100% mocy procka, duże obciążenie svchost

[hardhat]

Witam
Od kilku dni mam problem. Strasznie mi muli kompa. Pierwotnie było duże odciążenie pamięci procesami doscan.exe i rtvscan.exe. Wiem że to procesy symanteca - więc wyłączyłem ochronę. Użycie procka 100% full time przez proces svhost.exe. Mimo że symanteca wyłączyłem to doscan.exe i rtvscan.exe nadal występują. Proszę o pomoc.
Poniżej logi:

OTL:
http://wklej.org/id/293523/

extras:
http://wklej.org/id/293526/

gmer:
http://wklej.org/id/293531/

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKLM..\Run: [] File not found
O4 - Startup: C:\Documents and Settings\info\Menu Start\Programy\Autostart\winesm32.exe ()
O33 - MountPoints2\{e4ebf724-d058-11de-8413-00166f9423b0}\Shell - "" = AutoRun
O33 - MountPoints2\{ecc8d335-ceb0-11de-8408-00166f9423b0}\Shell - "" = AutoRun
O33 - MountPoints2\{ecc8d335-ceb0-11de-8408-00166f9423b0}\Shell\AutoRun\command - "" = F:\AutoRunCardDetector.exe -- File not found
O33 - MountPoints2\{f733e870-d42b-11de-8421-00166f9423b0}\Shell - "" = Autorun

:Files
C:\Documents and Settings\info\Menu Start\Programy\Autostart\winesm32.exe
C:\WINDOWS\System32\dllcache\i2omgmt.sys
C:\WINDOWS\System32\drivers\changer.sys
C:\WINDOWS\System32\dllcache\changer.sys
C:\WINDOWS\System32\drivers\lbrtfdc.sys
C:\WINDOWS\System32\dllcache\lbrtfdc.sys

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia

[hardhat]

raport z czyszczenia:
http://wklej.org/id/293564/

2 log otl:
http://wklej.org/id/293566/

2 log extras:
http://wklej.org/id/293568/

[NieWiem]

Ten log z Gmera to trochę przykrótki i byłoby dobrze jakbyś pokazał nie tylko ten prescan, ale cały, kompletny.

Skasuj katalog C:\_OTL

Widzę, że masz MBAM na dysku. Zaktualizuj go i przeprowadź pełne skanowanie komputera, raport wklej na forum.

[hardhat]

OK, katalog C:\_OTL skasowany.

Jak zrobić cały kompletny log z Gmera ?
Wkleić raport z zaktualizowanego MBAMa ?

Ciężki dzień miałem więc może trochę nie kumam - sorki.
Pozdrawiam

[NieWiem]

1. Opis do Gmera:
gmer-opis-dzialania-vt117804.html#p885205

2. Wykonać raport z aktualizowanego MBAM.