Win 7 Internet Security 2012 - usunięcie wirusa

[dober]

Witam,
na moim komputerze pojawił się blokujący niemal wszystkie inne programy Win 7 Internet Security 2012. Bardzo proszę o pomoc w usunięciu tego wirusa i w naprawieniu ewentualnych szkód, jakie mógł wyrządzić. Poniżej wklejam logi:

OTL: http://www.wklej.eu/index.php?id=9800f62715

OTL Extras: http://www.wklej.eu/index.php?id=4a987a58ee

GMER: http://www.wklej.eu/index.php?id=5694fbfc94

Z góry dziękuję za pomoc w uporaniu się z tym dziadostwem

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (ACDaemon)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe File not found
O4 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000..\Run: [DAT703.tmp.exe] C:\Users\Pepe\AppData\Local\Temp\DAT703.tmp.exe File not found
O37 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000\...exe [@ = 04] -- "C:\Users\Pepe\AppData\Local\sae.exe" -a "%1" %* (Microsoft Corporation)
[2012/01/03 00:31:46 | 000,350,720 | ---- | C] (Microsoft Corporation) -- C:\Users\Pepe\AppData\Local\sae.exe
[2012/01/03 01:45:43 | 000,010,834 | -HS- | M] () -- C:\ProgramData\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561
[2012/01/03 01:45:42 | 000,010,834 | -HS- | M] () -- C:\Users\Pepe\AppData\Local\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[dober]

Wirus już się nie odpala, poniżej podaję logi:

Log z usuwania: http://wklej.eu/index.php?id=c129909eb6

OTL: http://wklej.eu/index.php?id=9ba3cc71b2

OTL Extras: http://wklej.eu/index.php?id=2508f77c87

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.6 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[dober]

Sprzątanie OTL, CCleaner i pełen skan Malwarebytes - wykonane.

Malwarebytes znalazł cztery problemy, oto log: http://wklej.eu/index.php?id=7ac40ee212

Zaraz biorę się za wymienione akutalizacje.
Bardzo serdecznie dziękuję za pomoc - szybką i przede wszystkim skuteczną!

[mateo8898]

W porządku, możesz jeszcze opróżnić kwarantannę Malwarebytes.