Zawieszanie się systemu krótko po starcie/tryb awaryjny ok

[Allirion]

Witajcie,
jak w tytule tematu - niedługo po starcie system zaczyna wariować - włączone programy się zawieszają, nowe nie chcą się włączać, zdarza się, że nawet wejście do jakiegokolwiek folderu jest niemożliwe, a koniec końców wszystko kończy się blue screenem.
Tryb awaryjny działa okej i to dzięki niemu byłem w stanie zebrać potrzebne logi i założyć ten temat.
GMER:
http://wklej.to/tNMaU
OTL:
http://wklej.to/nCvJF
Extras:
http://wklej.to/kQep5

Mam nadzieję, że zamieściłem wszystkie potrzebne dane i z góry dziękuję za udzieloną pomoc, której, czego nie ukrywam, bardzo potrzebuję.

[ordynat]

W logach nie ma niczego podejrzanego.

Spy Hunter - od dawna jest na czarnej liście.
spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>Spy Hunter>>Unnistal)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

możesz jeszcze, tak na wszelki wypadek, zrobić logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt"
.

[Allirion]

Gdy próbuję usunąć SpyHuntera przez menu start, dostaję komunikat o odmowie dostępu do instalatora. Gdy próbuję wejść w ścieżkę którą podałeś, dostaję odmowę dostępu do folderu...

Logi:
FRST:
http://wklej.to/hyHs7

Addition:
http://wklej.to/jI5kw

[ordynat]

W logach nic podejrzanego.

Otwórz Notatnik i wklej w nim:

Task: {072B393B-32A1-417E-A456-7DC4D528823D} - System32\Tasks\SpyHunter4Startup => C:\Program Files (x86)\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-12-29] (Enigma Software Group USA, LLC.)
Task: {0CA4482D-DCE0-4B61-882E-E96661AE476C} - System32\Tasks\{6F33D3F6-EEF4-4D12-BA9A-0FA198EC63D7} => pcalua.exe -a G:\autorun.exe -d G:\
Task: {171460C4-4125-40EB-A743-91B6BFBC5351} - System32\Tasks\{E218B395-D4F6-40A0-A4A9-094D14993895} => pcalua.exe -a D:\Users\Kamil\Downloads\Flash_Disinfector(1).exe -d d:\Users\Kamil\Downloads
C:\Program Files (x86)\Enigma Software Group
Task: {87666D54-AC64-4671-9187-5C55F1D98CD6} - System32\Tasks\{5EEB066D-FD1C-4ACF-AAD0-ED7F5FE2E52E} => pcalua.exe -a D:\Users\Kamil\Downloads\flash_disinfector.exe -d d:\Users\Kamil\Downloads
Task: {8884DFBF-D4D8-40D7-93E0-257D9313B9F1} - System32\Tasks\{FF365F6E-F017-42E7-A4A0-B589D04FA734} => pcalua.exe -a G:\Install.exe -d G:\
Task: {A0F0F8D3-3333-4E1F-82C0-7CF2F7A09790} - System32\Tasks\{4381CE50-9692-495F-9686-04FEC82F2B70} => pcalua.exe -a D:\Users\Kamil\Downloads\vcredist_x64(1).exe -d d:\Users\Kamil\Downloads
Task: {B5698B30-08BC-4AA2-89CF-D0EECD1E7316} - System32\Tasks\{E678DC12-7B53-44E8-B1D6-8B0E5F985357} => pcalua.exe -a "E:\Program Files (x86)\NAMCO BANDAI Games\DarkSoulFix4\If_you_have_win7\Driver Signature Enforcement Overrider.exe" -d "E:\Program Files (x86)\NAMCO BANDAI Games\DarkSoulFix4\If_you_have_win7"
Task: {D8188BA8-7440-4618-B490-3AFCDC067D07} - System32\Tasks\{491ED125-68C9-450E-AC36-509D5CDDE1E0} => pcalua.exe -a d:\Users\Kamil\Desktop\Flash_Disinfector.exe -d d:\Users\Kamil\Desktop
Task: {DE4D9AD5-A86D-49FF-804E-3151E095A749} - System32\Tasks\{AEE307F1-14CD-4608-9D00-CD49AD7F7F88} => pcalua.exe -a D:\Users\Kamil\Downloads\Flash_Disinfector(2).exe -d d:\Users\Kamil\Downloads
Task: {F53FA3A4-190E-465A-BAB2-82A52B406FBE} - System32\Tasks\{CE32BD63-0179-4EC5-845B-BDAA7BFF51A4} => pcalua.exe -a D:\Users\Kamil\Downloads\Adventures_of_Lomax.exe -d d:\Users\Kamil\Downloads
C:\ProgramData\Ament.ini
nointegritychecks: ==> "IntegrityChecks" [funkcja wyłączona] <===== UWAGA
C:\Windows\46B04D534E344388B6EE80FAB66AEF9B.TMP
C:\sh4ldr
C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
C:\Windows\System32\Tasks\SpyHunter4Startup
S3 esgiguard; C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
S3 EsgScanner; C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys
S2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [769920 2013-01-14] (Enigma Software Group USA, LLC.)
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll => Brak pliku
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll => Brak pliku
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\ppGoogleNaClPluginChrome.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\pdf.dll => Brak pliku
BootExecute:
GroupPolicyScripts\User: Ograniczenia <======= UWAGA
HKLM-x32\...\Run: [] => [X]
C:\ProgramData\mntemp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

[Allirion]

Zrobiłem jak napisałeś, a wcześniej udało mi się jeszcze usunąć SpyHuntera za pomocą Revo Uninstallera, co już znacznie poprawiło sytuację.
Wciąż jednak pozostał problem dostępu do niektórych folderów systemowych, np. C:\Documments and Settings czy też ów Menu Start o którym wspomniałem wcześniej. Komunikat w załączniku.

EDIT:
NTFS Access pozwala mi po kolei zdobyć dostęp do zablokowanych folderów. I teraz pytanie: to wina jakiegoś wirusa? Wrzucić po odblokowaniu jeszcze jakieś logi?

EDIT2:
Co ciekawe na każdej partycji zablokowane było System Volume Information. Na C są w nim jakieś piliki o dziwacznych długich nazwach, a na pozostałych dwóch partycjach tracking.log.

[ordynat]

"System Volume Information" - to folder, w którym są kopie plików potrzebne do "Przywracania Systemy".
Zawsze nazwy tych plików są "nietypowe".

C:\"Documents and Settings" też domyślnie u wszystkich jest niedostępny dla Użytkowników.

Autor postu otrzymał pochwałę

[Allirion]

No to w takim razie wszystko jasne. Bardzo dziękuję za pomoc