Výrazné zpomalení počítače

[antonin1]

Dobrý den, v posledních dnech došlo k výraznému zpomalení počítače. Mám podezření, že důvodem bude vir, ale nemůžu vyloučit ani problém s hardware (velmi pomalu běží disk). Počítač jsem projel ccleanerem, adwcleanerem i kvrt, ale je stále extrémně pomalý. Prosím o pomoc a kontrolu logů (jsou zkomprimovány v příloze). Děkuji!

[Rudy]

Zdravím!
Logy jsou sejmuty po čištění ADW? Pokud ne, dejte nové.

[antonin1]

Zdravím, adwcleanrem jsem projel počítač včera večer, frst scan jsem dělal dnes. Teď jsem to pro jistotu ještě jednou projel adwcleanerem a nic nenašel, takže je to po "očištění".

[Rudy]

OK. Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Task: {1588F60D-3791-4150-80BB-AE94B3D01273} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-03] (Google Inc -> Google Inc.)
Task: {ABAD013D-A998-42C7-A303-96CA77BBAD3F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-03] (Google Inc -> Google Inc.)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File)

EmptyTemp:
End

Uložte do D:\Desktop jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[antonin1]

Uděláno, zatím žádná změna z hlediska pomalosti počítače. V příleze jsou nové logy.

[Rudy]

Potřebuji vidět log z mazání - soubor fixlog.txt v D:\Desktop. Děkuji.

[antonin1]

Fix result of Farbar Recovery Scan Tool (x64) Version: 08-07-2020 01
Ran by Petr (16-07-2020 15:52:52) Run:3
Running from D:\Desktop
Loaded Profiles: Petr & Oracle
Boot Mode: Normal
==============================================

fixlist content:
*****************
CloseProcesses:
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Task: {1588F60D-3791-4150-80BB-AE94B3D01273} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-03] (Google Inc -> Google Inc.)
Task: {ABAD013D-A998-42C7-A303-96CA77BBAD3F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-03] (Google Inc -> Google Inc.)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File)

EmptyTemp:
End
*****************

Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{503739d0-4c5e-4cfd-b3ba-d881334f0df2}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1588F60D-3791-4150-80BB-AE94B3D01273}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1588F60D-3791-4150-80BB-AE94B3D01273}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ABAD013D-A998-42C7-A303-96CA77BBAD3F}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ABAD013D-A998-42C7-A303-96CA77BBAD3F}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => removed successfully
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File) => Error: No automatic fix found for this entry.

=========== EmptyTemp: ==========

BITS transfer queue => 11558912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 92422933 B
Java, Flash, Steam htmlcache => 1112 B
Windows/system/drivers => 3676530 B
Edge => 43008 B
Chrome => 188527 B
Firefox => 265022184 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 8762 B
NetworkService => 8762 B
Petr => 1582675 B
Oracle => 1582675 B
DefaultAppPool => 1582675 B

RecycleBin => 0 B
EmptyTemp: => 360.2 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 15:54:14 ====

[Rudy]

OK. Zkuste defragmentovat disk.

[antonin1]

Provedl jsem defragmentaci v WIN10 (dělal jsem jí na tomto počítači poprvé). Ale počítač je stále extrémně pomalý. Disk D jede skoro pořád na 100%.

[Rudy]

OK. Podívejte se do správce úloh a zjistěte, která aplikace nevíce zatěžuje disk a RAM.

[antonin1]

Ok, když zapnu správce úloh, tak v sekci procesy mi nejvíc paměti žere Oracle RDBMS Kernel executable - 5959 MB, extrémně hodně (ale Oracle mám ovšem v počítači už měsíce a nikdy se mi nezpomaloval), a pak firefox, když ho mám otevřený. V sekdi disk so hrozně skáče, často je nahoře Norton Security, System, Firefox, Hostitel služby: CDPUserSvc_3e4b, Hostitel služby:UtcSvc, Registry apod. Zvláštní je, že v sekci procesy se jeví disk, že jede jen na několik procent, ale po přepnutí na výkon mi to ukazuje 100% využití.

[Rudy]

Tam se asi něco bije navzájem. Zkusíme vyčistit prohlížeče. Spusťte postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize

autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;

Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: https://www.stahuj.cz/utility_a_ostatni ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

[antonin1]

Přikládám logy, ale počítač je stále pomalý (i restartování nebo windows explorer trvá věčnost).

[Rudy]

Smazáno bylo, co být mělo. Není za problémem nějaká aktualizace, nebo instalace nové aplikace?

[antonin1]

Vůbec o ničem nevím . Jen jsem se vrátil z dovolené a počítač by najednou strašně pomalý. Každopádně si s tím zkusím ještě nějak pohrát, můžeme tedy vyloučit přítomnost viru?