Zainfekowany komp, proszę o sprawdzenie logów

[izapol]

Witam,
Od dwóch dni mam problem z komputerem (Win 7, laptop Lenovo), pierwszy problem to komputer zawiesił się, nie można było otworzyć menadżera zadań, możliwy był twardy reset, przywracanie systemu nie powiodło się. Win otwierał się normalnie, tylko, że przy próbie otworzenia jakiegokolwiek programu zawieszał się. Kolega pomógł Combo fix'em (nie wiem, co zrobił bo się na tym nie znam), ale pomogło. Odinstalowałam niepotrzebne programy, zainstalowałam program antywirusowy Kasperskiego i przy skanowaniu komputer nagle się wyłączył, bez żadnych wcześniejszych komunikatów i tak 2 razy.
Bardzo proszę o pomoc, wcześniej miałam zainstalowanego darmowego Avasta.
Poniżej przesyłam logi z OTL i GMER:

http://www.wklej.eu/index.php?id=5b428bb5d0

dziękuję i pozdrawiam

[mateo8898]

Brak drugiego logu z OTL (Extras.txt), zamiast Gmer (nie działa on prawidłowo na systemach 64-bit) podaj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Odnośnie ComboFix, niech kolega się najpierw zapozna otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687

[izapol]

Już wklejam extras
http://www.wklej.eu/index.php?id=f2f9faa4ce

[mateo8898]

Nie podałaś logu z TDSSKiller.

Odinstaluj: ALOT Toolbar, MyAshampoo Toolbar. Następnie użyj AdwCleaner http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Delete i podaj log.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\..\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - C:\Program Files (x86)\SFT_Polska\prxtbSFT_.dll (Conduit Ltd.)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ALSV5&o=1665&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=AU&apn_dtid=aus001YYPL&apn_uid=E0BAE2D6-F1D5-4B76-826B-34D3B2B155EF&apn_sauid=82D9C736-6C15-4D10-A597-02B3C6C797F1&
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "WinZipBar Customized Web Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: [email protected]:20110101
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3106777&SearchSource=2&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3106777&SearchSource=3&q={searchTerms}"
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012-08-22 09:16:43 | 000,000,000 | ---D | M] (WinZipBar Community Toolbar) -- C:\Users\Iza\AppData\Roaming\mozilla\Firefox\Profiles\bd1pq799.default\extensions\{50fafaf0-70a9-419d-a109-fa4b4ffd4e37}
[2012-08-22 09:16:45 | 000,000,000 | ---D | M] (SFT_Polska Community Toolbar) -- C:\Users\Iza\AppData\Roaming\mozilla\Firefox\Profiles\bd1pq799.default\extensions\{5c5b9468-d672-4eb7-b52f-b5afabf28c5b}
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
[2012-10-10 20:19:06 | 000,000,998 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000Core.job
[2012-10-10 20:19:03 | 000,001,050 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000UA.job
[2012-10-10 20:14:00 | 000,000,928 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001UA.job
[2012-10-10 19:56:00 | 000,001,058 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001UA.job
[2012-10-10 19:53:01 | 000,001,070 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000UA.job
[2012-10-10 14:14:00 | 000,000,906 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001Core.job
[2012-10-10 14:05:57 | 000,001,048 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000Core.job
[2012-10-10 11:56:00 | 000,001,006 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001Core.job

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.