Gaśnie monitor, wszystko się wiesza - podejrzenie wirusów

[Kall24]

Totalnie nie wiem co się dzieje, gaśnie monitor, wszystko się wiesza itp.

OTL.txt
Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt
Dostępne tylko dla zarejestrowanych użytkowników

Z góry dziekuje za pomoc

[filutka78]

1)

C:\WINDOWS\System32\c_726542.nls

Sprawdź ten plik na -> Dostępne tylko dla zarejestrowanych użytkowników albo na Dostępne tylko dla zarejestrowanych użytkowników

2) Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2012-03-03 09:34:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Dane aplikacji\644C4
[2012-03-03 09:53:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012
[2012-02-26 22:25:21 | 000,179,716 | ---- | C] () -- C:\WINDOWS\System32\c_726542.nls
[2012-03-03 09:53:59 | 000,002,012 | ---- | M] () -- C:\Documents and Settings\Administrator\Pulpit\Antivirus Protection 2012.lnk
[2012-02-22 14:44:27 | 000,000,000 | ---D | C] -- C:\Program Files\C4CAE
[2012-02-22 14:43:56 | 000,000,000 | ---D | C] -- C:\Program Files\LP
[2012-02-22 14:43:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator\Dane aplikacji\644C4
[2012-03-03 09:53:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator\Menu Start\Programy\Antivirus Protection 2012
[2012-03-03 09:53:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found.
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe ()
O20 - HKCU Winlogon: Shell - (\"C:\Documents and Settings\Administrator\winlogon.exe\") - C:\Documents and Settings\Administrator\winlogon.exe ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O4 - HKCU..\Run: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe File not found
O4 - HKCU..\Run: [ntwtoeuswt8q] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn)
O4 - HKCU..\Run: [winlogon] C:\Documents and Settings\Administrator\winlogon.exe ()
O4 - HKCU..\Run: [Antivirus Protection 2012] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (KlureIn)
O4 - HKCU..\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn)
O4 - HKCU..\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe (KlureIn)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [3D4.exe] C:\Program Files\LP\F546\3D4.exe ()
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [crrss] C:\WINDOWS\system32\crrss.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
[2011-11-17 19:25:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\9vfuiryn.default\searchplugins\askcom.xml
[2010-01-20 12:16:28 | 000,000,939 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\9vfuiryn.default\searchplugins\conduit.xml
[2011-09-10 20:16:02 | 000,001,565 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\9vfuiryn.default\searchplugins\web-search.xml
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\Documents and Settings\All Users\Dane aplikacji\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - prefs.js..network.proxy.http_port: 53192
FF - prefs.js..network.proxy.type: 1
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: \"URL\" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT1098640
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: \"ProxyEnable\" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: \"ProxyServer\" = http=127.0.0.1:53192
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (auli6lvh)
MOD - [2009-03-21 15:08:59 | 000,025,600 | ---- | M] () -- C:\WINDOWS\system32\crrss.exe
MOD - [2012-03-03 09:34:50 | 000,167,424 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\644C4\9E3F5.exe
MOD - [2012-02-29 09:03:02 | 000,184,832 | ---- | M] () -- C:\Program Files\C4CAE\lvvm.exe
MOD - [2012-02-22 14:48:51 | 000,282,112 | ---- | M] () -- C:\Program Files\LP\F546\3D4.exe

:Files
attrib -r -s -h C:\WINDOWS\System32\drivers\etc\hosts /C

:Commands
[emptytemp]
[emptyflash]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

3) Użyj USBFix, >http://www.hotfix.pl/uzytkowanie-programu-usbfix-a310.htm
(jeśli masz folder o nazwie "muza" lub "muzyka" to zmień tę nazwę)
Kliknij w nim na: DELETION.
Daj raport z tego usuwania.

4) Użyj >Dostępne tylko dla zarejestrowanych użytkowników i kliknij w nim Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego.

5) Daj log z >TDSSKiller

6) Zainstaluj bezpieczniejszą wersję Javy >Dostępne tylko dla zarejestrowanych użytkowników (ale starej wersji nie usuwaj, bo Ci Open Office przestanie działać!)

7) Zrób nowy log z OTL.

F.