Dziwne działanie systemu

[Devon]

Dzień dobry.

Komputer zaczął strasznie zamulać, przeglądarka sama się zamyka, przy zamknięciu systemu wyskakuje informacja, że jakiś program jest uruchomiony gdzie żadnego nie widzę. Avast niczego nie znajduje, czyżby to był wirus?

Z góry dzięki za pomoc.

FRST_15-07-2019 11.14.57.txt Addition_15-07-2019 11.14.57.txt Shortcut_15-07-2019 11.14.57.txt

[jessica]

Nie widzę tu niczego podejrzanego w logach.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
FirewallRules: [{188DDC7A-E685-4027-A607-4161BB69B15A}] => (Allow) C:\Program Files (x86)\Opera\opera.exe Brak pliku
FirewallRules: [{AF7981B7-5141-41F8-A263-E73A2E1C16B0}] => (Allow) C:\Program Files (x86)\Opera\opera.exe Brak pliku
FirewallRules: [TCP Query User{515D4F4A-3D91-4AA3-9B29-3418E48167B7}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe Brak pliku
FirewallRules: [UDP Query User{250B3DF0-B759-4AD8-B4CF-088B3E8DEFAF}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe Brak pliku
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 3540 series\Badanie mające na celu poprawę produktów HP.lnk
C:\Users\marek\Desktop\bozena\plan zespołu kl. wych. — skrót.lnk
C:\Users\Public\Desktop\Driver Identifier.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

===================================

Cytat

Error: (07/15/2019 10:47:29 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

================

Cytat

przy zamknięciu systemu wyskakuje informacja, że jakiś program jest uruchomiony gdzie żadnego nie widzę

Któryś proces Systemowy lub programowy jest ukryty.

To o niczym nie świadczy.

 

jessi

[Devon]

Teraz przy zamykaniu systemu nic nie wyskakuje, komputer jakby trochę szybciej chodzi, zobaczymy czy przeglądarka przestała się zamykać.

Dzięki wielkie za pomoc ?.