WOLNY START SYSTEMU PODEJRZEWAM AVAST

[sumzor]

Od pewnego czasu bardzo wolno uruchamia się system [W7].Podejrzewam,że powodują to kolejne "aktualizacje" Avasta.Nie jestem tego pewien więc bardzo proszę o ustalenie faktycznych przyczyn spowolnienia uruchamiania systemu i usunięcie tych przyczyn.DZIĘKUJĘ

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Ja jakoś nie widzę w logach przyczyny problemu.

 

Kosmetyka:

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {A10632E4-0FF5-4E2B-86A6-AF5DAEADEAEF} - System32\Tasks\{EAC48B20-0796-4C91-818E-84FF8E99AEBF} => C:\Windows\system32\pcalua.exe -a C:\Users\Andrzej\AppData\Roaming\do-search\UninstallManager.exe -c  -ptid=cor
Task: {B4760B4E-18C8-4E1F-9A80-29ACD834D2FA} - System32\Tasks\Norton Product InstallerIdle => C:\Users\Andrzej\AppData\Local\Temp\SymInstallStub.exe <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
C:\Users\Andrzej\AppData\Roaming\Microsoft\Office\Niedawny\LA_grudzien_2015_zal.xls.LNK
C:\Users\Andrzej\AppData\Roaming\Microsoft\Office\Niedawny\PROBLEMY i PYTANIA.doc.LNK
C:\Users\Andrzej\AppData\Roaming\Microsoft\Office\Niedawny\~$OBLEMY i PYTANIA.doc.LNK
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

[sumzor]

Wykonałem zalecone czynności start systemu "chyba" się trochę wydłużył,ale na pewno się nie skrócił.Może jeszcze inne przyczyny?Bardzo proszę o ponowienie analizy logów ze szczególnym uwzględnienim śladów Avasta.

[marcin878787]

Sprawdź jaka jest sytuacja w trybie awaryjnym, a poza tym zastosuj się do tego tematu LINK

[sumzor]

Sprawdź jaka jest sytuacja w trybie awaryjnym, a poza tym zastosuj się do tego tematu LINK

Wysyłam link do pliku boot_1.etl LINK

 

Dodam,że w trybie awaryjnym system rusza dużo szybciej.

[marcin878787]

Z przedstawionego loga ewidentnie wynika, że Avast powoduje największe wykorzystanie dysku podczas startu systemu.  Co z kolei przekłada się na wydłużony start systemu.  Na potrzeby testu odinstaluj Avasta.

[sumzor]

 

Na potrzeby testu odinstaluj Avasta.

Nie wiem o jaki test chodzi?

[marcin878787]

Po prostu odinstaluj Avasta.

[sumzor]

I co dalej?

[marcin878787]

To jest chyba oczywiste żeby sprawdzić jaka będzie sytuacja po odinstalowaniu Avasta.

[sumzor]

Odinstalowanie Avasta nie pomogło nawet paradoksalnie zwiększyło czas rozruchu mierzony za pomocą Windows Performance Recorder o ok.1,5sek. Wysłałem wcześniej link do boot_1.etl i chodzi mi o to by ktoś kto się na tym zna gruntownie go przeanalizował i wskazał co zrobić by skrócić czas rozruchu systemu [sam nie potrafię tego zrobić - nie znam angielskigo].

[marcin878787]

Podaj nowy log .etl

[sumzor]

Czy może być Boot_1.etl w wersji light bo ten łatwiej zrobić.A tak nie bardzo rozumiem po co ponawiać?

Czy poprzedniego nie da się przeanalizować? Czy popełniłem przy jego sporządzaniu jakieś błędy?Od sporządzenia poprzedniego logu nie wprowadzałem w ustawieniach komputera żadnych zmian.Chciałbym wiedzieć dlaczego jest potrzeba sporządzenia nowego logu-nie lubię nic robić bezmyślnie.I jeszcze jedno czy aby na pewno jesteś uprawniony do udzielania pomocy, ilość Twoich postów nie wskazuje na to?

[Groszexxx]

Powiem Ci Sumzor, że Twoja bezczelność nie zna granic. 

Nie szata zdobi człowieka. 

Na usta ciśnie mi się więcej, ale nie wypada mi się na ten temat rozwodzić. 

 

Jest rzeczą oczywistą, że każdy antywirus zawsze wykonuje całą masę operacji, które niepotrzebnie zaciemniają obraz i utrudniają analizę.  Odinstalowałeś avasta i stwierdziles, ze paradoksalnie czas się wydłużył. Na dokładkę nie chcesz zrobić nowego logu, który będzie zawierać informacje co się zmieniło, co ten czas wydłużyło, co za to odpowiada. Pierwsze uruchomienie systemu po odinstalowaniu tak naprawdę kontynuuje tę procedurę. Na dokładkę to może silnie przebudowywać prefetcher, a ten "wytrenuje się" dopiero po kilku restartach. Skoro nie chcesz robić czegoś bezmyślnie to może po prostu zacznij myśleć?  

[sumzor]

Nie wiem dlaczego mnie rugasz.Miałem wątpliwości czy konieczny jest ponowny log,bo jego utworzenie i wysłanie sprawia mi trudności [mam ponad 70 lat].Jeżeli nowy log jest konieczny,to czy może być wykonany w wersji light za pomocą systemowego Windows Performance Recorder?[tak mi łatwiej].Miałem prawo mieć wątpliwości czy osoba,która mi doradza jest do tego upoważniona i nie jest to sprawa bezczelności lecz ostrożności.

[sumzor]

Czy taki "nowy" log wystarczy by ustalić przyczyny wolngo startu systemu link

 

Wysyłam taki log bo ten potrafię wykonać.Próba ponownego wykonania loga dokładnie wg metody zaproponowanej przez Moderatora Staffa  link nie  powiodła się.A co do mojej bezczelności to w dobrej wierze kierowałem się zaleceniem P.PICASSO

 

 

1. Osoby uprawnione:

 

Kwalifikację do prowadzenia całościowo tematu konkretnego użytkownika z infekcją (zadanie kompleksowe: analiza problemu i korespondujących raportów + dobranie adekwatnych metod dezynfekcji) posiadają tylko Moderatorzy działu. Na chwilę obecną są to następujące osoby: picasso, Miszel03, Nevan (nieaktywny). Nie jest wykluczone, że ten skład zostanie w bliżej nieokreślonym czasie poszerzony, jednakże metoda naboru na pomocnika to już całkowicie odrębne zagadnienie.

[Miszel03]

Sumzor

 

Przytoczony tutaj regulamin jest regulaminem działu Malware, czyli działu zajmującego się leczeniem zainfekowanych systemów.

W dziale Windows pomocy udzielają wszyscy użytkownicy, którzy czują się na siłach by to robić.

 

Po za tym myślę, że Marcinowi możesz zaufać w związku ze świadczoną pomocą

 

 

Moderatora Staffa

 

Staff to odpowiednik ekipy moderacyjnej, nie nazwa użytkownikom, tą możesz zauważyć tutaj:

 

[marcin878787]

W systemie nadal jest aktywny Avast, wobec czego proponuje jego usunięcie deinstalatorem awaryjnym LINK

 

Wcześniej start systemu trwał 83 s. a po próbie deinstalacji avasta 57 s. Jednak jak wspomniałem jest nadal aktywny.

[Groszexxx]

Możesz rozwinąć wątek, że zrobienie logu tak jak zalecał mgrzeg nie powiodla się? 

[sumzor]

 

Możesz rozwinąć wątek, że zrobienie logu tak jak zalecał mgrzeg nie powiodla się?

 

 

 

Kiedy próbuję uruchomić plik adksetup.exe pojawia się komunikat:

 

 

"Windows Assessment and Deployment Kit for Windows 8.1

You must uninstall the Windows Assessment and Deployment Kit for Windows 8.1 before you can install the latest version of the kit."

 

Kiedy pierwszy raz wykonywałem i wysyłałem do was loga plik adksetup.exe uruchamiał się bez problemu.

Loga więc zrobiłem i wysłałem.

 

Wysyłam link do pliku boot_1.etl LINK

 

 

[Groszexxx]

Ten pakiet programów masz już zainstalowany. To tak jakbyś zainstalował jakiś program i próbował zainstalować go jeszcze raz. Także jeżeli za pierwszym razem wykonałeś krok 8 to w celu wygenerowania kolejnego logu powtórz wszystkie kroki od kroku 2. Wtedy pójdzie bez problemu. Sęk w tym, że tamten log, który wykonałeś z poziomu Windows Performance Recorder jest okej, niemniej tak jak wspomnial moj poprzednik - dalej są aktywne elementy od avasta, trzeba się ich pozbyć. W poście 18 masz link do narzędzia, z tego co pamiętam to wymagany jest start w systemie awaryjnym.

 

Dopiero po całkowitym usunięciu avasta zrób kolejny log. 

[sumzor]

 

W systemie nadal jest aktywny Avast, wobec czego proponuje jego usunięcie deinstalatorem awaryjnym LINK

 

Wcześniej start systemu trwał 83 s. a po próbie deinstalacji avasta 57 s. Jednak jak wspomniałem jest nadal aktywny.

 

 

Avast jest w systemie bo go ponownie zainstalowałem.Czy mam rozumieć,że mam go odinstalować definitywnie i nie instalować ponownie?Co w zamian?Jeżeli mam go odinstalować tylko na czas badań;czy mogę w tym czasie pracować bez ochrony?Ponawiam pytanie o przydatność logów formie "light" czy mogą służyć do analizy czy są całkowicie nieprzydatne?

[sumzor]

Dokonałem usunięcia Avasta deinstalatorem awaryjnym.Co dalej?Domyślam się na podstawie postu kolegi Groszexxx,że mam wysłać loga i że może on być z poziomu  "Windows Performance Recorder"[tak jest dla mnie starego dużo łatwiej].Zaraz go wykonam i wyślę.Czy po wykonaniu loga mogę ponownie uruchomić Avasta?

[sumzor]

Wysyłam linka do loga link

[Groszexxx]

Log spod poziomu "Windows Performance Recorder" ma inne ustawienia, długo by wchodzić w szczegóły. Log wg instrukcji mgrzega zawiera więcej informacji, które w pewnych specyficznych sytuacjach mogą być kluczowe i niezbędne.

 

Rzeczy do zrobienia (kosmetyka): 

wciśnij klawisz windows + r i wpisz: services.msc

odszukaj i wyłącz usługę Środowiska i telemetria połączonego użytkownika (prawy przycisk myszy > właściwości > tryb uruchomienia > wyłączony 

 

 

Powiedz mi: czy założyłeś ten temat, żeby się upewnić, że wszystko jest okej czy naprawdę odczuwasz dyskomfort, że coś wolno Ci się odpala? Czas startu 38 sekund na klasycznym, talerzowym dysku to bardzo dobry wynik. Jak juz wspomnialem wczesniej - kazdy antywirus wydluzy ten czas startu. I to sporo. Musisz liczyć się z tym, że zainstalowanie avasta wydłuży ten start i tak jak wcześniej. 

Mogę tylko odnotować fakt, że w tym logu o nazwie: ANDRZEJ-KOMP.09-03-2017.22-04-07.Boot_1 - jest niezbyt dobrze wytrenowany prefetch, na początku jest dużo nietrafień (pozycje miss). Prefetch zmienia się co kilka uruchomień systemu windows, system sam analizuje, które aplikacje są najczęściej uruchamiane. O przyczynie, dla ktorej moze byc tyle nietrafień pisałem wyżej. 

 

Czy masz jeszcze jakieś pytania, problemy?