Laptop działa wolno

Dla specjalistów Bezpieczeństwo
#1

Witam od pewnego czasu mój laptop bardzo powoli działa, co pewien czas wyskakują ankiety. Proszę i z góry dziękuję za pomoc :wink:

OTL

http://wklej.to/FUpMS

Extras.Txt

http://wklej.to/oaRii

#2

W jakim celu wkleiłeś logi z OTL?

Nie pierwszy raz korzystasz z pomocy, więc wiesz jakie logi są wymagane.

#3

Zawsze tak robię a jakie potrzebujesz, aby pomóc ?

#4

Czy cierpisz na zanik pamięci?

http://forum.dobreprogramy.pl/wyskakuj%C4%85ce-ankiety-spowolnienie-laptopa-prosze-o-pomoc-t483145/

#5

Ok już rozumiem przepraszam wstawię scan z dzisiaj jak możesz to dziękuję za pomoc

FRST

http://wklej.to/7nNEm

Addition

http://wklej.to/ayQkN

#6

W panelu sterowania odinstaluj PennyBee.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Run: [A708B8B0] => C:\Documents and Settings\natalka-kmwtw\Dane aplikacji\A708B8B0\bin.exe
HKLM Group Policy restriction on software: C:\Program Files\ESET <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\ESET\ESET NOD32 Antivirus <====== ATTENTION
HKLM\...\InprocServer32: [Default-wbemess] ATTENTION! ====> ZeroAccess?
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-299502267-1801674531-1547161642-1002\...\Run: [A708B8B0] => C:\Documents and Settings\natalka-kmwtw\Dane aplikacji\A708B8B0\bin.exe
HKU\S-1-5-21-299502267-1801674531-1547161642-1002\...\Run: [MSConfig] => C:\Documents and Settings\natalka-kmwtw\xgdmdtsu.exe [32276480 2014-09-09] (Secunia )
S2 PennyBee; C:\Program Files\PennyBee\PennyBee.exe [57856 2014-08-18] () [File not signed]
R4 eamon; system32\DRIVERS\eamon.sys [X]
R4 ehdrv; system32\DRIVERS\ehdrv.sys [X]
R4 epfwtdir; system32\DRIVERS\epfwtdir.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S4 IntelIde; No ImagePath
S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
U1 WS2IFSL; No ImagePath
C:\Documents and Settings\natalka-kmwtw\Dane aplikacji\Bonanza
C:\Documents and Settings\natalka-kmwtw\Dane aplikacji\UpdateBonanza
C:\Documents and Settings\NetworkService\Dane aplikacji\UpdateBonanza
C:\Documents and Settings\natalka-kmwtw\Dane aplikacji\A708B8B0
C:\Documents and Settings\natalka-kmwtw\*.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\NATALK~1\DANEAP~1\Bonanza\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\NETWOR~1\DANEAP~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At3.job => C:\DOCUME~1\NATALK~1\DANEAP~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

Fixlog

http://wklej.to/C8DIF

FRST

http://wklej.to/uNn32

#8

Uruchom system w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support.kaspersky.com/pl/general/various/493#q1

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
HKU\S-1-5-21-299502267-1801674531-1547161642-1002\...\Run: [MSConfig] => C:\Documents and Settings\natalka-kmwtw\cyzutvkw.exe [110592 2014-11-24] ()
C:\AdwCleaner
C:\Documents and Settings\natalka-kmwtw\*.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.