Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

[Piotrek1979]

http://wklej.eu/index.php?id=3ddefe1a98

I jeszcze lod z OTL:
http://www.wklej.eu/index.php?id=9d61b4b772

Od razu napisze,że jestem zielony w tym temacie i jeżeli ktoś mi pomoże to bardzo proszę krok po kroku-co,jak i gdzie

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
IE - HKCU\..\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2009-07-07 20:24:43 | 00,002,233 | ---- | M] () -- C:\Documents and Settings\Anka i Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\2w000txu.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found
O4 - Startup: C:\Documents and Settings\Anka i Piotrek\Menu Start\Programy\Autostart\siszyd32.exe ()

:Files
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\Anka i Piotrek\Menu Start\Programy\Autostart\siszyd32.exe
C:\Documents and Settings\Anka i Piotrek\Dane aplikacji\avdrn.dat

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"nwiz"=-
"RTHDCPL"=-

:Commands
[emptytemp]
[start explorer]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + log z GMER

[Piotrek1979]

Log z usuwania:
http://wklej.eu/index.php?id=d3b28f632d

Nowy log z OTL:
http://wklej.eu/index.php?id=42ee5961b9

[Piotrek1979]

Nie moge dać logu z gmera,bo się program uruchamia,a następnie cały komp się wiesza i tylko restart pomaga

[mateo8898]

Nic więcej nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Piotrek1979]

Zrobiłem wszystko po kolei tak jak pisałeś.Malwarebytes znalazł 3 infekcje,które zaraz usunąłem.Bardzo Ci dziękuję kolego za pomoc-bez Ciebie musiałbym robić formata.Jeszcze raz bardzo dziękuję.Tylko zastanawia mnie skąd wziął się ten wirus w autostarcie-nie chodzę po żadnych podejrzanych stronach

Tu z malwarebytes:

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3579
Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2010-01-16 23:39:52
mbam-log-2010-01-16 (23-39-52).txt

Typ skanowania: Pełne skanowanie (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|O:\|)
Przeskanowane obiekty: 160265
Upłynęło: 31 minute(s), 35 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 3

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\Program Files\WinRAR\RAR Slayer v1.1.exe (Malware.Tool) Quarantined and deleted successfully.
C:\Program Files\WinRAR\Unipatch.exe (Trojan.Downloader) Quarantined and deleted successfully.
I:\kalkulatory\BP Fiat_Alfa_Peug Calc.exe (Trojan.FakeAlert) Quarantined and deleted successfully.

[mateo8898]

Trudno powiedzieć, skąd to się wzięło, możliwe że z czymś go pobrałeś z neta

[Piotrek1979]

Kolego,a jeszcze mam pytanie,bo wczoraj przy tworzeniu loga nie zaznaczyłem,tych opcji które podałeś w poradniku:http://img20.imageshack.us/img20/1040/beztytuukg.png
Czy to coś zmienia?

[Piotrek1979]

Dla pewności daję jeszcze raz logi z OTL-po zaznaczeniu odpowiednich opcji.( z Twojego poradnika)
Extras:
http://www.wklej.eu/index.php?id=c2a2f58979

Otl:
http://www.wklej.eu/index.php?id=f3aef3e290

Dziękuję serdecznie za pomoc.

[mateo8898]

Logi są czyste