El arranque de Windows 11 es lento
domxav1759 -
Hola,
Al arrancar Windows 11 es lento, para llegar a la ventana de la contraseña tarda 30 segundos.
Sin embargo, mi ordenador tiene un SSD m2 de 1 TB,
cuando instalé Windows 11, fue rápido, pero después de instalar las aplicaciones se volvió lento al arrancar.
Después de ingresar la contraseña y acceder al sistema, funciona normalmente.
Al arrancar tengo:
WSHleper,
TwDsUIlaunch,
securityhealthsystray,
servicio universal de audio Realtek HD,
OneDrive,
lwemon,
brccboot,
servicios de Bluestacks.
Están activados.
Mi configuración es:
placa base: asus rog strix z690 g gaming
procesador: intel i7 12700k 12ª generación
ram: ddr5 32 gb kingston beast
ssd m2: samsung 980 1To
tarjeta gráfica: nvidia geforce asus tuf RTX 3080
por favor, ayúdame.
19 respuestas
-
Hola.
Para llegar a la ventana de contraseña, tarda 30 segundos.
Te estás quejando un poco, 30 segundos no es tanto tiempo, sobre todo porque a medida que avanzas, instalas programas que se inician y que naturalmente ralentizan el arranque.
WSHleper corresponde a un adware llamado Wondershare helper, desinstálalo, no es necesario.
Para tener una vista de tu PC, haz lo siguiente:
Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y elige Ejecutar como administrador tendrás esto:
Haz clic en Analizar
Atención, espera a que los mensajes indiquen que el análisis ha terminado.


Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition.

Luego envía los informes FRST y ADDITION a PJJOINT y luego proporciona los dos enlaces generados por PJJOINT en tu respuesta.
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un gracias siempre son agradables. -
ya está, los he enviado por PJJOINT
los archivos siguientes addition.txt y FRST.txe
https://pjjoint.malekal.com/files.php?id=20230612_v9g9o10s10h5
https://pjjoint.malekal.com/files.php?id=FRST_20230612_u8y11t9h15s9
-
Te doy mi opinión, después tú decides si sigues o no mis indicaciones.
No es de extrañar que tu pc esté lento, tienes varios antivirus instalados en tu pc Reason Cybersecurity y TotalAV.
Conserva tu antivirus actual (Reason Cybersecurity) que es suficiente y desinstala TotalAV que es un fraude.
Para tu información: Windows 11 ya tiene su propio antivirus integrado que se activa automáticamente cuando no hay otro antivirus instalado en el pc, es eficaz y ralentiza menos el pc.
En primer lugar.
Desinstala con Revo Uninstaller en modo escaneo avanzado los siguientes programas (ver el tutorial a continuación):
- TotalAV este antivirus es un fraude.
- WebAdvisor de McAfee es un adware innecesario.
- Wondershare Helper Compact también es un adware innecesario que además puede provocar errores en algunos pc.
Tutorial de Revo Uninstaller para leer atentamente.



Aceptar la desinstalación del programa que se desea desinstalar y si aparece un mensaje de error diciendo que la desinstalación es imposible, cierra el mensaje de error y continúa con el procedimiento.

Marcar "Escaneo avanzado" y luego hacer clic en "Escanear".

Hacer clic en "Seleccionar todo" y luego en "Eliminar". Si aparece una segunda lista hacer lo mismo y una vez que todo esté eliminado hacer clic en "Listo", es posible que se pida un reinicio.
Corrección FRST.
Hay un servicio infectado.
Hay bastantes procesos huérfanos.
Desinstalaste Kaspersky pero quedan algunas huellas.
Descargaste un activador pirata de Windows u Office (AutoPico) lo eliminaste pero quedan algunas huellas.
Para eliminar todo esto haz lo siguiente:
Procedimiento a seguir en el orden indicado:
1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y selecciona ejecutar como administrador
2 - Copia todo el script que está en el cuadro que sigue:Start:: CreateRestorePoint: CloseProcesses: AV: Kaspersky Internet Security (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23} FW: Kaspersky Internet Security (Enabled) {774D7037-0984-41B0-3A87-5E88E680AD58} HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-860643609-839681364-3982730900-1001\...\Run: [] => [X] Task: {0D4BE8DF-7A6C-4556-BFF6-83F41962C96A} - no hay ruta del archivo Task: {45AEF1C2-C20E-4111-8D21-59157CD1A9B0} - no hay ruta del archivo Task: {5BB5A028-5A6A-4815-A819-7878FAAE03A6} - no hay ruta del archivo Task: {6DEBF3A1-773B-4204-90F7-8C107519B7E5} - no hay ruta del archivo Task: {8088303C-6BEE-484A-921E-2FF4301D2410} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (No hay archivo) Task: {87BF85F4-2CE1-4160-96EA-52F554AA28A2} - \Microsoft\Windows\Autochk\Proxy -> No hay archivo <==== ATENCIÓN Task: {B301D490-3CB7-4B44-AF04-0DF7B51BE9D0} - \AutoPico Daily Restart -> No hay archivo Task: {BD30B767-86C3-4867-8DDE-468207782635} - no hay ruta del archivo Task: {C4712746-C123-4B44-8785-703094A3BC12} - no hay ruta del archivo Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - no hay ruta del archivo Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - no hay ruta del archivo S4 Servicio KMSELDI; [X] U3 aswbdisk; sin ImagePath S3 cpuz150; \??\C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [X] S3 cpuz157; \??\C:\WINDOWS\temp\cpuz157\cpuz157_x64.sys [X] S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X] S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP21.3\Bases\klids.sys [X] S3 Netwtw10; \SystemRoot\System32\DriverStore\FileRepository\netwtw6e.inf_amd64_56499dad0fa07c96\Netwtw10.sys [X] HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> IFEO\SppExtComObj.exe: [Debugger] HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción GroupPolicy: Restricción ? Policies: C:\ProgramData\NTUSER.pol: Restricción R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [96264 2023-01-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [282] FirewallRules: [{F2407C06-7C77-48CF-B173-DC8968F362C6}] => (Permitir) c:\program files (x86)\pc-faxreceive\brengineprocess.exe => No hay archivo FirewallRules: [{96C77240-44F1-4722-8AD0-9C3841750F04}] => (Permitir) c:\program files (x86)\pc-faxreceive\brengineprocess.exe => No hay archivo EmptyTemp: End::3- Una vez copiado el script haz clic en Corregir, FRST toma automáticamente el script que está en el portapapeles.

Deja que la corrección se haga, una vez terminada se te pedirá reiniciar tu pc, hazlo en cuanto se te pida, ver más abajo.
Entonces, una vez que tu computadora se reinicie:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.5- VERIFICA Y DIME SI TU PC VA MEJOR.
bazfile
Moderador/Contribuyente de seguridad.
Un saludo, una respuesta, un agradecimiento siempre son bienvenidos. -
hola,
he intentado como dijiste, nada ha cambiado, siempre 30 segundos para llegar a la pantalla de la contraseña
gracias
-
Si yo fuera tú, verificaría si los controladores de tu placa base están actualizados, en particular el del chipset cuyo controlador se publicó en marzo. Desinstalaría Reason Cybersecurity y dejaría que Windows Defender gestione la seguridad del PC.
No tengo otra solución que ofrecerte.
Buena continuación.
-
-
Razón Ciberseguridad
mi sistema no encuentra esta aplicación
y acabo de añadir el controlador del chipset Intel
-
-
Razón Ciberseguridad
mi sistema no encuentra esta aplicación
El nombre en los programas instalados es RAV Endpoint Protection, ¿fuiste tú quien lo instaló o no conoces este antivirus?
Te hago esta pregunta porque, dado que tenías esa basura de TotalAV, a veces RAV Endpoint Protection también se instala sin el conocimiento del usuario a través de la instalación de aplicaciones gratuitas; si no fuiste tú quien lo instaló, desinstálalo con RevoUninstaller, Windows Defender tomará el relevo automáticamente.
Si lo desinstalas, haz un nuevo análisis con FRST y proporciona los enlaces de los informes para que pueda ver si se ha desinstalado correctamente.
-
-
-
Hay dos programas más relacionados con "Reason Cybersecurity", si no los utilizas, desinstálalos, se trata de:
Safer Web y VPN by RAV.
No realizaste la corrección FRST que te indiqué en mi mensaje número 3, así que te recuerdo el procedimiento.
Corrección FRST.
Hay un servicio que es infeccioso.
Hay bastantes procesos huérfanos.
Desinstalaste Kaspersky, pero quedan algunos rastros.
Descargaste un activador pirata de Windows o de Office (AutoPico), lo eliminaste, pero quedan rastros.
Para eliminar todo esto haz lo siguiente:
Procedimiento a seguir en el orden indicado:
1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
2 - Copia la totalidad del script que está en el cuadro que sigue:Start:: CreateRestorePoint: CloseProcesses: AV: Kaspersky Internet Security (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23} FW: Kaspersky Internet Security (Enabled) {774D7037-0984-41B0-3A87-5E88E680AD58} HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-860643609-839681364-3982730900-1001\...\Run: [] => [X] Task: {0D4BE8DF-7A6C-4556-BFF6-83F41962C96A} - sin ruta de archivo Task: {45AEF1C2-C20E-4111-8D21-59157CD1A9B0} - sin ruta de archivo Task: {5BB5A028-5A6A-4815-A819-7878FAAE03A6} - sin ruta de archivo Task: {6DEBF3A1-773B-4204-90F7-8C107519B7E5} - sin ruta de archivo Task: {8088303C-6BEE-484A-921E-2FF4301D2410} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Sin archivo) Task: {87BF85F4-2CE1-4160-96EA-52F554AA28A2} - \Microsoft\Windows\Autochk\Proxy -> Sin archivo <==== ATENCIÓN Task: {B301D490-3CB7-4B44-AF04-0DF7B51BE9D0} - \AutoPico Daily Restart -> Sin archivo Task: {BD30B767-86C3-4867-8DDE-468207782635} - sin ruta de archivo Task: {C4712746-C123-4B44-8785-703094A3BC12} - sin ruta de archivo Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - sin ruta de archivo Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - sin ruta de archivo S4 Service KMSELDI; [X] U3 aswbdisk; sin ImagePath S3 cpuz150; \??\C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [X] S3 cpuz157; \??\C:\WINDOWS\temp\cpuz157\cpuz157_x64.sys [X] S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X] S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP21.3\Bases\klids.sys [X] S3 Netwtw10; \SystemRoot\System32\DriverStore\FileRepository\netwtw6e.inf_amd64_56499dad0fa07c96\Netwtw10.sys [X] HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> IFEO\SppExtComObj.exe: [Debugger] HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción GroupPolicy: Restricción ? Policies: C:\ProgramData\NTUSER.pol: Restricción R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [96264 2023-01-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [282] FirewallRules: [{F2407C06-7C77-48CF-B173-DC8968F362C6}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe => Sin archivo FirewallRules: [{96C77240-44F1-4722-8AD0-9C3841750F04}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe => Sin archivo CHR DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/search?fr=mcafee&type=E210FR91082G0&p={searchTerms} CHR DefaultSearchKeyword: Default -> McAfee CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/gossip/gossip-fr-partner?output=fxjson&appid=mca&source=yahoo_mcafee_searchassist&command={searchTerms} EmptyTemp: End::3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.

Deja que la corrección se realice, una vez que haya terminado, se te pedirá que reinicies tu pc, hazlo tan pronto como se te solicite, ver más abajo.
Luego, una vez que tu ordenador se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.Por mi parte, eso será todo.
bazfile
Moderador/Contribuyente de seguridad.
Un saludo, una respuesta, un agradecimiento siempre son bienvenidos. -
Hola
"Safer Web y VPN by RAV."
los desinstalé
"Hay un servicio que es infeccioso."
Hay bastantes procesos huérfanos.
Desinstalaste Kaspersky pero quedan algunos rastros.
Descargaste un activador pirata de Windows u Office (AutoPico), lo eliminaste pero quedan rastros."
no sé cómo eliminar los rastros restantes, ayúdame
al hacer clic en corregir no pasa nada
https://pjjoint.malekal.com/files.php?id=FRST_20230616_v7h6p13o5y6
https://pjjoint.malekal.com/files.php?id=20230616_r11t8i8k6x6
-
-
-
Apenas tu ordenador está limpio de todas las basuras como TotalAV y compañía, te apresuras a instalar otro (Argente Utilities).
Por mi parte, eso será todo, tu ordenador está limpio.
bazfile
Moderador/Contribuyente en seguridad.
Un saludo, una respuesta, un gracias siempre son bienvenidos. -
Hola,
aparentemente hay problemas conocidos con estas tarjetas, al iniciar se cargan todos los controladores.
Se recomienda desinstalar el controlador Realtek USB Audio Driver.
Para ello:
WINDOWS + R
Controlador de audio y video
y desinstalar "Realtek USB Audio Driver"
devmgmt.msc
en un primer momento, luego si has tocado la BIOS, restablecer la configuración de la DRAM a la predeterminada (FAST BOOT)
-
He desinstalado el controlador Realtek USB Audio Driver.
Y al reiniciar mi ordenador, Windows lo reinstaló.
En la BIOS, desactivé FAST BOOT.
-
Hola, gracias por compartir el regreso de este pedido, tendrás un archivo startup.csv en el escritorio.
Get-WmiObject win32_StartupCommand | Select-Object -Property name,command,location,id,user | Export-Csv ~/Desktop/startup.csv
compartir con:
-
¿Dónde debo copiar este comando? ¿En la terminal?
Get-WmiObject win32_StartupCommand | Select-Object -Property name,command,location,id,user | Export-Csv ~/Desktop/startup.csv
por favor
-
hay un error de mensaje
https://pjjoint.malekal.com/files.php?read=20230623_v14e14z9o11l9