Wirus password stealer, prośba o sprawdzenie loga

[zapalara]

Witam przyniosłem pendriv'a który dałem fotografowi, i jak podłaczyłem do mojego kompa wyskoczyło mi ostrzeżenie avasta o wirusie password stealer, usunąłem go niby avastem, przeskanowałem pena jeszcze MBAM i nadal wykrył i znów usunąłem. Co teraz zrobić?

H:\EXPLORER.EXE (Password.Stealer)

wkleiłem komende

H:\*.*
H:\*.

i zrobiłem log OTL


http://wklej.org/id/1058134/

http://wklej.org/id/1058135/

[wojtas]

nic nie widać
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4:64bit: - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:EAFDF1CF

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .


Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).