prostě Windows

[psyche]

Ahoj,

postupně mi odchází systém, ale rychleji, než je to u windowsu běžné..
Widle používám pouze, když potřebuji používat Adobe programy, takže obvykle neřeším věci okolo které ze záhadných důvodů nefungují nebo přestali fungovat. Nicméně, když mě Microsoft donutil otevřít torrent a stáhnout si Adobe Premiere, když si za něj platím 60€ měsíčně, to už je trochu bizár i na mě.

Před pár měsíci mi z neznámích důvodů přestal fungovat Microsoft Store, když chci cokoliv nainstalovat, tak to napíše, že došlo k chybě na jejich straně a že to mám zkusit později a u aplikace se napíše "nainstalováno", ikdyž to tak reálně není.. A bez Microsoft Store nefunguje druhá věc, která dělá z Windowsu alespoň trochu použitelný systém... WSL Linux.. Respektive nějakýma oklikama přes cmd a appx soubory jsem ho rozběhl, ale asi se neaktualizuje a tak postupně odchází, měl jsem Linux-Kali a dvě verze ubuntu a nyní už funguje pouze Kali. WhatsApp, Termius a další appky napojené na store prostě nefungují a semtam se rozhodnou, že se sami odinstalují..

U Adobe to začalo dost podobně, prostě chci spustit creative cloud, načítá se to půl hodiny a pak to vypíše nějakou chybu.. Nicméně alespoň bezproblému fungovali programy, ikdyž jsem nemohl využívat cloud, stahovat adobe fonty nebo aktualizovat programy.. Teď už je problém i spouštění samotných programů..

Navíc jsem dnes hledal nějaké řešení pro remote desktop, který poběží alespoň na 60 FPS s nízkou latencí, abych mohl používat adobe z Linuxu a ze 6 programů nefungoval ani jeden a scénář vždy stejný, prostě se appka dlouho načítá a pak mi řekne, že nejsem připojen k internetu. Stejně se chová i Epic Store apod.. Fakt už nevím, kde by mohl být problém, appkám jsem nastavoval i úplnou výjimku ve firewallu i antiviru, že si mohou dělat co chtějí, ale ani to nepomáhá. Navíc se teď systém rozhodl, že mě čas od času odpojí od internetu (dnes asi 5x) a pomůže jen reset PC. Zkoušel jsem odpojení kabelu, reset routerů, diagnostiku připojení, manuální zadání IP adresy a prostě nic, dokud neresetuji PC..

Stroj:
Windows 11 Enterprise
12th Gen Intel i7-12700KF @ OC 5.2 GHz
32 GB DDR4 4000 MHz
nVidia RTX 3070 Ti

K ochraně a údržbě win používám Avast Premium Security (včetně těch dalších X aplikací, které jsou součástí) + MalwareBytes

FRST log:
https://code.psyche.gg/FRST

Addition log:
https://code.psyche.gg/Addition

RSIT log:
https://code.psyche.gg/RSIT

Předem děkuji za jakoukoliv radu, já se ve win bohužel moc nevyznám..

[Rudy]

Zdravím"
Jak jste přišel k verzi enterprise? Máte legální oper. systém? Verze enterpeise existuje pouze jako korporátní multilicence. Nebo je PC služební?

[psyche]

Ahoj, děkuji za reakci!

Windows je samozřejmě legální, Enterprise asi ani nejde ukrást, když se do systému přihlašuje přes Azure účet.
Každopádně už to mám delší dobu, stejně jako všichni moji zaměstnanci. Tuším, že už Windows 10 jsem měl Enterprise, asi jsem to tenkrát nějak přepnul v Azure, každopádně v každém balíčku Microsoft 365 Bussines Premium mám i licenci na Win11 Enterprise.

Každopádně počítač je plně v mém vlastnictví a licence pro Windows je koupena přímo od Microsoftu a je psána na moji firmu.

[stenly04]

Dobrý den,
moc se omlouvám, že jsem se sem vlomil.
Máte někde odkaz ze strany MS na vlastnictví jakéholiv systému Windows v případě předplatného Microsoft 365 Bussines Premium? Na stránkách MS nic není uvedeno https://www.microsoft.com/cs-cz/microso ... verviewtab
Předem díky za odpověď.

[Rudy]

2Psycho. Takže je PC firemní, pokud to správně chápu. Fórum viry.cz poskytujee ale servis pouze home uživatelům. Viz: https://forum.viry.cz/viewtopic.php?t=5601 (bod 6).

[psyche]

Dobrý den,
moc se omlouvám, že jsem se sem vlomil.
Máte někde odkaz ze strany MS na vlastnictví jakéholiv systému Windows v případě předplatného Microsoft 365 Bussines Premium? Na stránkách MS nic není uvedeno https://www.microsoft.com/cs-cz/microso ... verviewtab
Předem díky za odpověď.

Je tam psáno Win10, ale normálně to aktivuje i win11, stačí se přihlásit při instalaci PC k microsoft účtu a win se aktivují.

V admin centru:

https://ctrlv.cz/shots/2023/03/03/mNGr.png

2Psycho. Takže je PC firemní, pokud to správně chápu. Fórum viry.cz poskytujee ale servis pouze home uživatelům. Viz: https://forum.viry.cz/viewtopic.php?t=5601 (bod 6).

Záleží jaká je specifikace firemního počítače.. Počítač je v mém osobním vlastnictví, není psán na firmu. Ale ano, používám na něm firemní software a kromě jiných věcí na něm i pracuji, takže záleží..
Firemní SW má dneska v PC každej druhej, obzvlášť po covidu..

[Rudy]

OK, nebudeme se tedy dohadovat o tom, co je, nebo není firemní. Spusťte tuto utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

[psyche]

Ok, díky.. Já nemám problém poslat příspěvek na provoz fóra, když mi pomůžete problém vyřešit bez přeinstalování windowsu.. A jen teda doplním pro ostatní potencionální pomocníky, že moje "firma" je nezisková organizace a ne korporát, co může zaměstnávat nějakého ajťáka.

Zde přikládám log:
https://code.psyche.gg/raw/huguzepebu

K logu jen dodám, že od IObit používám pouze Driver booster, zbytek bordelu se mi tam nainstaloval sám s driver boosterem, protože jsem instalaci nevěnoval dostatečnou pozornost, nicméně hned po instalaci jsem ten jejich bordel smazal, nebo jsem si to aspoň myslel...

[Rudy]

ADW něco smazal. Dejte nové logy FRST+Addition.

[psyche]

Logy přikládám níže:

AWD:
https://code.psyche.gg/raw/oyabujazep

FRST:
https://code.psyche.gg/raw/rekomucofi

Addition:
https://code.psyche.gg/raw/ficafekoqu

Každopádně generování logu vždy skončí s tímto errorem:
https://ctrlv.cz/shots/2023/03/06/6SRk.png

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [711288 2023-01-09] (Oracle America, Inc. -> Oracle Corporation)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1965950539-859873027-1423400607-1018\...\RunOnce: [ctfmon.exe] => ctfmon.exe /n (No File)
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {66C5DE92-28F5-4E64-9A2A-A9EFB3C5B4BB} - System32\Tasks\GoogleUpdateTaskMachineUA{15FBCBC4-FCBF-4351-A9D2-4703ACB6E7AA} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-08-05] (Google LLC -> Google LLC)
Task: {9FFC69C9-5575-4138-BE00-BB0E8DEDEF7C} - System32\Tasks\GoogleUpdateTaskMachineCore{3337FF4E-358B-472C-B2FC-4FB40576FDCB} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-08-05] (Google LLC -> Google LLC)

EmptyTemp:
End

Uložte do C:\Users\fckWindows\Downloads jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Mmch addition nebyl kompletní. Měl by vypadat asi takto: https://forum.viry.cz/viewtopic.php?p=1550103#p1550103 .

[psyche]

Bohužel ihned po kliknutí na "fix" přijde modrá smrt, testováno 2x..
A log není kompletní asi kvůli tomu erroru, ale zobrazí se vždy.. Na tom systému prostě nefunguje vůbec nic..

[Rudy]

Vypadá to, že máte poškozený systém. Oteřte adresář C:\windows\minidump a pokud jsou tam nějaké soubory, zabalte je do raru a v příštím příspěvku je sem vložte.