Vytížené HDD a RAM, prosím o kontrolu logu

[RodenT]

Zdravím, prosím o checknutí logu. Počítáč je vytížený (RAM a HDD často kolem 90-100 %), aniž bych dělal nějaké složité operace. Děkuji!

Log je v příloze.

[Rudy]

Zdravím! To bylo upg z osmiček? Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

[RodenT]

To byl upgrade ze sedmiček právě. Tady log je z ADW cl. Vyhodilo to nějaký fatal error - přestala pracovat cortana, nebo tak něco. Log jsem našel na Céčku, tady je:

# AdwCleaner v4.208 - Logfile created 06/08/2015 at 18:24:39
# Updated 09/07/2015 by Xplode
# Database : 2015-08-01.1 [Server]
# Operating system : Windows 10 Home (x64)
# Username : hrabos - HRABOS-HP
# Running from : C:\Users\hrabos\Desktop\adwcleaner_4.208.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\pc-mechanic
Key Deleted : HKCU\Software\Conduit

***** [ Web browsers ] *****

-\\ Internet Explorer v11.0.10240.16384


-\\ Mozilla Firefox v


-\\ Opera v31.0.1889.99


*************************

AdwCleaner[R0].txt - [876 bytes] - [06/08/2015 18:22:22]
AdwCleaner[S0].txt - [765 bytes] - [06/08/2015 18:24:39]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [823 bytes] ##########

[Rudy]

Dejte nový log RSIT.

[RodenT]

Přikládám nový log z RSIT

[Rudy]

Stáhněte OTM: http://oldtimer.geekstogo.com/OTM.exe a uložte na plochu. Spusťte a do levého okna zkopírujte:

:files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

:commands
[Purity]
[Emptytemp]
[Emptyflash]

a klikněte na >MoveIt!<. Po skenu restartujte PC a dejte nový log RSIT.

[RodenT]

Super. Už je to lepší a lepší. Nový log z RSIT je v příloze.

[Rudy]

Smazáno. Znovu spusťte OTM a klikněte na >CleanUp!<. OTM po sobě uklidí. Nakonec restartujte PC.

[RodenT]

Teď mi jen nejde otevřít nabídka Start, ale zkusím ještě jeden restart třeba..

[RodenT]

Tak i po dvou restartech to vypadá, že to nefunguje. V podstatě nereaguje skoro celá spodní win lišta. Respektive Start a ikony v pravo dole (wifi, baterie, apod.).

[Rudy]

Udělejte ještě kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[RodenT]

Oki, přikládám:

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 8.8.2015
Čas skenování: 0:49
Protokol: malware.txt
Správce: Ano

Verze: 2.1.8.1057
Databáze malwaru: v2015.06.03.03
Databáze rootkitů: v2015.06.02.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x64
Souborový systém: NTFS
Uživatel: hrabos

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 426135
Uplynulý čas: 57 min, 12 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 2
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-1887073066-264299805-923918825-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{79B48ED0-2641-4DF7-8671-2348F71CB72C}, , [c9862492404ab87e7aabaed372932dd3],
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-1887073066-264299805-923918825-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E871549F-2647-42CE-83C3-FCF3008F9FBB}, , [7bd4ccea1b6f4ee870b5ed94917455ab],

Hodnoty registru: 2
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-1887073066-264299805-923918825-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{79B48ED0-2641-4DF7-8671-2348F71CB72C}|AppPath, C:\Users\hrabos\AppData\Local\Tbccint\CT3329621, , [c9862492404ab87e7aabaed372932dd3]
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-1887073066-264299805-923918825-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E871549F-2647-42CE-83C3-FCF3008F9FBB}|AppPath, C:\Users\hrabos\AppData\Local\Tbccint\CT3329621, , [7bd4ccea1b6f4ee870b5ed94917455ab]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 1
Trojan.Agent, C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll, , [123d5b5bdab09d99284720f6d72bfc04],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

[RodenT]

Takže mám odstranit toho trojského koně?

[Rudy]

Odstraňte všechny nálezy.

[RodenT]

Všechno odstraněno. Počítač je rychlejší, super! Jen ta nabídka start stále nejede..