd: C:\Windows\system32\rundll32.exe
Ścieżka modułu powodującego błąd: C:\Windows\SYSTEM32\ntdll.dll
Identyfikator raportu: f798ec28-224c-46f0-816a-b1275bd1e1a7
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (08/11/2018 04:32:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: rundll32.exe_GetSI.dll, wersja: 10.0.15063.0, sygnatura czasowa: 0x4d9c662e
Nazwa modułu powodującego błąd: GetSI.dll, wersja: 3.0.0.6, sygnatura czasowa: 0x53c512f4
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x000000000000df60
Identyfikator procesu powodującego błąd: 0x19c4
Godzina uruchomienia aplikacji powodującej błąd: 0x01d431801181f1d7
Ścieżka aplikacji powodującej błąd: C:\Windows\system32\rundll32.exe
Ścieżka modułu powodującego błąd: C:\Users\lenab\AppData\Local\Temp\4F2918CF-9D73-11E8-BA82-9822EF2717C3\GetSI.dll
Identyfikator raportu: ebad9daf-861c-488e-aa3c-aa086571f4d8
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Dziennik System:
=============
Error: (08/12/2018 04:31:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi McAfee CSP Service z powodu następującego błędu:
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Error: (08/12/2018 04:31:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą McAfee CSP Service.

Error: (08/12/2018 04:28:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 z powodu następującego błędu:
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Error: (08/12/2018 04:28:50 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0.

Error: (08/12/2018 04:28:23 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT)
Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
i identyfikatorem aplikacji APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe.

Error: (08/12/2018 04:28:23 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT)
Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
i identyfikatorem aplikacji APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe.

Error: (08/12/2018 04:27:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi CldFlt z powodu następującego błędu:
Żądanie nie jest obsługiwane.

Error: (08/12/2018 03:45:24 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT)
Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
i identyfikatorem aplikacji APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe.

Windows Defender:
===================================
Date: 2018-08-05 20:11:43.735
Description:
Skanowanie produktu Program antywirusowy Windows Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {2928F5D2-5178-48F3-ADE7-583D183A80FA}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

Date: 2018-08-11 18:02:32.572
Description:
Produkt Program antywirusowy Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:
Poprzednia wersja podpisu: 1.273.1232.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ podpisu: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.15100.1
Kod błędu: 0x80240016
Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną.

Date: 2018-08-11 16:31:38.708
Description:
Produkt Program antywirusowy Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:
Poprzednia wersja podpisu: 1.273.1125.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ podpisu: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.15100.1
Kod błędu: 0x80240438
Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną.

Date: 2018-08-11 14:18:53.848
Description:
Produkt Program antywirusowy Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:
Poprzednia wersja podpisu: 1.273.1125.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ podpisu: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.15100.1
Kod błędu: 0x80070102
Opis błędu: Upłynął limit czasu operacji oczekiwania.

Date: 2018-08-11 14:18:53.847
Description:
Produkt Program antywirusowy Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:
Poprzednia wersja podpisu: 1.273.1125.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ podpisu: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.15100.1
Kod błędu: 0x80070102
Opis błędu: Upłynął limit czasu operacji oczekiwania.

Date: 2018-08-11 11:15:59.633
Description:
Produkt Program antywirusowy Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:
Poprzednia wersja podpisu: 1.273.1125.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ podpisu: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.15100.1
Kod błędu: 0x80240022
Opis błędu: Program nie może sprawdzić, czy są dostępne aktualizacje definicji.

CodeIntegrity:
===================================

Date: 2018-08-11 09:04:00.623
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.1807.18075-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-11 09:04:00.619
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.1807.18075-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-05 20:11:32.939
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-05-04 16:17:51.273
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system.

Date: 2017-05-04 16:17:51.271
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe because the set of per-page image hashes could not be found on the system.

==================== Statystyki pamięci ===========================

Procesor: Intel(R) Core(TM) i3-7100U CPU @ 2.40GHz
Procent pamięci w użyciu: 51%
Całkowita pamięć fizyczna: 3977.68 MB
Dostępna pamięć fizyczna: 1932.36 MB
Całkowita pamięć wirtualna: 5193.68 MB
Dostępna pamięć wirtualna: 2617.23 MB

==================== Dyski ================================

Drive c: (OS) (Fixed) (Total:930.46 GB) (Free:845.29 GB) NTFS

\\?\Volume{9317a612-3845-4d0b-ad7a-2c94d5b34f6e}\ (RECOVERY) (Fixed) (Total:0.78 GB) (Free:0.41 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: BDA34F0A)

Partition: GPT.

==================== Koniec Addition.txt ============================

miecho18 · Answer

Proszę podać dokładny model laptopa lub podać jego parametry.

madegirl5 · Answer

Laptop był nowy ze sklepu. Zaznaczyłam w CC Cleaner pliki tymczasowe Dodano po 4 [minuty]: Jeśli chodzi o model to widzę tylko Asus R541U. Parametry na screenie.

safbot1st · Answer

Jeszcze dodatkowy fixlist.txt usuwający resztki po McAfee:

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
Task: {5439CC50-DD18-44A4-83CC-A88E19022E4C} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {A4E66E9F-64DD-4066-A36C-812678F99530} - System32\Tasks\McAfee\McAfee Idle Detection Task
FirewallRules: [{0C37A584-4754-4688-9B92-BF2FF0857B0A}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3F5C95B8-CA7F-4811-8DB0-0E05C4887998}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe

madegirl5 napisał:
OCCT: (nie wiem czy poprawnie wykonane, jeśli nie to proszę o informację co zrobić)

Tak, jak napisałem. Włączyć HWinfo najpierw w trybie sensors, dopiero potem OCCT. Zamieścić pełny widok na HWi po zakończeniu testu.

GrzybMaślak · Answer

A może siostrzenica trafiła na pechowy model?

ipman1 · Answer

Jedne z opini na temat tego laptopa Kupiłem go zaledwie dwa dni temu, otrzymałem wczoraj i nie mogę się zdecydować, czy zwrócić czy roz.... o ścianę. Ładnie wygląda, wyglądem robi wrażenie, ale po wciśnięciu power zaczyna się koszmar. Uruchamia się około 3 minut (!), rekord to 7 minut, eksplorator windows reaguje na polecenie nawet z kilkunastosekundowym opóźnieniem. Włączenie przeglądarki... kilkanaście sekund. Teraz od 24 godzin (!!!) aktualizuje windowsa. Zatrzymał się na 17 %. Funkcja przywracania systemu nie działa. Wyję. Widocznie jakaś pechowa seria, laptop mocny nie jest ale powinnien działać w miare normalnie, Windows 10 nie ma dużych wymagań nawet po wszystkich aktualizacjach u mnie na 8 letnim laptopie MSI CR630 Phenom II x4 x920 2,3Ghz, 4GB DDR3, HD4270, Działał bardzo fajnie na starym WD 320GB, a na SSD Goodrama C40 to już torpeda. A i3 7100U powinnien być około 30 szybszy według syntetyków, więc reklamuj laptopa i tyle.

madegirl5 · Answer

Czytam teraz opinie o tym modelu i faktycznie sporo ludzi narzeka. Cóż mam nadzieję że coś da się z tym zrobić bo w innym wypadku laptop jest praktycznie do odstawienia na bok lub do gry w pasjansa

Wyniki godzinnego testu OCCT:

dt1 · Answer

Nie ma co się łudzić, że laptop posiadający Windows 10, dwurdzeniowy procesor i powolny dysk twardy będzie działał szybko. W zasadzie dysk twardy jest tutaj tym elementem, który może zadecydować o zakończeniu laptopa na ścianie. Dysk SSD rozwiązałby problemy wydajności w codziennych zastosowaniach. Błędem był wybór laptopa z Windows 10 bez takiego dysku.

Sam laptop nie jest tu nic winien. Dobór podzespołów pod swoje wymagania - owszem.

Również wypada wspomnieć, że taka konfiguracja nie będzie nadawać się do gier (pomijając, że większość cieniutkich laptopów do gier się raczej nie nadaje). Ten egzemplarz korzysta z karty graficznej zintegrowanej w procesorze - może jakieś tam proste gierki da się na tym odpalić, ale nie liczyłbym specjalnie na te mające jakiekolwiek wymagania.

Po wymianie dysku na SSD laptop będzie nadawał się i będzie zupełnie przyzwoicie działał w podstawowych zastosowaniach (internet, prace biurowe, multimedia).

ipman1 · Answer

Dysk Goodram Irdm 240GB za 230 zł na MLC i będziesz zadowolona.

Konto nie istnieje · Answer

Myślę, że na ten model Windows 10 nie sprawuje się dobrze. Może zmieńcie system na lżejszy, np. Linux Mint, Windows 7 itp. Bo wina według mnie leży w systemie.

viayner · Answer

Witam,
zgadzam sie ze w10 to nie dobry pomysl na te maszyne ale rozwaz jeszcze jedno, z mojego doswiadczenia to zawsze dzialalo szczegolnie na asusach.
Dostalem komputer do serwisowania z opinja ze dziala powolnie, "zamula", bateria wytrzymuje 30min.
Reinstalacja systemu Win7 z recovery i usuniecie wszystkiego co nie jest integralna czescia win7 czyli dodatkow i bajerow, zbednych programow typu battery life extender itd.
O dziwo komputer ozyl i dziala zaskakujaca sprawnie, a bateria trzyma 3h nie 30min jak bylo przedtem.
Wracajac do twojego komputera W10 "orze" po dysku wiec tu moze byc problem, wroc do Win7 albo linuxy gdzie zauwazysz ze twoj komputer to rakieta.
Pozdrawiam

Promuję tematy:
06.05.2024 Małe kolumny dwudrożne z bardzo dobrym dźwiękiem
30.04.2024 Konwerter adresów I2C dla INA3221 na Arduino

Konto nie istnieje · Answer

Zobaczyłem na ten model, może jest inny, ale wad ma więcej niż plusów.

madegirl5 · Answer

Bardzo wam wszystkim dziękuję. Decyzję pozostawię właścicielce, ale teraz przynajmniej wiemy co robić! Postawiłabym browara wam wszystkim, jesteście świetni

Pero1979Pero · Answer

Witam , czy w tym laptopie jest miejsce na drugi dysk? Czy trzeba tamten usunąć i wsadzić nowy np. ten Goodram IRDM 240GB 2,5 ?

Asus R541U - Wolna praca mimo defragmentacji i czyszczenia

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Podsumowanie tematu