Notebook com taxa de memória em 93%

Spoiler:

joram escreveu:/!\ Boa Noite! Allegro /!\

> Copie estas informações que estão no Spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite!
> Salve-as ao desktop! ( Área de trabalho ... )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Spoiler:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! 
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

< Este script foi elaborado exclusivamente para este computador,portanto peço aos visitantes que não o utilize em outras "máquinas". >

[]s

Spoiler:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

joram escreveu:/!\ Boa Noite! Allegro /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

< Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Feche programas que estejam abertos!
> Para Windows 10,8.1 e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!
> Coloque-o em um Spoiler!

> Ou envie-o a Cjoint.com < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Neste upload,será gerado um link que vc irá colar ao seu Post.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ou aqui,em Up.Security-x.fr

[Abs]

joram escreveu:/!\ Olá! Allegro /!\

A lentidão e o uso da memória,ainda está elevada?

[]s

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

joram escreveu:/!\ Boa Noite! Allegro /!\

Ainda está alta! Recomendo a desinstalação de programas não-essenciais!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Ou,por outro lado,monitore a memória com o CleanMem.
Ele fica no tray e permite limpar a memória quando,surge o alerta em amarelo ou vermelho. O processo é manual ,bastando o clique direito e escolher "Clean Memory Now".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na cor amarela o consumo é alto!

[]s

joram escreveu:// Allegro \\

Boa Noite!
----
Clicando em Iniciar >> Todos os Programas >> Acesse CleanMem


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

O software,para sua plena funcionalidade ,possui licença mas pode ter útil utilizando-o gratuitamente.
Tente manter a monitoração,abaixo de 50% e a cada Inicialização ,vá no acesso indo em "Todos os Programas",e reative-a novamente. Creio que este incômodo não ocorre na versão paga.
E,para registro,este utilitário é utilizado pela ferramenta Windows Repair para limpeza da Memória RAM.

[]s

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

joram escreveu:/!\ Bom Dia! Allegro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Verifique se o software foi instalado ,indo em "Desinstalar ou alterar um programa".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Vai aqui o executável pelo WikiFortio.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Quanto a Email e Calendário,vc desinstala se quiser,já que ocupa 1GB de espaço em Disco local.

[]s

joram escreveu:/!\ Bom Dia! Allegro /!\

O aplicativo pode ser desnecessário,mas cabe uma investigação à este fato,pois nunca o utilizei ,já que tenho o Windows7 instalado.
Não esqueça de postar o relatório do AVZ5.

[]S

Allegro escreveu:

joram escreveu:/!\ Bom Dia! Allegro /!\

O aplicativo pode ser desnecessário,mas cabe uma investigação à este fato,pois nunca o utilizei ,já que tenho o Windows7 instalado.
Não esqueça de postar o relatório do AVZ5.

[]S

Quanto ao aplicativo, ele não apaga os emails...só não mostra diretamente quando a gente abre o notebook. Vou para o site, e verifico os emails. É bem melhor!

Vou baixar e postar o relatório.
Grata.

RELATÓRIO AVZ:

joram escreveu:/!\ Bom Dia! Allegro /!\

Attention !!! Database was last updated 05/03/2021 it is necessary to update the database (via File - Database update)
---
---
> Faltou atualizar o avz5,pois a data marcada já tem mais de 2 meses.

8. Searching for vulnerabilities

>> Services: potentially dangerous service allowed: TermService (Serviços de Área de Trabalho Remota)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: disk drives' autorun is enabled
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>>> Security: Internet Explorer allows ActiveX, not marked as safe
>>> Security: block ActiveX, not marked as safe, in Internet Explorer
>>> Security: Internet Explorer allows unsigned ActiveX elements
>>> Security: Internet Explorer allows automatic queries of ActiveX administrative elements
>>> Security: Internet Explorer allows running files and applications in IFRAME window without asking user
>> Security: sending Remote Assistant queries is enabled
>> Windows Explorer - show extensions of known file types
---
---
> A ferramenta encontrou muitas vulnerabilidades,que podem comprometer seu Notebook,abrindo caminho para atuação remota perniciosa.
---
---
Files scanned: 74613, extracted from archives: 2530, maliciouAVZ Toolkit log; AVZ version is 5.50
Scanning started at 23.05.2021 11:32:10
Database loaded: signatures - 297569, NN profile(s) - 2, malware removal microprograms - 56, signature database released 23.05.2021 16:00
Heuristic microprograms loaded: 416
PVS microprograms loaded: 10
Digital signatures of system files loaded: 1207258
Heuristic analyzer mode: Medium heuristics mode
Malware removal mode: disabled
Windows version is: 10.0.19043, "Windows 10 Home Single Language" (Windows 10 Home Single Language) x64, install date 28.04.2021 09:00:08
System Restore: enabled
1. Searching for Rootkits and other software intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .rdata
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.4 Searching for masking processes and drivers
Checking not performed: extended monitoring driver (AVZPM) is not installed
2. Scanning RAM
Number of processes found: 60
Number of modules loaded: 187
Scanning RAM - complete
3. Scanning disks
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
C:\Users\gjoas\AppData\Local\Microsoft\OneDrive\21.083.0425.0003\FileSyncShell.dll --> Suspicion for Keylogger or Trojan DLL
C:\Users\gjoas\AppData\Local\Microsoft\OneDrive\21.083.0425.0003\FileSyncShell.dll>>> Behaviour analysis
Behaviour typical for keyloggers was not detected
Note: Do NOT delete suspicious files, send them for analysis (see FAQ for more details), because there are lots of useful hooking DLLs
6. Searching for opened TCP/UDP ports used by malicious software
Checking - disabled by user
7. Heuristic system check
Checking - complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed: TermService (Serviços de Área de Trabalho Remota)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: disk drives' autorun is enabled
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>>> Security: Internet Explorer allows ActiveX, not marked as safe
>>> Security: block ActiveX, not marked as safe, in Internet Explorer
>>> Security: Internet Explorer allows unsigned ActiveX elements
>>> Security: Internet Explorer allows automatic queries of ActiveX administrative elements
>>> Security: Internet Explorer allows running files and applications in IFRAME window without asking user
>> Security: sending Remote Assistant queries is enabled
>> Windows Explorer - show extensions of known file types
Checking - complete
9. Troubleshooting wizard
>> HDD autorun is allowed
>> Network drives autorun is allowed
>> Removable media autorun is allowed
Checking - complete
Files scanned: 73791, extracted from archives: 1943, malicious software found 0, suspicions - 0
Scanning finished at 23.05.2021 12:04:47
Time of scanning: 00:32:40
s software found 0, suspicions - 0
---
---
> Não foram detectados malwares, com este banco mais antigo.
> Portanto,atualize o Toolkit e poste outro relatório.

[]s

RELATÓRIO ATUALIZADO:

Código:

[spoiler]Relatório do avz5[/spoiler]

joram escreveu:/!\ Boa Tarde! Allegro /!\

Vc baixou a versão Free do 360? Ou a Premium?
Vc fez o download dos motores de definições de virus,incluso no 360?

>> Motor KunPeng e Motor QEX << Estes são os motores!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abra o 360 e clique em "Antivírus" e acesse os Motores.
Aguarde o período de download das definições,até sua conclusão.

Agora vc pode fazer novo escaneamento do 360.
Pode ser a "Verificação",que é mais rápida.

Agora irei analizar o relatório do avz5.

---<
<Allegro_disse: >
Ao baixar o antivirus 360, o CleanMen está mantendo a memória no verde...Porque antes disso, estava sempre limpando a memória de hora em hora (minuto a minuto), porque estava no amarelo sempre.
---<
Isto demonstra que o 360 removeu algum "devorador",que consumia sua RAM.
---<
Behaviour typical for keyloggers was not detected
---<
Quanto à sua preocupação sobre keyloggers, a avz5 mesmo desatualizada,nada encontrou.

Ps: Acessando o spoiler,vi que o mesmo está vazio.

Código:

[spoiler]Relatório do avz5[/spoiler]

Faça desta forma,colando entre as tags "spoiler" o relatório do avz5.

[]s

RELATÓRIO 2:

joram escreveu:/!\ Boa Tarde! Allegro /!\

Pelo relatório da avz5,percebi que foi baixado a versão Free do 360.
Pelo menos ele resolveu o consumo excessivo da RAM.

> Acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by glax24 & Severnyj )

> Clique: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Download!

> Tire-o do zip,e salve-o ao desktop!
> Desabilite o 360!
> Execute "SecurityCheck.exe",como administrador! ( Windows Vista, 7, 8, 8.1 )
> Clique "Ok",na mensagem!
> Copie e poste o relatório! ( C:\SecurityCheck\*.log)

[]s

Relatório do Security: