Wolno działający netbook, system i internet spowolnione

[karL]

Cześć,
mam problem z netbookiem. Od jakiegoś czasu sukcesywnie działa coraz wolniej, co jakiś czas zatyka się na 3-5 min., w czasie których nie reaguje na nic. Trudnością jest wykonanie najprostszych czynności, bo rozwleka się to w nieskończoność. Chrome jest jedyną w ogóle używalną przeglądarką, Opera i Firefox działają tak wolno, że to nie ma sensu. Odtworzenie filmów z youtube jest niemożliwe w zasadzie, tak bardzo rwą. Skanowałem go Microsoft Security Essentials, Nortonem i online'owym skanerem ESET, żadne nie wykryły zagrożeń. Z góry dziękuję za pomoc.

Logi z OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

GMER:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"{3DADB23F-94E6-4E4D-AFE8-15DE4395E8F3}" = Microsoft Security Client
"{3DC873BB-FFE3-46BF-9701-26B9AE371F9F}" = RealDownloader
"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC
"BankBrowser" = BankBrowser
"Juniper_Setup_Client" = Juniper Networks, Inc. Setup Client
"Vividas Player Plugin_is1" = Vividas Player Plugin v4.1
"Microsoft Security Client" = Microsoft Security Essentials
"ESET Online Scanner" = ESET Online Scanner v3

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\DRIVERS\btwrchid.sys -- (btwrchid)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwl2cap.sys -- (btwl2cap)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\DRIVERS\btwavdt.sys -- (btwavdt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btwaudio.sys -- (btwaudio)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników [binary data]
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Dostępne tylko dla zarejestrowanych użytkowników [binary data]
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.149\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.149\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@vividas.com/npVividasPlayer: C:\Program Files\Vividas\Player\npVividasPlayer.dll ( )
CHR - Extension: Chrome In-App Payments service = C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0\
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-786780268-2291604230-4271893924-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.25.2)
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} Dostępne tylko dla zarejestrowanych użytkowników (WRC Class)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.25.2)
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} Dostępne tylko dla zarejestrowanych użytkowników (JuniperSetupClientControl Class)
[2013/09/18 00:21:12 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013/09/17 23:21:06 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013/09/12 22:51:18 | 000,000,000 | ---D | C] -- C:\VundoFix Backups
[2013/08/22 22:44:51 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Symantec Shared
[2013/08/20 18:17:15 | 000,000,000 | ---D | C] -- C:\ProgramData\tmp
[2011/11/09 11:53:50 | 000,004,096 | -H-- | C] () -- C:\Users\Karolina\AppData\Local\keyfile3.drm
[2010/05/12 00:54:09 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2010/05/12 01:14:39 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\ASUS WebStorage
[2010/05/12 01:14:39 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\ASUS WebStorage
[2010/12/08 19:19:15 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\Asus
[2010/11/14 18:19:29 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\ASUS WebStorage
[2010/09/19 20:47:19 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\E-Cam
[2011/09/28 22:20:18 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\iPlus
[2012/10/11 20:29:23 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\Juniper Networks
[2011/09/12 17:54:31 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\MyPhoneExplorer
[2011/09/12 17:53:56 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\OpenCandy
[2010/10/18 21:31:47 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\OpenFM
[2010/09/20 21:57:03 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\Opera
[2012/08/16 23:09:53 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\Pixlromatic
[2010/10/17 13:24:21 | 000,000,000 | ---D | M] -- C:\Users\Karolina\AppData\Roaming\Template
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:AB689DEA

:Services
gupdate
gupdatem

:Files
C:\Program Files\Google\Update
C:\Program Files\Vividas
C:\windows\tasks\*.*
C:\Users\Karolina\AppData\Local\Temp*.html

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan ,a potem Clean) + nowe logi z OTL.

[karL]

Dziękuję za odpowiedź, zamieszczam logi:

OTL po wykonaniu skryptu:

Dostępne tylko dla zarejestrowanych użytkowników

OTL nowe:

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner:

Dostępne tylko dla zarejestrowanych użytkowników

Pozdrawiam!

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Uninstall.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
[2013/09/22 14:13:00 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/09/19 16:50:12 | 000,000,000 | ---D | C] -- C:\Users\Karolina\Documents\rsit
[2013/09/19 16:38:21 | 000,000,000 | ---D | C] -- C:\Program Files\trend micro
[2013/09/19 16:38:18 | 000,000,000 | ---D | C] -- C:\rsit
[2010/10/17 13:24:18 | 000,000,210 | ---- | C] () -- C:\Users\Karolina\AppData\Roaming\wklnhst.dat

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.