komputer chodzi wolno, długo się uruchamia i przerywa dzwięk

[Marq]

Witam
Od jakiegoś czasu mój komputer zaczął wolno działać. Ostatnio zwolnił jeszcze bardziej i zaczął przycinać dźwięk. Do tego uruchamia się dużo dłużej niż wcześniej. Proszę o pomoc : D
OTL:
http://www.wklej.eu/index.php?id=ff585e8fce
Extras:
http://www.wklej.eu/index.php?id=68bea226d0
GMER:
http://www.wklej.eu/index.php?id=03b62c319a

[mateo8898]

1. Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
2. Wykonaj pełne skanowanie Dr.Web CureIt - wylecz wszystko co się da, resztę usuń i daj raport (Plik Zapisz Listę Raportu)
3. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

netsvcs

klikasz Skanuj i dajesz powstałe logi.

Kolejność jak podałem.

[Marq]

USBFix zatrzymuje się na 52%. Na 52% było około pół godziny potem wyłączyłem.

[mateo8898]

To użyj opcji Listing

[Marq]

Log z USBfixa:
http://www.wklej.eu/index.php?id=4b95079fe6

[mateo8898]

Użyj jeszcze opcji Vaccinate i przejdź do kolejnych kroków.

[Marq]

Raport z DrWeba:
http://www.wklej.eu/index.php?id=afe94a40d6
i z OTL:
http://www.wklej.eu/index.php?id=20a21ce4dc

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (dkgzbwb)
SRV - File not found [On_Demand | Stopped] -- -- (AresChatServer)
DRV - File not found [File_System | Unknown | Running] -- -- (DwProt)
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.order.1: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "megaup"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "megaup"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?ei=utf-8&fr=megaup&p="
O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [Runonce] C:\WINDOWS\system32\runouce.exe ()
O4 - HKCU..\Run: [KOO9RV9K4Z] File not found
O4 - HKLM..\RunOnce: [] File not found
O18 - Protocol\Handler\ic32pp {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
NetSvcs: dkgzbwb - File not found
[2011-06-25 19:41:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Marek\DoctorWeb
[2011-06-26 08:00:00 | 000,000,446 | ---- | M] () -- C:\WINDOWS\tasks\1-Click Maintenance.job
[2011-06-26 07:56:58 | 000,000,462 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{7281A546-BF17-4D32-AFEA-782AA352D2B4}.job
[2011-06-26 07:38:01 | 000,001,132 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1958367476-839522115-1003UA.job
[2011-06-25 20:38:12 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1958367476-839522115-1003Core.job
[2011-06-23 19:22:59 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\msvcsv60.dll
[2011-06-23 19:22:59 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\w3data.vss
[2011-06-23 19:22:59 | 000,000,016 | ---- | M] () -- C:\WINDOWS\msocreg32.dat
[2011-06-12 12:33:00 | 000,000,286 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1292428093-1958367476-839522115-1003.job
[2008-01-17 21:31:09 | 000,000,005 | -HS- | C] () -- C:\WINDOWS\System32\deadaebdfade2_s.dll
[2007-12-11 15:06:46 | 000,002,596 | ---- | C] () -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Config.nt.bak
[2007-12-11 15:06:46 | 000,001,734 | ---- | C] () -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Autoexec.nt.bak
[2007-12-11 15:06:46 | 000,000,742 | ---- | C] () -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\hosts.bak

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
Recycler /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=-
"NeroFilterCheck"=-
"nwiz"=-
"TkBellExe"=-
"NvCplDaemon"=-
"NvMediaCenter"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"4382:TCP"=-

:Commands
[clearallrestorepoints]
[resethosts]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Marq]

Po usuwaniu nie pojawił się log. Oto nowy log z OTL
http://www.wklej.eu/index.php?id=f0ac856ccb

[mateo8898]

W OTL wklej:

:OTL
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - Reg Error: Value error. File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zainstaluj jakiegoś antywira.

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[Marq]

Log z Anti Malware
http://www.wklej.eu/index.php?id=6f5569ae6a

[mateo8898]

Te obiekty:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (PUP.Wpakill) Quarantined and deleted successfully.

c:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) Delete on reboot.

przywróć z kwarantanny Malwarebytes, później ją opróżnij.

[Marq]

Zrobiłem to co mówiłeś i poprawy zbytnio nie widać.

[mateo8898]

SP3 zainstalowałeś???

Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu
To samo robisz dla Pomocniczego kanału IDE

Podaj także screenshot`y z HD Tune http://www.instalki.pl/programy/downloa ... _Tune.html z zakładek "Health" i "Error Scan" (tylko nie zaznaczaj opcji Quick Scan).

[Marq]

SP3 zainstalowałem
W Menadżerze urządzeń podstawowy kanał IDE ma tryb PIO a pomocniczy nie dotyczy