Bardzo zamulony laptop, prośba o sprawdzenie logów

[drdala]

Witam mój komputer od niedawna jest bardzo zamulony. Wrzucam logi z otl i bardzo proszę o sprawdzenie
OTL - http://www.wklej.org/id/796034/
Extras - http://www.wklej.org/id/796035/

[defacto19]

Error - 2012-07-23 01:54:05 | Computer Name = GRZESIEK | Source = Service Control Manager | ID = 7023
Description = Usługa Pml Driver HPZ12 zakończyła działanie; wystąpił następujący
błąd: %%2

Start -> Uruchom -> services.msc
znajdź na liście usługę od HP. Kliknij na nią prawym przyciskiem myszy i ustaw tryb uruchomienia na Wyłączony.


Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | Disabled | Stopped] -- System32\DRIVERS\s24trans.sys -- (s24trans)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\RimUsb.sys -- (RimUsb)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lv321av.sys -- (lv321av) Logitech USB PC Camera (VC0321)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Documents and Settings\Grzesiek\Pulpit\icprog106C\icprog.sys -- (giveio)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Grzesiek\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-796845957-2111687655-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=3799d334-1755-11e1-9054-00a0d1a06949&q={searchTerms}
IE - HKU\S-1-5-21-796845957-2111687655-725345543-1003\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4
IE - HKU\S-1-5-21-796845957-2111687655-725345543-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101434&mntrId=0c3bf8ed00000000000000a0d1a06949
IE - HKU\S-1-5-21-796845957-2111687655-725345543-1003\..\SearchScopes\{AAAA2786-4A64-49CB-8A7A-765BD3A2E9B7}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^PL&apn_uid=6224B9C4-FFCE-44B1-9A37-E76B74A67F7B&apn_sauid=5597CB07-AFA0-4301-BFED-82838B13F6BB
O3 - HKU\S-1-5-21-796845957-2111687655-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O8 - Extra context menu item: &Download by Arles Download Manager - C:\Documents and Settings\Grzesiek\Ustawienia lokalne\Dane aplikacji\Ariel Download Manager\DownloadManager.htm ()

:Files
C:\found.000
C:\WINDOWS\tasks\Adobe Flash Player Updater.job

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

[drdala]

otl http://www.wklej.org/id/797403/
kasowanie http://wklej.org/id/797404/
jak teraz sytuacja wygląda?
wrzucam nowy extras bo nadal sporo błędów w nim - http://www.wklej.org/id/797419/

[defacto19]

Wszystko jest ok. Uruchom OTL i wybierz opcję sprzatanie.

Użyj Windows Worms Doors Cleaner http://www.bezpieczenstwosystemow.pl/index.php?topic=266.0
i pozamykaj wszystkie otwarte porty.