Komputer coś wolno pracuje; proszę o sprawdzenie logów

[Hajzi]

Ostatnio komputer coś wolno mi pracuje, dlatego proszę o sprawdzenie logów:

1.HijackThis:
http://wklej.eu/index.php?id=9ccf2193fa

2. OTL: http://wklej.eu/index.php?id=8779acb0a9
Extras: http://wklej.eu/index.php?id=c41a30555b

[mateo8898]

Dorzuć jeszcze log z GMER

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive)
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O33 - MountPoints2\{36baad46-be2d-11dd-819a-00030d884666}\Shell\AUtoplay\commAnd - "" = bydgfl.exe
O33 - MountPoints2\{36baad46-be2d-11dd-819a-00030d884666}\Shell\AutoRun\command - "" = bydgfl.exe
O33 - MountPoints2\{36baad46-be2d-11dd-819a-00030d884666}\Shell\exPloRe\comManD - "" = bydgfl.exe
O33 - MountPoints2\{36baad46-be2d-11dd-819a-00030d884666}\Shell\opeN\CoMMAND - "" = bydgfl.exe
O37 - HKU\S-1-5-21-1337889044-1367204064-656519410-1000\...com [@ = ComFile] -- Reg Error: Key error. File not found
O37 - HKU\S-1-5-21-1337889044-1367204064-656519410-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Files
C:\Users\Paweł\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"recinfo220"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

Odinstaluj także na próbę Spybota, bo on potrafi czasem "przymulić".

[Hajzi]

Zrobiłem wszystko jak kazałeś pomijając Spybot'a. Potem go usunę. Oto log z usuwania:

http://wklej.eu/index.php?id=5be8975bf8

i nowe logi:

1. GMER:
http://wklej.eu/index.php?id=5d4e190a4e

2. OTL: http://wklej.eu/index.php?id=65bc36bb8b
Extras: http://wklej.eu/index.php?id=5ad17a3786

[mateo8898]

W OTL wklej:

:OTL
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wanatw]
"Start"=dword:00000004

:Files
C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Hajzi]

Zrobiłem wszystko, Malwarebyte nic nie znalazł. Co do wolnej pracy komputera, to okazało się, że faktycznie Spybot przymulał. Dla Ciebie oczywiście POCHWA...