Logi, usługa i kontrola aplikacji.

[spity477]

Cześć, chyba zgrzeszyłem w internecie. Od jakiego czasu zauważyłem że zwolnił mi komputer, szczególnie podczas przeglądania youtube. Zauważyłem też wysokie zużycie procesora przez "usługa i kontrola aplikacji". Od rana przeskanowałem komputer malwarebytes/adcleaner. Ręcznie też przeszukałem dyski i odinstalowałem wiele nieużywanych aplikacji. 

 

Generalnie zauważyłem że adwcleaner ma jakieś problemy z plikami producenta laptopa Dell.

 

Wrzucam raporty skanów, gdyby ktoś był w stanie rzucić okiem będę bardzo wdzięczny.

 

Addition_18-02-2023 12.52.02.txt FRST_18-02-2023 12.52.02.txt Shortcut_18-02-2023 12.52.02.txt

AdwCleaner[C00].txt AdwCleaner[S00].txt

Edytowane 18 lutego 2023 przez spity477
dodane raporty.

[toska78]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

Cytuj

CloseProcesses:
CustomCLSID: HKU\S-1-5-21-3150807003-1802552532-989655578-1001_Classes\CLSID\{220d4c62-e55b-4ba8-8a2a-4893f134b062}\localserver32 -> "d:\Program Files\Cold Turkey\ServiceHub.Helper.exe" -ToastActivated => Brak pliku
CustomCLSID: HKU\S-1-5-21-3150807003-1802552532-989655578-1001_Classes\CLSID\{345D3165-3889-4694-AB75-A91A27B217E8}\localserver32 -> D:\Nowy folder\AutoCAD LT 2022\acadlt.exe => Brak pliku
CustomCLSID: HKU\S-1-5-21-3150807003-1802552532-989655578-1001_Classes\CLSID\{74F5CC00-49A9-11CF-A2F9-444553540000}\InprocServer32 -> D:\Nowy folder\AutoCAD LT 2022\en-US\acadltficn.dll => Brak pliku
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {1EC91B22-AB9A-4CB8-AC6E-F612D5241DE1} - System32\Tasks\Opera scheduled Autoupdate 1635771971 => C:\Users\Lukasz\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Brak pliku)
Task: {C9A866BA-9634-4412-8771-76BF67A4A418} - System32\Tasks\Opera scheduled Autoupdate 1635898315 => C:\Users\Lukasz\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Brak pliku)
Task: {CFC3BB14-D3EF-4825-AC0C-56D84EAB0F93} - System32\Tasks\Power_a17007 => d:\Program Files\Cold Turkey\CTServiceInstaller.exe (Brak pliku)
Task: {E6834C1A-82F7-4802-BFB1-869D72C4B0E8} - System32\Tasks\Opera scheduled Autoupdate 1635450287 => C:\Users\Lukasz\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Brak pliku)
ProxyServer: [S-1-5-21-3150807003-1802552532-989655578-1001] => 127.0.0.1:80

RemoveProxy:
Hosts:
S3 dcpm-notify; "C:\Program Files\Dell\CommandPowerManager\NotifyService.exe" [X]
S2 Dell SupportAssist Remediation; "C:\Program Files\Dell\SARemediation\agent\DellSupportAssistRemedationService.exe" [X]
S2 Power_a17007; "d:\Program Files\Cold Turkey\ServiceHub.Power.exe" [X]
S3 rsDwf; \SystemRoot\system32\DRIVERS\rsDwf.sys [X]
2023-02-18 00:59 - 2021-10-25 19:26 - 000000000 ____D C:\ProgramData\boost_interprocess

C:\ProgramData\Microsoft\Windows\Start Menu\Bass Fingers.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Bass Slapper.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Clavinet.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\CR8 Sampler.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Electric200.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Electric88.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Flow Motion.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Grand Rhapsody.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\GTRSolo 3.5.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\OVox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games\Grand Theft Auto Vice City\Play GTA Vice City.lnk
Reboot:

 

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

Edytowane 18 lutego 2023 przez toska78

[spity477]

cześć, 

 

dzięki, póki co komputer zachowuje się w miarę normalnie

 

jestem zielony w temacie tych logów, czy było tam coś niebezpiecznego? Czy z tego co rozumiem - usunięto po prostu nieistniejące pliki? Zauważyłem np problem z odinstalowaniem gta vice city które właściwie nie istniało w folderach.

 

edit: w sumie dalej nie da się tego odinstalować, nie rozumiem

 

Edytowane 18 lutego 2023 przez spity477

[toska78]

Ze szkodliwych rzeczy to był tylko wpis w rejestrze odnośnie proxy. Reszta rzeczy to usunięcie wpisów odpadkowych np. skrótów do nieistniejących plików czy wybrakowanych zadań w w harmonogramie. Jeśli idzie o GTA Vice City, to jest tylko pozostałość (wpis w rejestrze) po grze. Jeśli chcesz usunąć ten wpis z listy zainstalowanych aplikacji w panelu sterowania, uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

Cytuj

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{92A9CD06-9AD6-476B-8A9D-0CD6E45938C2}

 

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Skrót do nieistniejącego pliku gry został usunięty w 1 naprawie.

Edytowane 18 lutego 2023 przez toska78