System po aktualizacji

[Grigory]

Dzień dobry,

jakiś czas temu laptop ma zaktualizowany do win11, Laptop od ponad roku. Mam wrażenie, że bateria krócej trzyma, niż jak to było przed aktualizacją. Mam podłączoną dla wygody tylko mysz, radiowo. Prawdopodobnie też ma po uruchamianych procesów. Mam prośbę by zerknąć czy faktycznie.

GrzesiekShortcut.txt

Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ...

[jessica]

Są logi, więc z przyzwyczajenia przejrzałam je po kątem infekcji: brak infwkcji.

 

Masz dwa antywirusy - pozbądź się jednego z nich.

Do usuwania AVG użyj AVG Remover - https://www.avg.com/pl-pl/utilities

Do usuwania McAfee użyj McAfee Consumer Product Removal Tool - http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

 

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

  Pokaż ukrytą zawartość

START::
Task: {F16CD525-8C85-4F99-87F0-0A74F5101AA4} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => C:\WINDOWS\system32\MusNotification.exe /RunOnAC EngagedRebootReminder (Brak pliku)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
EmptyEventLogs: 
FirewallRules: [{04BB9588-6273-49D9-A4FD-4F1332C865CC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{921BF9E0-F37B-44AB-8F79-8637BCD329EE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{1BF1FFD6-0601-482F-8F64-755704631370}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{BA701DC2-C14E-4ED7-807E-D01C05A0CF3A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{51AAF78E-0F20-476D-8708-3715FEAE1E87}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{242634A7-6D51-48E9-9DE5-647E1630976D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{0A9990B1-2DFA-4B90-8B68-6BF4889CEE52}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{90413C32-C2C0-4B66-BF96-DEF491BBB1FA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{AF220909-C8E4-4200-92C4-403FCD8B3458}] => (Allow) C:\Users\Rodzice\AppData\Local\Temp\7zS19E1\HP.EasyStart.exe => Brak pliku
FirewallRules: [{533A3FED-93EC-4834-A476-67CE0213FB2E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe => Brak pliku
FirewallRules: [{B04988B4-DBCF-42F2-A525-F1E4F8156C26}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe => Brak pliku
HKLM\...\RunOnce: [DEL_ST_CPL] => CMD /C del "C:\WINDOWS\TEMP\ST_CPL.pkg.XML" /F (Brak pliku) <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {71BBFC01-FF67-40C8-8537-117D1BBF2EE0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => C:\WINDOWS\system32\MusNotification.exe /RunOnBattery EngagedRebootReminder (Brak pliku)
Task: {780F4949-4282-40CD-AAF0-DA7C3CF54CB7} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe /checkin (Brak pliku)
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi 

 

Tytułowy problem zostawiam dla fachowców z tego działu forum.