Zainfekowany komp, proszę o sprawdzenie logów

Witam,
Od dwóch dni mam problem z komputerem (Win 7, laptop Lenovo), pierwszy problem to komputer zawiesił się, nie można było otworzyć menadżera zadań, możliwy był twardy reset, przywracanie systemu nie powiodło się. Win otwierał się normalnie, tylko, że przy próbie otworzenia jakiegokolwiek programu zawieszał się. Kolega pomógł Combo fix'em (nie wiem, co zrobił bo się na tym nie znam), ale pomogło. Odinstalowałam niepotrzebne programy, zainstalowałam program antywirusowy Kasperskiego i przy skanowaniu komputer nagle się wyłączył, bez żadnych wcześniejszych komunikatów i tak 2 razy.
Bardzo proszę o pomoc, wcześniej miałam zainstalowanego darmowego Avasta.
Poniżej przesyłam logi z OTL i GMER:

http://www.wklej.eu/index.php?id=5b428bb5d0

dziękuję i pozdrawiam

Brak drugiego logu z OTL (Extras.txt), zamiast Gmer (nie działa on prawidłowo na systemach 64-bit) podaj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Odnośnie ComboFix, niech kolega się najpierw zapozna otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687

Już wklejam extras
http://www.wklej.eu/index.php?id=f2f9faa4ce

Nie podałaś logu z TDSSKiller.

Odinstaluj: ALOT Toolbar, MyAshampoo Toolbar. Następnie użyj AdwCleaner http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Delete i podaj log.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\..\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - C:\Program Files (x86)\SFT_Polska\prxtbSFT_.dll (Conduit Ltd.)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ALSV5&o=1665&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=AU&apn_dtid=aus001YYPL&apn_uid=E0BAE2D6-F1D5-4B76-826B-34D3B2B155EF&apn_sauid=82D9C736-6C15-4D10-A597-02B3C6C797F1&
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={63D1EC1C-C638-11E1-A565-88AE1D30C6D4}
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "WinZipBar Customized Web Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: [email protected]:20110101
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3106777&SearchSource=2&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3106777&SearchSource=3&q={searchTerms}"
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012-08-22 09:16:43 | 000,000,000 | ---D | M] (WinZipBar Community Toolbar) -- C:\Users\Iza\AppData\Roaming\mozilla\Firefox\Profiles\bd1pq799.default\extensions\{50fafaf0-70a9-419d-a109-fa4b4ffd4e37}
[2012-08-22 09:16:45 | 000,000,000 | ---D | M] (SFT_Polska Community Toolbar) -- C:\Users\Iza\AppData\Roaming\mozilla\Firefox\Profiles\bd1pq799.default\extensions\{5c5b9468-d672-4eb7-b52f-b5afabf28c5b}
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
[2012-10-10 20:19:06 | 000,000,998 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000Core.job
[2012-10-10 20:19:03 | 000,001,050 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000UA.job
[2012-10-10 20:14:00 | 000,000,928 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001UA.job
[2012-10-10 19:56:00 | 000,001,058 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001UA.job
[2012-10-10 19:53:01 | 000,001,070 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000UA.job
[2012-10-10 14:14:00 | 000,000,906 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001Core.job
[2012-10-10 14:05:57 | 000,001,048 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1000Core.job
[2012-10-10 11:56:00 | 000,001,006 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-740775708-28063854-475421793-1001Core.job

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.