Facebookowy wirusek. Podaje logi i prosze o pomoc! :(

[barcelonczyk010]

Witam, jak w temacie, pomóżcie bardzo Was prosze

Logi z OTL

otl.txt Dostępne tylko dla zarejestrowanych użytkowników
extras.txt Dostępne tylko dla zarejestrowanych użytkowników

Pomóżcie licze na Was!

[filutka78]

1) Użyj USBFix, >http://www.hotfix.pl/uzytkowanie-programu-usbfix-a310.htm
Kliknij w nim na:DELETION.
Daj raport z tego usuwania.

2) Zainstaluj bezpieczniejszą wersję Javy >Dostępne tylko dla zarejestrowanych użytkowników
Starą wersję odinstaluj.

3) Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
MOD - [2011-08-22 15:56:15 | 000,137,728 | ---- | M] () -- C:\WINDOWS\systemup.exe
MOD - [2011-08-21 22:00:48 | 000,355,840 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-08-21 16:57:02 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
MOD - [2011-08-21 16:54:33 | 000,382,464 | ---- | M] () -- C:\WINDOWS\update.7.1\svchostdriver.exe
MOD - [2011-08-21 16:53:48 | 000,634,880 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-08-21 16:30:14 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
SRV - [2011-08-21 22:00:48 | 000,355,840 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-08-21 16:54:33 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.7.1\svchostdriver.exe -- (ddservice)
SRV - [2011-08-21 16:53:48 | 000,634,880 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-21 16:51:16 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-08-21 16:30:14 | 001,216,000 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [3393134.exe] C:\WINDOWS\TEMP\3393134.exe ()
O4 - HKLM..\Run: [71244908-loader2.exe] C:\WINDOWS\TEMP\71244908-loader2.exe ()
O4 - HKLM..\Run: [7154932.exe] C:\WINDOWS\TEMP\7154932.exe ()
O4 - HKLM..\Run: [8982452.exe] C:\Documents and Settings\UZYTKOWNIK\Ustawienia lokalne\Temp\8982452.exe ()
O4 - HKLM..\Run: [915198.exe] C:\WINDOWS\TEMP\915198.exe ()
O4 - HKLM..\Run: [avast] File not found
O4 - HKLM..\Run: [avgnt] File not found
O4 - HKLM..\Run: [l1rezerv.exe] C:\WINDOWS\l1rezerv.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [systemup] C:\WINDOWS\systemup.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-8-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] C:\WINDOWS\update.tray-7-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O4 - HKCU..\Run: [UpdateMyDrivers] File not found
O4 - HKCU..\Run: [wsctf.exe] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O31 - SafeBoot: AlternateShell - services32.exe
O33 - MountPoints2\{ba3a89e4-5b8c-11e0-a438-009096bccdd4}\Shell\AutoRun\command - "" = E:\EXPLORER.EXE
O33 - MountPoints2\{ba3a89e4-5b8c-11e0-a438-009096bccdd4}\Shell\explore\Command - "" = E:\EXPLORER.EXE
O33 - MountPoints2\{ba3a89e4-5b8c-11e0-a438-009096bccdd4}\Shell\open\Command - "" = E:\EXPLORER.EXE
[2011-08-21 22:07:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0-lnk
[2011-08-21 22:07:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-21 16:57:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-21 16:54:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.7.1
[2011-08-21 16:53:50 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2
[2011-08-21 16:52:57 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-08-21 16:47:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-08-21 16:45:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-08-21 16:45:10 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-8-0-lnk
[2011-08-21 16:45:10 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-8-0
[2011-08-22 15:56:13 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts
[2011-08-21 16:57:17 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-08-21 16:57:17 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-08-21 16:57:17 | 000,182,617 | ---- | M] () -- C:\WINDOWS\ufa.rar
[2011-08-21 16:57:13 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-08-21 16:57:02 | 000,232,960 | ---- | M] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-21 16:52:49 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-08-21 16:51:47 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-21 16:51:16 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-21 16:30:14 | 001,216,000 | ---- | M] () -- C:\WINDOWS\services32.exe
[2011-08-22 00:27:38 | 000,137,728 | ---- | C] () -- C:\WINDOWS\systemup.exe
[2011-08-21 16:57:17 | 000,182,617 | ---- | C] () -- C:\WINDOWS\ufa.rar
[2011-08-21 16:57:16 | 005,589,370 | ---- | C] () -- C:\WINDOWS\phoenix.rar
[2011-08-21 16:57:13 | 001,075,284 | ---- | C] () -- C:\WINDOWS\rpcminer.rar
[2011-08-21 16:57:07 | 000,232,960 | ---- | C] () -- C:\WINDOWS\l1rezerv.exe
[2011-08-21 16:52:56 | 000,000,201 | ---- | C] () -- C:\WINDOWS\info1
[2011-08-21 16:52:51 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist
[2011-08-21 16:52:49 | 000,904,792 | ---- | C] () -- C:\WINDOWS\geoiplist.rar
[2011-08-21 16:52:49 | 000,246,272 | ---- | C] () -- C:\WINDOWS\unrar.exe
[2011-08-21 16:51:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-21 16:51:35 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32_.exe
[2011-08-21 16:51:20 | 000,258,048 | ---- | C] () -- C:\WINDOWS\sysdriver32.exe
[2011-08-21 16:30:49 | 001,216,000 | ---- | C] () -- C:\WINDOWS\services32.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-8-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.