Analiza logów po skanowaniu Avastem i Combofix - infekcja komputera

Komputer przeskanowany avastem, ad-ware, i jakimis 2 innymi anty szpiegami. Niby cos tam naprawiaja, usuwaja ale po restarcie dalej pojawiaja sie objawy. W trayu pojawiaja sie chmurki ze komputer zainfekowany, wyskakuja okienka zebym gdzies kliknal bo mam wirusa i sciagnie mi anty wira itd.Oto logi
http://wklej.org/id/0a8247701a

i combofix
http://www.wklej.org/id/67248ab770

To nie są dobre wpisy :_(
Tego nie jestem pewien:

Odinstaluj Spyware Terminator.

W hijackthis usun:
O2 - BHO: DVA Media - {0E2EE7BA-47EF-4D35-A1C3-45CA4762C7CC} - C:\WINDOWS\svpekgongpv.dll
O3 - Toolbar: stfngdvw - {DD37233B-913F-4402-9328-D6844BB72F59} - C:\WINDOWS\stfngdvw.dll
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [A00FC9AD93.exe] C:\DOCUME~1\Wojtek\USTAWI~1\Temp\_A00FC9AD93.exe
O4 - HKCU\..\Run: [zzxihccv] C:\WINDOWS\system32\mpkdczqd.exe
O4 - HKLM\..\Policies\Explorer\Run: [toz1NoL0VR] C:\Documents and Settings\All Users\Dane aplikacji\ypgzyjmj\srszybiv.exe
O20 - Winlogon Notify: __c0052321 - C:\WINDOWS\system32\__c0052321.dat
O21 - SSODL: SetupSetup - {867608a9-b4f0-4a69-ad57-23d9492d91c5} - C:\WINDOWS\Installer\{867608a9-b4f0-4a69-ad57-23d9492d91c5}\SetupSetup.dll
O21 - SSODL: zip - {8a4c2075-515b-48b5-adde-88f5921ae5b1} - C:\WINDOWS\Installer\{8a4c2075-515b-48b5-adde-88f5921ae5b1}\zip.dll
O21 - SSODL: sxfnewqb - {D44748B3-04B1-4E85-BE43-2FA8029E3336} - C:\WINDOWS\sxfnewqb.dll (file missing)
O21 - SSODL: fkdnrwsv - {E0269CC7-84BE-473D-BDC5-75E1284446AC} - C:\WINDOWS\fkdnrwsv.dll


Podlacz zainfekowany pendrive (G.

Utworz na pulpicie plik CFScript.txt i wklej do niego:

Folder::
C:\Documents and Settings\All Users\Dane aplikacji\ypgzyjmj

File::
C:\WINDOWS\system32\mpkdczqd.exe
C:\cl.bat
C:\WINDOWS\system32\__c0052321.dat
G:\cl.bat
G:\autorun.inf

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zzxihccv"=-
"jwjkwjwj"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"toz1NoL0VR"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\__c0052321]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\antiviirus]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91063d35-0154-11dd-bf08-0017c4043154}]

Zapisz i przeciagnij go na ikone combofix. Po wykonaniu daj nowy log.

Cytat:

Podlacz zainfekowany pendrive (G.

Jaki pendrive, fakt mialem podlaczonego pendrive jakos wczoraj o 14, ale te smiensze inf o zainfekowaniu zaczely pojawiac sie jakos o 20-21. Po za tym nie mam juz tego pendrive, wiec jesli jest jakis inny sposob to prosze o podanie.

Edit.

http://www.wklej.org/id/a9d3bdf55e
Zrobilem wszytsko co bylo napisane bez tego kroku z dyskiem G.

Edit 2

Opis mojego problemu http://www.pcthreat.com/parasitebyid-6746en.html

Usun jeszcze:
C:\WINDOWS\system32\dybozwpu.exe

Jak juz usuniesz to daj log z Dss + log z SDFix z trybu awaryjnego.

Plik usuniety
Log z dss http://www.wklej.org/id/f72e4cd5ce
Log z SDFix http://www.wklej.org/id/81b3d841a4

Dodam ze juz nic mi nie wyskakuje ale komputer jeszcze zwolnil troszke, tzn dysk zaraz po uruchomieniu straszbue dlugo pracuje. Zresetowaly mi sie rowniez ustawienia dot. domyslnej przegladarki, czyli ustawilo mi sie od nowa IE.

Jeszcze przed zrobieniem tych logow przelecialem SpyHunterem i tez cos tam wykryl to pousuwalem.

Teraz pytania
1.Czy to juz po wszystkim, czy moze trzeba cos jeszcze usuwac
2.Czy moge bez problemu poususwac te programy do logow wraz z ich folderami.
3.Jesli log jest czysty to podajcie jakie procesy moge bez konsekwensji usunac aby komputer ciutke przyspieszyl.

Odinstaluj SpyHunter, to nie jest program warty uwagi.
Wylacz zbedne programy w msconfig (zakladka uruchamianie) jak chcesz.

> 1.Czy to juz po wszystkim, czy moze trzeba cos
> jeszcze usuwac

Nie, ewentualnie mozesz uzyc ATF Clenaer i usunac wszystko z temp.

> 2.Czy moge bez problemu poususwac te
> programy do logow wraz z ich folderami.

Tak.

> 3.Jesli log jest czysty to podajcie jakie procesy
> moge bez konsekwensji usunac aby komputer
> ciutke przyspieszyl.

Mozesz wylaczyc w msconfig:
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe

Wielkei dzieki za pomoc.