Komputer infekuje pendrive

[Ziem]

Witam!

Koleżanka ma problem z kompem który infekuje podłączane pendrive. Dodatkowo od czasu do czasu podczas korzystania z przeglądarki w kratach otwierają się dziwne zagraniczne strony.

Logi z OTL:

http://www.wklej.org/id/880175/

Extras:

http://www.wklej.org/id/880176/

Prosiłbym o przejrzenie logów oraz pomoc.

Z góry dziękuję.

[Atis]

Odinstaluj Spybot - Search & Destroy.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Beata\kohwe.exe) - C:\Documents and Settings\Beata\kohwe.exe (Trend Micro) [2012-11-13 07:02:05 | 000,137,512 | RHS- | C] (Trend Micro) – C:\Documents and Settings\Beata\kohwe.exe [2012-04-20 21:31:07 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Ask [2012-11-17 22:55:15 | 000,000,000 | -HSD | M] – C:\Documents and Settings\Beata\Dane aplikacji\f5cfcf6 :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “TaskMan”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Ziem]

Dzięki za pomoc ;)!

Usuwanie:

http://www.wklej.org/id/880276/

OTL:

http://www.wklej.org/id/880291/

Extras:

http://www.wklej.org/id/880293/

Czy jest już ok?

[Atis]

Wklej i klikni Wykonaj skrypt:

:OTL O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Beata\kohwe.exe) - File not found :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “TaskMan”=-

Odinstaluj starą wersję programu:

Java 6 Update 31

Adobe Reader 9.4.6

Później zainstaluj:

Internet Explorer 8

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Zabezpiecz się przed infekcją (linki bezpośrednie): Panda USB Vaccine

Uruchom program i kliknij Vaccinate.

[Ziem]

Dzięki za pomoc :).