Podejrzenie o szpiegu - prośba z logami

Witam serdecznie!
NIe jestem pewny czy mój komp jest wolny od szkodników. Po ściąganiu plików z netu, SPYBOT zgłosił problem z MyWay.MyWebSearch. NIestety, nie mogłem usunąć pliku AskTBar, pomógł dopiero HiJack. Po odinstalowaniu AskTBar-a SPYBOT nie zgłasza już żadnych problemów, ale nie mam pewności, czy komp jest "czysty". Proszę o przejrzenie logów:

- log HiJack (pierwszy) - przed usuwaniem:

http://wklej.eu/index.php?id=507496c36e

-log HiJack po usunięciu AskTBar:

http://wklej.eu/index.php?id=536fbe5364

Dodatkowo zamieszczę logi z OTL (stan bieżący):

http://www.wklej.eu/index.php?id=ce284beafd

oraz OTL Extras:

http://www.wklej.eu/index.php?id=d2781f8cc0

Będę wdzięczny za przejrzenie i wskazówki

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://starter.net.pl/
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Wklej do notatnika:

Kod:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Dziękuję bardzo!
Przeprowadziłem całą procedurę i niby OK, ale...

Podczas skanowania Anti-Malware zaprotestowała i zatrzymała skanowanie
Avira,zgłaszając problem z SPR/Tool.Reboot.J, . Konkretnie tutaj:

Virus or unwanted program 'SPR/Tool.Reboot.J [riskware]'
detected in file 'C:WINDOWSsystem32ToolsRestart.exe.

Po dodaniu do kwarantanny Anti-Malware ruszyło i pokazało czyściutki
raport.
Ponowiłem skanowanie i znów Avira zaprotestował, tym razem znajdując
tutaj:
detected in file 'C:System Volume
Information_restore{D30EC6DA-3570-4EE3-9927-1913471D8D7C}RP319A0044357.exe.

Co znalazła Avira? W "Virus information" jest tylko tyle:
No description was found matching your research criteria.

Czyżby Avira była przeczulona?! (przy skanowaniu HIJack'em na moment zapalał się na górze okna komunikat na czerwono:
O15 trustet zone enumeration
później znikało i log wyglądał czysto tak jak to zamieściłem)

Dodatkowo mam dziwny efekt:
miałem problem z zarejestrowaniem na tym forum, bo nie widziałem okna z którego miałem przepisać sekwencję znaków. Później, po zarejestrowaniu z innego kompa, zaczęły się problemy z logowaniem. Co któreś logowanie kończyło się wywaleniem do strony logowania - już po komunikacie o prawidłowym zalogowaniu. Teraz prawie niemożliwe jest zalogowanie: forum zgłasza poprawne logowanie, ale po chwili przenosi do strony logowania lub po kilkukrotnych próbach jestem zalogowany, ale jakakolwiek aktywność na forum (np. podgląd swojego wpisu lub zatwierdzenie wpisu przez "Zapisz") powoduje przeniesienie do strony logowania. Proces narastał, zupełnie, jakby mój system "nauczył się" ignorować komunikaty forum!? To jest chyba problem dla adminów - może wskazówka o moich ustawieniach (teraz też korzystam z innego kompa)

Ponowiłem skanowanie i znów Avira zaprotestował, tym razem znajdując
tutaj:
detected in file 'C:System Volume
Information_restore{D30EC6DA-3570-4EE3-9927-1913471D8D7C}RP319A0044357.exe.

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja