Wolne działanie systemu - użycie dysku 100%

[4tery 0]

Cześć,

proszę o diagnozę logów:

Addition Mój link

FRST Mój link

Shortcut Mój link

 

Nie mogę wykonać pełnego skanu programem GMER - komputer się restartuje:

GMER Szybki Skan Mój link

Windows krytyk Mój link

[Gość]

Odpuść GMER-a. Program jest nierozwijany od 2017r. Zaraz przejrzę logi z FRST.

 

W logach nie ma nic szkodliwego. Jeśli chcesz wykonać kosmetykę, uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

FirewallRules: [{13D06CA2-CDD5-44C6-9ED5-9CC667D845FA}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS449F\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [{B4A0B0B2-80C0-40AF-ABC1-0C426B84F83C}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS449F\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [{44B80211-8B12-4075-A5B2-2D00AF938AF4}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS42D6\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [{95EE517C-3293-45BD-9DC7-CB744BC09D3F}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS42D6\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [{D1660A1C-2155-4EE0-9C1E-332E836E6AD8}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS186D\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [{52E9F74D-439A-4D3D-BA8F-044AF033C2A3}] => (Allow) C:\Users\Billy\AppData\Local\Temp\7zS186D\HPDiagnosticCoreUI.exe Brak pliku
FirewallRules: [uDP Query User{FD449F89-60BF-43E0-B9AA-F2D8A62ADEF5}C:\program files (x86)\the sims 4 seasons\game\bin\ts4.exe] => (Block) C:\program files (x86)\the sims 4 seasons\game\bin\ts4.exe Brak pliku
FirewallRules: [TCP Query User{E2FE7B3F-3566-4676-9F92-7554B8CD1099}C:\program files (x86)\the sims 4 seasons\game\bin\ts4.exe] => (Block) C:\program files (x86)\the sims 4 seasons\game\bin\ts4.exe Brak pliku
FirewallRules: [{F49FB7BE-7D0C-42B1-9404-D3F7197E12F7}] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [{359FD922-71D9-4DEC-B236-0EEF0511F271}] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [{5CA4D4EC-D0DC-44F8-9578-1E17B980EFF3}] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [{8CC627C1-10CE-4E8C-AD32-DB7BCCC936EA}] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [uDP Query User{DE9CAD3B-5B86-4976-B9F0-3E2392D61F60}C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [TCP Query User{A0837FCD-6B7B-4A64-A919-C7F68976280B}C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe] => (Allow) C:\program files (x86)\the sims 4 seasons\game\bin\ts4_x64.exe Brak pliku
FirewallRules: [{EA050298-D390-42DA-AE08-04B30A7AA9AD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{F0CCBF1D-2886-470C-991B-9B099B9DD03A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

 

Tytułowe użycie dysku 100% może wystąpić, jeśli jest znaczne użycie pamięci fizycznej i system korzysta wtedy z pliku pamięci wirtulnej na dysku. Np. u Ciebie podczas skanowania w FRST było 87% użycie ramu:

 

Procent pamięci w użyciu: 87%

Całkowita pamięć fizyczna: 3977.11 MB

Zawsze możesz sprawdzić w menedżerze zadań jaki proces najbardziej obciąża dysk.

Edytowane 26 Stycznia 2020 przez Gość

[4tery 0]

kosmetyka wykonana.

Dzięki za szybką pomoc.

Przeskanowałem jeszcze programem Malwarebytes i znalazł błędny wpis w rejestrze

Klucz rejestru: 1

PUP.Optional.InstallCore, HKU\S-1-5-21-4017814091-3274510610-3026594829-1001\SOFTWARE\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I, Brak akcji, 480, 352832, 1.0.18242, , ame,

 

Można usunąć powyższy wpis ręcznie z rejestru?

[Gość]

Tak, możesz usunąć. PUP.Optional.InstallCore to najczęściej asystent pobierania (plik z rozszerzeniem exe) ze zintegrowanym adware. Z tego względu MBAM wykrywa też często PUP.Optional.InstallCore w pliku exe i jako wartość rejestru w odpowiednim kluczu, np. w takim co podałeś.

Edytowane 26 Stycznia 2020 przez Gość

[4tery 0]

Malwarebytes nic nie wykrywa. Temat do zamknięcia.