Zawieszający się komputer/ natrętne reklamy

[Corazon]

Witam,

Od dłuższego czasu zbierałem się do wyczyszczenia komputera i gdy się za to zabrałem otworzyłem puszkę pandory.

Przy odinstalowaniu programów komputer się zawiesza, jest problem z wyłączaniem, restartowaniem systemu i generalnie wszystko działa niesamowicie powoli.
Dodatkowo w przeglądarkach co chwila wyskakują reklamy otwierające się w nowych kartach.
A i jeszcze jest problem przy starcie systemu. Wyskakuje wtedy komunikat o błędzie w C:/progra~3/qbr1.dat

GMER http://wklej.to/bL28A
OTL EXTRAS http://wklej.to/NDpo4
OTL http://wklej.to/hlpS7

Z góry dzięki

[ordynat]

1) Odinstaluj:
"MyFreeCodec" = MyFreeCodec

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-06-10 15:42:33 | 000,559,104 | ---- | C] () -- C:\Users\Szymon\AppData\Roaming\nservice32.exe
O4 - HKU\S-1-5-21-2869462638-54777395-2186286858-1000..\RunOnce: [nservice32] C:\Users\Szymon\AppData\Roaming\nservice32.exe ()
MOD - [2012-02-24 22:23:55 | 000,559,104 | ---- | M] () -- C:\Users\Szymon\AppData\Roaming\nservice32.exe
[2011-09-10 22:05:28 | 000,001,565 | ---- | M] () -- C:\Users\Szymon\AppData\Roaming\mozilla\firefox\profiles\cauyts3w.default\searchplugins\web-search.xml
[2013-08-14 17:04:05 | 000,007,848 | ---- | M] () -- C:\Users\Szymon\AppData\Roaming\mozilla\firefox\profiles\cauyts3w.default\searchplugins\WebSearch.xml
[2013-08-14 17:04:01 | 000,000,000 | ---D | M] (sayvensohaore) -- C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\cauyts3w.default\extensions\szwrmjcpc@po-ay.edu
[2013-08-14 17:04:01 | 000,000,000 | ---D | M] (SearchNewTab) -- C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\cauyts3w.default\extensions\yiiyiu@duqsoq.org
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"

:Files
C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\fegjlcojcefhjnjkpjdilobnabgalilb

:Reg
[-HKEY_USERS\S-1-5-21-2869462638-54777395-2186286858-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-2869462638-54777395-2186286858-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}]
[HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft]
"SPONSORS"="DISABLE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft]
"SPONSORS"="DISABLE"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

4) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

[Corazon]

2. Zrobione http://wklej.to/Bmtr3
3a raport po skrypcie http://wklej.to/oRjQ6
3b raport OTLhttp://wklej.to/wqFZ2
raport extras http://wklej.to/B6sLO

[ordynat]

wróć do mojego poprzedniego postu

EDIT:
OK, możemy kończyć:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.