Problem ze startem systemu

[tomus821]

Witam,
System startuje ale podczas ładowania programów z auto-startu wiesza się na 3 do 5 min po czym wraca do normy i funkcjonuje bez zarzutu.
Jeszcze jakaś aplikacja wymusza połączenie z internetem ale nie mogę dojść która.
Proszę o przejrzenie logów i ewentualną pomoc w czyszczeniu.
OTL:
http://wklej.eu/index.php?id=0d408fbdb1
Extras:
http://wklej.eu/index.php?id=289099988d
Gmer:
http://wklej.eu/index.php?id=a7631b1e2d

[mateo8898]

Wygląda na to, że mamy tu infekcję w MBR. Użyj w takim razie TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292 i podaj log z niego.

[tomus821]

Log z TDSSKiller:
http://wklej.eu/index.php?id=aa8a7145a3

[mateo8898]

TDSSKiller nic nie znalazł, pewnie pomyłka Gmer`a, ale dla pewności wrzuć log z MBR.EXE otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p123422

[tomus821]

Log z MBR
http://wklej.eu/index.php?id=ea7eb0caa7

Też chyba nic. A może to jakiś program który się uruchamia z autostartu jest uszkodzony albo jakiś niekompatybilny?

[mateo8898]

W takim razie nic tu nie ma, kosmetycznie w OTL wklej:

:OTL
IE - HKU\S-1-5-21-1606980848-616249376-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1572363
IE - HKU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1572363
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaultthis.engineName: "ooVoo Video Chat Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1572363&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: [email protected]:3.3.3.2
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1572363&q="
[2012-01-26 21:33:24 | 000,000,000 | ---D | M] (ooVoo Video Chat Community Toolbar) -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\extensions\{e5a1e26f-0d1d-4307-868f-fbd9a374ab54}
[2011-03-24 19:12:21 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\extensions\[email protected]
[2011-02-11 23:44:26 | 000,000,000 | ---D | M] (Vividas player plugin) -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\extensions\[email protected]
[2010-12-15 22:39:59 | 000,000,000 | ---D | M] (vShare) -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\extensions\vshare@toolbar
[2010-11-23 12:02:16 | 000,000,935 | ---- | M] () -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\searchplugins\conduit.xml
[2010-12-15 22:40:02 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\Tomus\Dane aplikacji\Mozilla\Firefox\Profiles\n7gs3x15.default\searchplugins\web-search.xml
[2010-07-21 11:26:44 | 000,197,224 | ---- | M] ( ) -- C:\Program Files\mozilla firefox\plugins\npVividasPlayer.dll
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {E5A1E26F-0D1D-4307-868F-FBD9A374AB54} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {E5A1E26F-0D1D-4307-868F-FBD9A374AB54} - No CLSID value found.
O3 - HKU\S-1-5-21-1606980848-616249376-682003330-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-1606980848-616249376-682003330-1004..\Run: [] File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BCU"=-
"NokiaMServer"=-
"StartCCC"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.