Laptop się przycina

[fink13]

Witam.
Laptop się przycina mimo posprzątania go.
Skanowania anty malware, odinstalowania programów itp.
oto logi
Addition.txt (48,9 KB)
FRST.txt (41,1 KB)
Shortcut.txt (48,6 KB)

[Yakii]

Mogłes dołozyć info o 100% obciażeniu sprawnego dysku .
Poproś @iJuliusz lub… teraz to chyba @ThetaETX ale pewności nie mam. Kiedyś @soo o ile sklerozy nie mam

[ThetaETX]

@Yakii - tak to ja. Zmiana na 1login spowodowała utratę starego konta, ale to jest scalone.
Powiązany wątek z tematem → Dysk ciągle 100% (zalecana wymiana na SSD)

@fink13

1. Z poziomu panelu sterowania dodaj/usuń programy odinstaluj:

• App Explorer od SweetLabs (!)
• CCleaner (zamień na otwartoźródłowy BleachBit)
• NVIDIA GeForce Experience (zbędny komponent dodawany przy instancji sterownika)

2. Wykonaj profilaktyczne skanowanie. Jeśli zostanie odnaleziony jakiś element - załącz zrzut ekranu.

• RogueKiller Anti Malware
  Zalecane pobranie wersji przenośnej (portable). Przed uruchomieniem pełnego skanowania należy włączyć w ustawieniach bezsygnaturowy „moduł MaIPE (BETA)”; opcjonalnie „skanuj z pełną wydajnością” (ustawienia → ustawienia skanowania).

3. Uruchom FRST/FRST64.exe, wciśnij kombinację klawiszy ctrl + y. Otworzy się notatnik, do którego wklej zawartość skryptu. Zamknij i zapisz. W FRST kliknij „napraw” →

CloseProcesses:
CreateRestorePoint:
Task: {0600DD45-FAF2-4131-A006-0B17509B9F78} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\sc.exe start InventorySvc
Task: {1617D712-7C1D-45CF-910A-254146820550} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval => C:\WINDOWS\system32\MusNotification.exe Display (Brak pliku)
Task: {17361DE2-311F-4071-8CC9-F83DD226EE43} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1240656 2019-09-10] (Adobe Inc. -> Adobe Systems)
Task: {53D20657-805D-4D0C-B694-3CDCC3C9A956} - System32\Tasks\Microsoft\Windows\WaaSMedic\MaintenanceWork => {72566E27-1ABB-4EB3-B4F0-EB431CB1CB32}
Task: {5EE67B54-73E2-4F9F-8B56-AFF6FB407CB4} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (Brak pliku)
Task: {8185AA88-83E5-45D1-8F3E-B1DA6A9CC402} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => C:\WINDOWS\system32\MusNotification.exe /RunOnAC Reboot (Brak pliku)
Task: {9F3E451E-1684-45A7-83F0-86A1E6F5FE23} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => C:\WINDOWS\system32\MusNotification.exe /RunOnBattery Reboot (Brak pliku)
Task: {BB6C6C13-F231-43D4-A3D9-682422607832} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => C:\WINDOWS\system32\MusNotification.exe ReadyToReboot (Brak pliku)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Brak pliku)
Task: {D1EAD96C-8A76-45E1-BAE4-8721BD63AEAF} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe -auto (Brak pliku)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Brak pliku)
Task: {E149B0E7-AA43-486B-AEE3-B3C8F49D2CC3} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => C:\WINDOWS\system32\MusNotification.exe LogonUpdateResults (Brak pliku)
Task: {E2582330-C86A-45AA-826B-3C6498E82715} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => C:\WINDOWS\system32\MusNotification.exe Display (Brak pliku)
Task: {08255C82-D3B3-4AC5-980C-A97750EE70B7} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26334600 2023-02-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {27650097-96A1-4D5D-8F1A-191AF8A319B0} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144264 2023-02-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {E9FD523B-B43E-4ACE-AC0E-F7C18C2F9C67} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144264 2023-02-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {25CF5627-8E1A-4EF4-BFF0-1C402E630F5F} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [4703544 2023-02-08] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --configpath "C:\Program Files\CCleaner\Setup" --guid "92454a47-c3d2-46e2-bcf5-8a2b56fd04fc" --version "6.09.10300" --silent
Task: {31B095B2-FD1B-4555-BD47-9334B6259479} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2023-02-08] (Piriform Software Ltd -> Piriform)
Task: {85549CA2-71BC-4559-B3DC-60A6E6DA9900} - System32\Tasks\CCleanerSkipUAC - Lukasz Skarzynski => C:\Program Files\CCleaner\CCleaner.exe [32631096 2023-02-08] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Tcpip\Parameters: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{5fd64d9a-800e-41c0-9bb9-f7f092b7cbaa}: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{b4544c86-3e9c-46ab-a24b-ff7da05d3f4c}: [DhcpNameServer] 192.168.100.1
Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
FF Extension: (Polski Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-pl@firefox.mozilla.org [2019-09-20] [Przestarzałe]
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2019-09-20] [Przestarzałe]
C:\Users\Lukasz Skarzynski\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
C:\Users\Lukasz Skarzynski\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
C:\Users\Lukasz Skarzynski\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
CHR HKLM-x32\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam]
2023-02-25 15:46 - 2023-02-25 15:49 - 000000000 ____D C:\AdwCleaner
2023-02-25 15:46 - 2023-02-25 15:46 - 008791352 _____ (Malwarebytes) C:\Users\Lukasz Skarzynski\Downloads\adwcleaner.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Acer Care Center.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Acer Quick Access.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer\Acer User Experience Improvement Program.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Acer\Acer Jumpstart.lnk
S3 QALSvc; "C:\Program Files\Acer\Acer Quick Access\QALSvc.exe" [X]
S3 QASvc; "C:\Program Files\Acer\Acer Quick Access\QASvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe" [X]
S2 WildTangentHelper; "C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe" [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Brak pliku
HKU\S-1-5-21-3633874273-244305646-3474288282-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-3633874273-244305646-3474288282-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKU\S-1-5-21-3633874273-244305646-3474288282-1002\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
EmptyEventLogs:
EmptyTemp:

Plik naprawczy przeznaczony jest tylko dla autora wątku!
Po wykonaniu skryptu i ponownym uruchomieniu załącz utworzony fixlog.txt

---

Czy jest odczuwalna poprawa po zastosowanej naprawie?
W wiadomości prywatnej podrzucę dodatkowe wskazówki.

[Yakii]

Tak sie domyślałem ale jak mam gdzieś, kogos kierować (ja juz sie tym nie bawię, bardziej interesuje mnie dziennik zdarzeń) to wolę mieć pewnośc.
P.S. Ja chyba miałem fuksa ze mi konto od czasu do czasu zawieszali . Dzięki temu zaglądałem na „pocztowe” i go nie straciłem. Po braku logowania przez pół roku, konto tam ulega likwidacji.
A wtedy miałbym to samo co Ty.

[krystian3w]

Nie możesz się zalogować dotychczasowym loginem?

Utwórz konto 1login od WP, a w procesie rejestracji podaj adres e-mail, którym do tej pory logowałeś się do serwisu.

Bez obaw, Twoje dotychczasowe ustawienia i historia aktywności zostaną zachowane.

Czyli musi być to e-mail jaki nie dogaduje się z 1Login od WP i wątpię że komentarze blogowe/newsowe scalił np. @Docent.

[Yakii]

Jak juz nie masz konta pocztowego z którego sie kiedyś rejestrowałeś to przy pierwszej zabawce z 1login nie masz jak swojego starego konta pocztowego zweryfikować, bo to na nie idzie link weryfikacyjny.
Koniec. Stare konto jest ale nie masz dostępu.

[fink13]

Skan coś znalazł.

[Yakii]

Log wstaw a nie screena.

[ThetaETX]

W tym przypadku wystarczył zrzut ekranu.
Wspomniane rozszerzenia do Chrome zostały oznaczone do usunięcia w fixlist.txt

Urządzenie zostało trochę odciążone, ale zalecana jest wymiana dysku na SSD przy Windows 10/11.

[Yakii]

Ciekawe czy problem z Realtekiem to jednorazowy wybryk czy też bardziej stały fragment. No ale tego sie juz nie sprawdzi.
Mamy wtedy zwiekszona ilośc I/O co na HDD bywa przyczyna 100% wykorzystania dysku mimo ze zaden proces tego w zasadzie nie sygnalizuje.
Nie zaszkodzi też zrobić sfc.
W zasadzie sie dziwie czemu tego, tak niewielu wpisuje do fixlist.