Rootkit, Malware, 100% użycie procesora

[w0jak]

Avast nagle podczas przeglądania czegoś w necie zaczął wyrzucać mi komunikaty o podejrzanych plikach.
Zdecydowaną większość komunikatów stanowiło coś z Win32: Malware-gen oraz Win32:Rootkit. Po ponownym uruchomieniu komputera jest cisza, ale użycie procesora wynosi ciągle 100%, przez co wszystko działa baaardzo wolno.
Malwarebytes' Anti-Malware wykrył jakieś 4 podejrzane pliki, ale ich usunięcie/kwarantanna nie pomogła.
Nie bardzo wiem, na jakiej zasadzie to działa, więc wrzucam wszystkie logi:

HijackThis: http://www.wklej.eu/index.php?id=aa99437913
Malwarebytes' Anti-Malware: http://www.wklej.eu/index.php?id=4e376daf4a
OTL.txt: http://www.wklej.eu/index.php?id=a785010b44
Extras.txt: http://www.wklej.eu/index.php?id=a555ec10b8
GMER: http://www.wklej.eu/index.php?id=83ce70d7bd

Co robić? Prosiłbym o w miarę dokładne wytłumaczenie

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - [2010-03-05 18:01:17 | 002,462,256 | ---- | M] () [Auto | Running] -- c:\Program Files\Common Files\Akamai\rswin_3648.dll -- (Akamai)
O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Pawel\csrss.exe) - C:\Documents and Settings\Pawel\csrss.exe File not found
O33 - MountPoints2\{0fdac09a-f7ab-11de-8453-000acd009902}\Shell\AutoRun\command - "" = 2nuk.com
O33 - MountPoints2\{0fdac09a-f7ab-11de-8453-000acd009902}\Shell\open\Command - "" = 2nuk.com

:Files
C:\Program Files\Common Files\Akamai
C:\WINDOWS\System32\drivers\changer.sys
C:\WINDOWS\System32\fjhdyfhsn.bat

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Akamai]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"NokiaMServer"=-
"NokiaMusic FastStart"=-
"nwiz"=-
"SoundMan"=-

:Commands
[resethosts]
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[w0jak]

log, który wyskoczył mi po restarcie kompa

http://www.wklej.eu/index.php?id=84974250fc

Ale nie bardzo to pomogło, dalej użycie procesora 100%.

[mateo8898]

Podaj jeszcze nowy log z OTL robiony opcją Run Scan

[w0jak]

Przepraszam, że tak późno, ale nie miałem dostępu do tego komputera. Nowy log z OTL.

OTL.txt
http://www.wklej.eu/index.php?id=30c9714c20

Extras.txt
http://www.wklej.eu/index.php?id=16db5895df

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL

:Files
C:\WINDOWS\System32\drivers\changer.sys
C:\WINDOWS\System32\dllcache\changer.sys

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[w0jak]

Zrobiłem to co napisałeś, ale nie mam logu z usuwania, bo nie wiem gdzie jest, a komputer od razu się zrestartował

Nowe logi wykonane komendą Run Scan.

OTL.txt
http://www.wklej.eu/index.php?id=494a7aab98

Extras.txt
http://www.wklej.eu/index.php?id=85df8de518


BTW. Teraz spędzam więcej czasu przy tym komputerze i oto co zauważyłem.
Po uruchomieniu przez jakieś 5 minut użycie procesora wynosi 100% i wszystko działa trochę wolniej. Po tym czasie wszystko wraca do normy, ale co jakiś czas znów na chwilę bez powodu jest znów 100% - da się to odczuć poprzez przymulenie kompa.
Żadnych ostrzeżeń z avasta już nie dostaję.

[mateo8898]

Więcej nic nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

Sprawdź w menedżerze zadań, który proces obciąża tak CPU.