Delikatne spowolnienie windows, dziwny plik - du6wv7gbeh.exe

[arror]

Dzień dobry,
od jakiegoś tygodnia mam problem z wymienionym w temacie plikiem. Ilekroć chcę zamknąć system, pojawia się komunikat o niezakończeniu tego programu (du6wv7gbeh.exe), Windows nie potrafi go sam zamknąć, dopiero przy kliknięciu "zakończ teraz" coś się rusza, ale i tak samo zamykanie systemu od tego momentu trwa dużo dłużej niż wcześniej.
Oprócz tego system jest spowolniony, ale raczej delikatnie - firefox częściej niż zwykle się zacina czy muli przy operowaniu na parunastu zakładkach, momentami jest problem przy otwarciu kilku różnych folderów i odtwarzaniu muzyki w tle.
Załączam logi z OTL i gmera.
Z góry dziękuję za pomoc.
Edit: Aha, byłbym zapomniał - próbowałem zainstalować jakiś antywirus, odkąd to coś się pojawiło, ale ani Norton, ani Nod32 nie chcą się zainstalować - przy samym końcu instalacji wyskakuje błąd i wszystko się cofa.

[wojtas]

odinstaluj Spybot - Search & Destroy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-1715567821-1770027372-1801674531-1003..\Run: [du6wv7gbeh] C:\Documents and Settings\admin\du6wv7gbeh.exe ()
[2012-03-26 12:19:23 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton
[2012-03-26 12:19:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\NortonInstaller
[2012-03-25 17:50:16 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2012-03-25 17:50:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\ESET
[2012-03-03 13:44:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\admin\Dane aplikacji\Yjizlo
[2012-03-22 13:38:58 | 000,020,424 | ---- | M] () -- C:\Documents and Settings\admin\du6wv7gbeh.exe
[2012-03-13 15:07:23 | 000,002,555 | ---- | M] () -- C:\Documents and Settings\admin\Pulpit\HiJackThis.lnk

:Files
C:\WINDOWS\System32\Drivers\612abd5cbb8b8dc1.sys

:Services
612abd5cbb8b8dci

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). + nowy log z Gmera

[arror]

Dzięki wielkie za pomoc, zrobiłem jak napisałeś. Załączam logi z OTL. Jest natomiast problem z gmerem - zaraz po włączeniu komunikuje, ze "LoadDriver( "C:\DOCUME~1\admin\USTAWI~1\Temp\kxpyqkog.sys" ) error 0xC0000001: Dla usuwalnego klucza nadrzędnego nie można utworzyć trwałego podklucza.", zaraz potem "C:\\WINDOWS\\system32\config\system: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces."
Gdy mimo to próbuję skanować, to pojawia się po raz drugi ten komunikat, a potem taki sam tylko z config\software, a potem z "C:\Documents and Settings\admin\ntuser.dat". No i ostatecznie info, ze "GMER nie odnalazł żadnych modyfikacji systemu".

[wojtas]

Pobierz i uruchom narzędzie
The Avenger
Wklej do okienka programu

Drivers to unload:
612abd5cbb8b8dc1

Files to delete:
C:\Documents and Settings\admin\du6wv7gbeh.exe
C:\WINDOWS\System32\Drivers\612abd5cbb8b8dc1.sys

Klikasz Execute,

wklejasz na forum raport: C:\avenger.txt + log z OTL + Gmer ( spróbuj w trybie awaryjnym )

[arror]

Dziękuje bardzo za odpowiedź, oto logi.

[wojtas]

Wklej do okienka programu

Drivers to unload:
612abd5cbb8b8dc1

Files to delete:
C:\WINDOWS\System32\Drivers\612abd5cbb8b8dc1.sys

Klikasz Execute,

wklejasz na forum raport: C:\avenger.txt + generujesz nowe logi z OTL + Gmer