Aplikacje przestały się uruchamiać

[paweleek2301]

Witam 

Mam taki problem, ostatnio komp zaczął mi świrować. Chcialbym zeby ktoś mi sprawdził logi z frst. Mam jedna grę na kompie która przestała działać a gram tylko w nia. Ostatnio instalowałem kilka aplikacji do zgrywania filmów przez hdmi i od tej pory mam jakieś dziwne lagi i rożne rzeczy się dzieją. Staram się uważać na złośliwe oprogramowania, ale przed wszystkim się nie ustrzegę i tu moja prośba o sprawdzenie czy cos jest nie tak

Z góry dziękuję za pomoc 

Addition.txt FRST.txt

[Bromidum]

1) Odinstaluj za pomocą GeekUninstaller wszystkie produkty Wondershare, a więc:

- Wondershare Filmora 12
- Wondershare Helper Compact 2.6.0
- Wondershare NativePush(Build 1.0.0.7)
- Wondershare PDFelement(Build 5.7.0)

 

Opcjonalnie możesz odinstalować zbędny komponent: NVIDIA GeForce Experience.

Dodatkowo: zmień serwer DNS na Quad9 → https://www.youtube.com/embed/aujUl3yt6nM?autoplay=1 (podstawowy 9.9.9.9, zapasowy 149.112.112.112) 

2) Uruchom FRST/FRST64.exe, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” →


CloseProcesses:
CreateRestorePoint:
(C:\Users\Orzol\AppData\Local\Wondershare\Wondershare NativePush\WsNativePushService.exe ->) (Wondershare Technology Group Co.,Ltd -> Wondershare) C:\Users\Orzol\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe
(services.exe ->) (Wondershare Technology Group Co.,Ltd -> Wondershare) C:\Users\Orzol\AppData\Local\Wondershare\Wondershare NativePush\WsNativePushService.exe
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKLM\...\Print\Monitors\Wondershare PDFelement Monitor: C:\Windows\system32\WSMonEditor.dll [89600 2015-02-25] (Wondershare Software) [Fichier non signé]
R2 NativePushService; C:\Users\Orzol\AppData\Local\Wondershare\Wondershare NativePush\WsNativePushService.exe [755600 2022-09-17] (Wondershare Technology Group Co.,Ltd -> Wondershare)
S3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\WsAppService.exe [252816 2015-04-30] (Shenzhen Wondershare Information Technology Co., Ltd. -> Wondershare)
HKU\S-1-5-21-1494978057-3158701289-2525775273-1001\...\Run: [Opera Browser Assistant] => C:\Users\Orzol\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3916232 2022-12-20] (Opera Norway AS -> Opera Software)
Task: {B8E4C975-79C0-4B6E-8E21-324B163F5694} - System32\Tasks\Opera scheduled assistant Autoupdate 1609023552 => C:\Users\Orzol\AppData\Local\Programs\Opera\launcher.exe [2635208 2023-02-08] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Orzol\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {D05774C2-51D1-4800-BF43-3B0C69DB1577} - System32\Tasks\Opera scheduled Autoupdate 1609023549 => C:\Users\Orzol\AppData\Local\Programs\Opera\launcher.exe [2635208 2023-02-08] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-1494978057-3158701289-2525775273-1001\...\Run: [recorder_watchdog] => C:\MagicSoft\MagicSoftRecorder4\Bin\MagicSoft_Recorder_Manager.exe [8487424 2023-01-31] (MagicSoft) [Fichier non signé]
HKU\S-1-5-21-1494978057-3158701289-2525775273-1001\...\Run: [MicrosoftEdgeAutoLaunch_1FD8BFE0DAD59F9FE450852F501031E1] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4243408 2023-02-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {AA03F037-1B7E-4EC3-9114-FF1FC4EE15A0} - System32\Tasks\MSI_Help_Desk_Agent => C:\Program Files (x86)\MSI\Help Desk\MSI Update Agent.exe (Pas de fichier)
Task: {13ADAA1D-24E7-4BAC-B252-4FD799EBE76A} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Pas de fichier)
Task: {AFFF6F61-523D-4EA5-BB58-19D019F2A7E9} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1560056 2023-02-01] (Adobe Inc. -> Adobe Inc.)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{47763a01-229a-4bf0-9942-86b4680cdbe3}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{894ecfbb-7dc8-4410-883d-83545187d35e}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
C:\Users\Orzol\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk
2023-02-13 12:33 - 2021-06-04 13:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2023-02-13 12:40 - 2021-06-04 13:52 - 000000000 ____D C:\ProgramData\wondershare
2023-02-13 12:40 - 2021-06-04 13:32 - 000000000 ____D C:\Users\Orzol\AppData\Roaming\Wondershare
2023-02-13 12:33 - 2021-06-04 13:32 - 000000000 ____D C:\Users\Orzol\AppData\Local\Wondershare
2023-02-13 12:27 - 2023-02-13 12:33 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2023-02-13 12:31 - 2023-02-13 12:31 - 000000000 ____D C:\Users\Orzol\Documents\Wondershare
2023-02-13 12:31 - 2023-02-13 12:49 - 000000000 ____D C:\ProgramData\Wondershare Filmora
2023-02-13 12:33 - 2023-02-13 12:33 - 000001522 _____ C:\Users\Public\Desktop\Wondershare Filmora 12.lnk
2023-02-13 12:25 - 2023-02-13 12:25 - 003273720 _____ C:\Users\Orzol\Downloads\filmora-idco_setup_full1901.exe
EmptyEventLogs:
EmptyTemp:

 

Plik naprawczy przeznaczony jest tylko dla autora wątku!


Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt  

 

3) Wykonaj profilaktyczne skanowanie. Jeśli zostanie odnaleziony jakiś element - załącz zrzut ekranu (screen).

-  RogueKiller Anti Malware

Zalecane pobranie wersji przenośnej (portable). Przed uruchomieniem pełnego skanowania należy włączyć w ustawieniach bezsygnaturowy „moduł MaIPE (BETA)”; opcjonalnie „skanuj z pełną wydajnością” (ustawienia → ustawienia skanowania).    

 

- AdwCleaner 

Po skończonym skanowaniu pomiń linie oznaczone jako preinstalowane.
Resztę odnalezionych elementów przenieś do kwarantanny. 

 

Czy problem dalej występuje?  

Edytowane 3 marca 2023 przez Bromidum

[paweleek2301]

Witam ponownie 

Dziękuje za szybka odpowiedz.

Zrobiłem wszystko, jest o wiele lepiej i gra się uruchamia bez problemu. Dodaje fixlog.

pozdrawiam 

Fixlog.txt

[Bromidum]

Oznacz post, który rozwiązał Twój problem.  

 

1) By usunąć wszystkie pliki/foldery utworzone przez FRST oraz narzędzie jako takie, zmień nazwę pliku FRST/FRST64.exe na uninstall.exe i uruchom ten plik. Procedura wymaga ponownego uruchomienia urządzenia. 

[paweleek2301]

Dzięki wielkie za pomoc 

pozdrawiam