Proszę o sprawdzenie stanu mojego sprzętu - problem z explorer.exe i inne

Dla specjalistów Bezpieczeństwo
#1

Witam, od kilku dni mam problem

  1. explorer.exe - gdy klikam prawy przycisk myszy na pulpit to pamięć tego procesu zwiększa się o jakieś 7-8 mb, kliknę tak kilkadziesiąt razy to wykorzystanie pamięci wzrośnie do 500+mb. Wyłączam go wtedy i od nowa uruchamiam, gdy nie klikam PPM to jest w porządku.

  2. Gdy chciałem uruchomić jakiś program np. ccleaner wyskoczył mi błąd (nie pamiętam całej nazwy, dość krótka) “nie znaleziono pliku g…dll”, po ponownym kliknięciu uruchomiło się normalnie. Miałem to samo z explorer.exe i gdy chciałem wyłączyć touchpada.

  3. Wykorzystanie pamięci ram mam większe niż przed odkryciem problemów - po załadowaniu systemu miałem około 27-29% zużycia ramu, teraz 31-33% nie jestem pewien ale chyba mam więcej procesów na start i mam większe zużycie przy tych samych czynnościach (gra,przeglądarka)

 

Zaczęło się wszystko (ale nie jestem pewien czy nawet wcześniej, możliwe że coś usunąłem jeszcze innym programem) po zainstalowaniu programu WinThruster do czyszczenia rejestrów. Usunąłem wszystko nie zwracając większej uwagi na szczegóły, wykryło mi ponad 300 problemów: 2/3 to rejestry windows live cache, reszta coś innego,

 

Co robiłem w celu wykrycia problemu?

  1. Skorzystałem z przywracania systemu do czasu zainstalowania programu WinThruster, który wykrył ponownie te ponad 300 problemów,

  2. Mój antywirus to 360 total security robiłem pełne skanowanie - nic nie wykrył, pobrałem malwarebytes - nic nie znalazł, i adwcleaner - coś wykrył 1 lub 2 rzeczy i usunąłem, nie pamiętam w jakim dziale to było.

  3. Sprzątałem laptopa programami ccleaner, wise registry cleaner, winthruster (ponownie + defragmentacja rejestrów),

  4. Dzisiaj robiłem skanowanie programem Comodo Cleaning Essentials - nic nie wykrył,

 

Przez to całe czyszczenie laptop szybciej mi pracuje ale z tymi problemami, chociaż dawno nie wyskoczył mi błąd z plikiem g…dll

 

Nie wiem co już robić, proszę was o pomoc. Będę bardzo wdzięczny,

Po raz pierwszy korzystałem z programu OTL, jeśli znajdzie się coś do naprawy to opiszcie mi krok po kroku,

 

Zamieszczam logi

http://wklej.org/id/1773854/

http://wklej.org/id/1773856/

 

#2

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

#3

Frst http://www.wklej.org/id/1774054/

Addition http://www.wklej.org/id/1774056/

Shortcut http://www.wklej.org/id/1774058/

#4

Otwórz notatnik systemowy i wklej:

Winlogon\Notify\igfxcui: igfxdev.dll [X]
SearchScopes: HKLM - {C68417A5-536F-4454-A59B-08FD562FCC72} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}ei={inputEncoding}fr=chr-hp-psgtype=HPNTDF
SearchScopes: HKLM-x32 - {C68417A5-536F-4454-A59B-08FD562FCC72} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-44814784-2736875922-2818505642-1001 - {C68417A5-536F-4454-A59B-08FD562FCC72} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 intaud_WaveExtensible; system32\drivers\intelaud.sys [X]
S3 iwdbus; \SystemRoot\system32\drivers\iwdbus.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
2015-08-11 18:16 - 2015-08-11 18:16 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Program wymusił ponowne uruchomienie systemu, jak narazie różnicy nie widzę. Explorer.exe dalej zjada pamięć po klikaniu myszką.

Tutaj jest potwierdzenie że coś usuneło http://wklej.org/id/1774125/

Jeśli problemu nie da się rozwiązać, to jakoś się przyzwyczaję do czasu reinstalacji systemu