Logi - Długi start + długie ładowanie na youtube

Witam,
Ostatnio mi się długo ładuje start windowsa i na youtube filmy też długo się ładują a internet mam 15-20mb/s. Proszę o sprawdzenie.
Extras : http://wklej.to/lQ8JF
OTL : http://wklej.to/4Jl5A
Dziękuję.
Przy okazji moglibyście sprawdzić ogólnie stan .

Są tylko jakieś nieznane obiekty, ale powstały ponad 3 miesiące temu, więc raczej to nie one powodują problem.
I nic więcej ciekawego nie widzę.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [Messenger (Yahoo!)] "C:\PROGRA~2\Yahoo!\Messenger\YahooMessenger.exe" -quiet File not found
O4 - HKCU..\Run: [System Backup Utility] C:\Users\TUTKOW~1\AppData\Local\Microsoft\BackupUtility\BackupSvc.exe File not found
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2011-06-16 15:23:42 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\6ad57011
[2011-06-16 15:23:42 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\6a912a1f
[2011-06-16 15:23:40 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\e54bcb15
[2011-06-16 15:23:40 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\e50f8824
[2011-06-16 15:23:32 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\a540f5fb
[2011-06-16 15:23:32 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\a50032f5
[2011-06-16 15:20:22 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\45442b2c
[2011-06-16 15:20:22 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\44f366a9
[2011-06-16 15:20:16 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\951baff7
[2011-06-16 15:20:16 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\94d58487
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\fd432fdc
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\fcd4538c
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\fb7550da
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\fb37a1bd
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\faed6887
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\f6daa6cb
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\f69110e7
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\f442d8ad
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\f3ed169e
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\d039e705
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\cffcd7bd
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\cfb115b1
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\cf62a72c
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\ceff5670
[2011-06-16 15:20:10 | 000,004,638 | ---- | C] () -- C:\Users\tutkowski\AppData\Roaming\ce70d0bb


:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptyflash]
[emptytemp]
[Reboot]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
.

OTL : http://wklej.to/K1aFs
Extras : http://wklej.to/p2Hg5

Nic się nie usunęło - powtórz usuwanie.

Przy okazji możesz (ale niekoniecznie) dać logi z:
1) >MBRCheck.exe >http://www.bezpieczenstwosystemow.pl/index.php?topic=7494.0
2) >TDSSKiller >http://www.bezpieczenstwosystemow.pl/index.php?topic=7461.0
.

Nie wiem czemu poprzednim razem bardzo długo szło empty Temp, restart musiałem sam zrobić, teraz zrobiło to wszystko poszło, po restarcie był plik textowy : OTL http://wklej.to/8yfjm

opcjonalnie :
Kaspersky : http://wklej.to/ysVd9
MBRCheck : http://wklej.to/c7T9j

Użytkownik tutusik edytował ten post 28 09 2011 - 09:36

Total Files Cleaned = 17 794,00 mb

Ok 17 GB odzyskał OTL - być może dlatego opróżnianie TEMP tak długo trwało.

W logach TDSSKiller i MBRCheck - nie widać Rootkitów.

Tak więc uznajemy, że jest czysto.

.