Vista x64 SP2 - svhost 50% procesora

[trip017]

Witam,

W załączeniu przesyłam logi FRST i Gmer. Proszę o analizę i ewentualne instrukcje postępowania.
Skanowanie Gmer odbyło się na ustawieniach przedstawionych w załączeniu: "moj_gmer".
Podczas skanowania Gmer pojawiały się błędy - przedstawiam je w załączeniu.

Oto przyczyna prośby / opis powtarzalnego problemu:
- uruchamiam komputer,
- korzystam z internetu (fora, youtube, wiadomości itp.),
- w pewnym momencie czuję, że wszystko muli. Gdy np. oglądam coś na youtube albo ipla to dźwięk jest szybciej niż obraz.
- uruchamiam menedżer zadań i widzę, że svhost zajmuje 50% procesora.

Przy okazji prosiłbym o pomoc w usunięciu pozostałości dr.web.
 

gmer_log.txt

Addition.txt

Shortcut.txt

FRST2.txt

[jessica]

W logach nie widzę niczego podejrzanego.

 

Otwórz Notatnik i wklej w nim:

 

Task: {01C0C527-D3CE-42DD-8A2B-DE34B4254581} - System32\Tasks\{BEF4124F-6B55-4B50-A214-0E20B8586B0E} => pcalua.exe -a C:\AGENT.m6\unins000.exe
HKU\S-1-5-21-2554018869-3465991184-4273776038-1000\...\Run: [] => [X]
HKU\S-1-5-21-2554018869-3465991184-4273776038-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.us.com/?guid={562A15FD-E62D-4B82-84BA-3C6F9F84BA6E}
HKU\S-1-5-21-2554018869-3465991184-4273776038-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://search.us.com/?guid={562A15FD-E62D-4B82-84BA-3C6F9F84BA6E}
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
SearchScopes: HKU\S-1-5-21-2554018869-3465991184-4273776038-1000 -> {804A6B79-F69E-4084-B60E-5834092BE6E5} URL = hxxp://search.us.com/serp?guid={562A15FD-E62D-4B82-84BA-3C6F9F84BA6E}&k={searchTerms}
SearchScopes: HKU\S-1-5-21-2554018869-3465991184-4273776038-1000 -> {B8930126-2BF5-456A-86CC-F2DF240307B5} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=11433
Toolbar: HKU\S-1-5-21-2554018869-3465991184-4273776038-1000 -> No Name - {A13C2648-91D4-4BF3-BC6D-0079707C4389} -  No File
FF Plugin HKU\S-1-5-21-2554018869-3465991184-4273776038-1000: LWAPlugin15.8 -> C:\Users\Adam\AppData\Roaming\Mozilla\Plugins\npLWAPlugin15.8.dll No File
FF Extension: Blur - C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\5rwq9ffk.default\Extensions\donottrackplus@abine.com.xpi [2015-07-14]
S4 DrWebEngine; C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe [2665008 2014-05-10] (Doctor Web, Ltd.)
C:\Program Files\Common Files\Doctor Web
S3 DFUBTUSB; System32\Drivers\frmupgr.sys [X]
S3 GDPkIcpt; \??\C:\Windows\system32\drivers\PktIcpt.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

jessi