Problem z 'my security shield' i dużą ilością trojanów

[system]

Jak wspomniałem w tytule mam problem z ‘my security shield’ inaprawde sporą ilością trojanów. Przeskanowałem komputer wszystkimi programami zgodnie z zaleceniami z http://forum.dobreprogramy.pl/optymalizacja-odchudzanie-windowsa-opis-krok-kroku-t76580.html#545523

na końcu wykonałem scan hijackthis i otrzymałem następującego loga http://www.wklejto.pl/75488

Nie wiem czy zrobiłem już wystarczająco dużo by pozbyć się wszystkiego i względnie zoptymalizować pracę komputera. Proszę o Wasza profesjonalna ocenę

[BB96 (Blueboss)]

Daj logi z OTL + GMER.

Logi wklej na stronę wklej.to.

[system]

log z OTL http://wklej.to/pkPi

log z GMER http://wklej.to/Q0Ot

z góry dzięki za pomoc

[jessica]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL IE - HKCU…\URLSearchHook: {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL File not found [2009-01-15 09:42:56 | 000,000,898 | ---- | M] () – C:\Documents and Settings\Ola\Dane aplikacji\Mozilla\Firefox\Profiles\s7opjs9z.default\searchplugins\conduit.xml O2 - BHO: (Ask Search Assistant BHO) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL File not found O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found O3 - HKLM…\Toolbar: (Ask Toolbar) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found O3 - HKCU…\Toolbar\ShellBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe File not found O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - Reg Error: Key error. File not found O33 - MountPoints2{43632240-90bd-11de-9462-00c09f344604}\Shell\AutoRun\command - “” = H:\xerp8nj.exe – File not found O33 - MountPoints2{43632240-90bd-11de-9462-00c09f344604}\Shell\open\Command - “” = H:\xerp8nj.exe – File not found O33 - MountPoints2{e2700c90-9950-11de-9479-00028ae082e2}\Shell\AutoRun\command - “” = WScript.exe .`.vbs O33 - MountPoints2{e2700c90-9950-11de-9479-00028ae082e2}\Shell\open\Command - “” = WScript.exe .`.vbs O33 - MountPoints2{ecd0e100-89b4-11de-945a-00c09f344604}\Shell\AutoRun\command - “” = WScript.exe .`.vbs O33 - MountPoints2{ecd0e100-89b4-11de-945a-00c09f344604}\Shell\open\Command - “” = WScript.exe .`.vbs [2010-08-21 14:32:21 | 000,000,000 | -HSD | C] – C:\Documents and Settings\All Users\Dane aplikacji\MSADJXXHPES [2010-08-21 14:31:12 | 000,000,000 | -HSD | C] – C:\Documents and Settings\All Users\Dane aplikacji\b47093c [2010-08-27 18:58:34 | 000,000,742 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.bak [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190253.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190252.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190247.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190245.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190244.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190243.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190242.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190241.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190238.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190237.backup [2010-08-27 14:24:37 | 000,002,760 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20100827-190230.backup [2010-03-30 07:29:07 | 000,000,008 | ---- | C] () – C:\Documents and Settings\NetworkService\Dane aplikacji\jasltw.dat [2010-03-30 07:17:40 | 000,000,008 | ---- | C] () – C:\Documents and Settings\Ola\Dane aplikacji\jasltw.dat [2010-03-30 07:17:32 | 000,000,004 | ---- | C] () – C:\Documents and Settings\Ola\Dane aplikacji\avdrn.dat :Commands [emptytemp] [resethosts] [clearallrestorepoints] [Reboot]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

Masz dwa Antivirusy - o jeden za dużo.

jessi

[system]

oto nowy log OTLhttp://wklej.to/XVro

oraz raport z usuwania http://wklej.to/Rf0d

dziękuję Jessi!

[jessica]

Usunięte, co miało być usunięte.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

EDIT:

Możesz jeszcze, tak na wszelki wypadek, użyć MBAM http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

jessi

[system]

ok, tak własnie zrobię!

serdecznie dziekuję za pomoc Jessi!