Laptop bardzo wolno uruchamia się i zawiesza w trakcie pracy

[better.man]

Witam,

Mam laptopa Samsung NP355V5C-S04PL z win 8.1 64-bit.
Od jakiegoś czasu bardzo wolno się uruchamia (od wciśnięcia przycisku zasilania do ekranu wyboru użytkownika nawet 4,5 minuty, a potem kolejne 2-3 minuty do momentu załadowania pulpitu użytkownika)
Ponadto podczas pracy bardzo często zawiesza się blokując wszelkie możliwości działania i to podczas użytkowania jednej, max. dwóch aplikacji nawet niezasobożernych.
Mimo, że żadna aplikacja nie wymaga zasobów poziom wykorzystania zasobów procesora i dysku wg menadżera zadań sięga 99-100%.

W trakcie loga z gmera siadł mi komputer z blue screenem i komunikatem że coś tam critical... ale już nie pamiętam co... :-)
Gmera odpalam jeszcze raz i dorzucę za (dłuższą) chwilę.
Logi w załączeniu.

Z góry dzięki.

[ordynat]

Hosts: Kod HTML wykryty w pliku Hosts. Sprawdź sekcję Hosts w Addition.txt <==== UWAGA

Brak logu Addition.txt.
Uzupełnij to.

Poza tym w logach nie ma niczego podejrzanego.

Otwórz Notatnik i wklej w nim:

HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 1
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-2870285692-4238083046-3277192755-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-18\...\Policies\Explorer: [TaskbarNoNotification] 1
HKU\S-1-5-18\...\Policies\Explorer: [HideSCAHealth] 1
GroupPolicyUsers\S-1-5-21-2870285692-4238083046-3277192755-1006\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-2870285692-4238083046-3277192755-1005\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-2870285692-4238083046-3277192755-1004\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-2870285692-4238083046-3277192755-1001\User: Ograniczenia <======= UWAGA
C:\WINDOWS\Minidump\*.dmp
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
2013-10-09 15:41 - 2013-10-09 15:41 - 0012393 _____ () C:\Users\Maciek\AppData\Local\Bron.tok.A12.em.bin
2013-10-09 10:28 - 2013-10-09 10:28 - 0000051 _____ () C:\Users\Maciek\AppData\Local\Kosong.Bron.Tok.txt
C:\ProgramData\Ament.ini
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

[better.man]

Po raz drugi podczas skanu Gmera BSOD, z tekstem (tym razem zapamiętałem) CRITICAL SYSTEM CORRUPTION...
Przesyłam więc tylko addistion.txt

[ordynat]

Plik "hosts" rzeczywiście dziwnie wygląda, ale żadnej infekcji nie masz.

Sprawdź usługę "winmgmt" lub napraw WMI.

Otwórz Notatnik i wklej w nim:

Task: {84CB0B0E-7B45-412E-AAAE-34FF6CAA9C25} - System32\Tasks\{490ADA31-C325-42E5-8F1D-480A653382E9} => pcalua.exe -a "c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\Silverlight.Configuration.exe" -c -uninstallApp 4278014028.portal.qtrax.com
Reg: reg query HKLM\SYSTEM\CurrentControlSet\services\Winmgmt /s
Reg: reg query HKLM\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters /s

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

mpsdrv => Usługa "Zapora systemu Windows" nie jest uruchomiona.
MpsSvc => Usługa "Zapora systemu Windows" nie jest uruchomiona.

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).
.

[better.man]

log po frst

Dodano Dzisiaj, 10:24:
i log z fss

[ordynat]

Z logu FSS wynika, że usługi nie są zniszczone, są tylko wyłączone.

Z logu "fixlog" wynika, że "WMI" nie jest uszkodzone.

Tak więc ja tu nie widzę dla siebie nic do roboty.

.

[better.man]

Zasadniczo, problem został rozwiązany bo uruchamianie już wygląda (i trwa) normalnie. Trochę popracuję i zobaczę czy sprawnie działa.
Dzięki.

[Winio]

U mnie był podobny problem i były to wirusy