Wolny start systemu itp.

[aoeseo]

Witam !

Od dłuższego czasu mam problemy z laptopem, długi start systemu, ścina zacięcia w przeglądarce, tak samo i w grach. Proszę o pomoc. Pozdrawiam.

Addition.txt FRST.txt Shortcut.txt

[jessica]

Cytat

KMSpico (HKLM\...\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1) (Version:  - )

Masz zainstalowany aktywator pakietu biurowego, więc wolne działanie komputera nie powinno Cię dziwić.

 

SpyHunter nie jest zaufanym skanerem, więc go odinstaluj:

Spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>SpyHunter>>Uninstall)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

RemoveDirectory: C:\Program Files\EnigmaSoft
RemoveDirectory: ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
C:\Users\Public\Desktop\SpyHunter5.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
FirewallRules: [{82B64F40-6850-4C45-8019-4870C10F12A6}] => (Allow) F:\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{1A1E1F2D-C22B-4057-B1AC-04D5FC64AB57}] => (Allow) F:\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{2815C46E-611E-4E38-AE87-BD37C717A9B1}] => (Allow) %systemroot%\system32\alg.exe Brak pliku
FirewallRules: [{93CF292D-9191-4D71-85C2-01301FBE18D5}] => (Allow) %systemroot%\system32\alg.exe Brak pliku
FirewallRules: [TCP Query User{4228FADD-6A2A-41CD-A821-73CFF4FE1AD6}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe Brak pliku
FirewallRules: [UDP Query User{035E9E65-D869-4CD7-94DF-2E23E7D03EEC}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe Brak pliku
FirewallRules: [{93AE1909-7CA9-4B3A-A3C4-9587A22501CC}] => (Allow) F:\Combat Arms\CombatArms\NMService.exe Brak pliku
FirewallRules: [{849E61C9-ABEC-4CA7-B19C-38A2AB93EF4A}] => (Allow) F:\Combat Arms\CombatArms\NMService.exe Brak pliku
FirewallRules: [TCP Query User{0BFFB421-C822-4740-A2E5-F73EE28595DC}F:\combat arms\combatarms\engine.exe] => (Allow) F:\combat arms\combatarms\engine.exe Brak pliku
FirewallRules: [UDP Query User{347BDF1F-2E68-408F-A492-9C8D84445467}F:\combat arms\combatarms\engine.exe] => (Allow) F:\combat arms\combatarms\engine.exe Brak pliku
FirewallRules: [TCP Query User{96F02687-E3B8-445B-B27C-23D42BF81846}E:\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) E:\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Brak pliku
FirewallRules: [UDP Query User{9FC533C2-9B09-487C-BEF3-6A5634695446}E:\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) E:\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Brak pliku
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files (x86)\Arc\Plugins\ArcPluginIE.dll => Brak pliku
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Arc\Plugins\npArcPluginFF.dll [Brak pliku]
R2 EsgShKernel; C:\Program Files\EnigmaSoft\SpyHunter\ShKernel.exe [11958496 2020-02-11] (EnigmaSoft Limited -> EnigmaSoft Limited)
R2 ShMonitor; C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor.exe [524512 2020-02-11] (EnigmaSoft Limited -> EnigmaSoft Limited)
R3 EnigmaFileMonDriver; C:\WINDOWS\System32\drivers\EnigmaFileMonDriver.sys [68424 2020-03-18] (EnigmaSoft Limited -> EnigmaSoft Limited)
C:\WINDOWS\system32\Drivers\EnigmaFileMonDriver.sys
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft\SpyHunter5.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

=========================

Z logu Addition:
 

Spoiler

 

Error: (03/18/2020 01:28:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program LeagueClient.exe w wersji 10.6.313.2784 przestał współpracować z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemów w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 3890

Godzina rozpoczęcia: 01d5fd20a65c74d3

Godzina zakończenia: 3

Ścieżka aplikacji: E:\League of Legends\LeagueClient.exe

Identyfikator raportu: 5946d57c-2870-477a-8558-aa07386847b3

Pełna nazwa pakietu powodującego błąd:

Identyfikator aplikacji powiązanej z pakietem powodującym błąd:

Typ zawieszenia: Unknown

 

Error: (03/16/2020 03:13:52 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe w wersji 10.0.17763.1075 przestał współpracować z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemów w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 1274

Godzina rozpoczęcia: 01d5fb9d0a3c45a4

Godzina zakończenia: 4294967295

Ścieżka aplikacji: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

Identyfikator raportu: 6cc99354-3f61-42c5-9861-c03dfead13b9

Pełna nazwa pakietu powodującego błąd: Microsoft.Windows.Cortana_1.11.6.17763_neutral_neutral_cw5n1h2txyewy

Identyfikator aplikacji powiązanej z pakietem powodującym błąd: CortanaUI

Typ zawieszenia: Quiesce

 

 

jessi

[aoeseo]

Dziękuje za szybką odpowiedź, więc co mam zrobić aby nie było pakietu biurowego ? 

Miłego dnia.

[jessica]

Z tego opisu > https://www.pcrisk.pl/narzedzia-usuwania/8760-kmspico-virus

wynika, że chodzi nie tylko o pakiet biurowy, lecz także o System.

 

jessi