Problem z wirusami - autorun

[win_adm]

witam, mam problem, mialem win xp i mialem dziwny problem z plikami autorun i tworzyly sie dzwine pliki, to samo mialem jak podlaczalem karty pamieci, dyski zewnetrzne,
robilem format i nic nie momoglo, w krotkim czasie od nowa to samo, teraz mam win 7 bo myslalem ze cos to zmieni ale problem dalej tkwi, karty pamieci po formacie a za chwile znow to samo.
pliki maja dziwne nazwy:
nuvd
mljijw
tuqf
clgf
wszystkie maja rozszerzenia .pif i niektore widnieja jako skroty

przykładowa zawartosc pliku autorun jaka sie tworzy na dysku c:\

[AutoRun]
;
;xMXAty slSKgYGGfloiByog qodrqfstnBhRqDbJ
OpEn=nuvd.pif
;RxAMeduCJfVTDrT
shell\eXPloRe\command= nuvd.pif
;sBSrP atRydGYlMkPIwwmGLpux kwAqpdiOMwMnwtchjuro
shEll\oPeN\cOmMaNd= nuvd.pif
sHeLl\open\DEfault=1
;hsTK ARciFb wOroLuGwyE QIAJaNpJllHYDWdjinEVxJU mdyygiXxhKkUfqsCp
sheLL\AutOpLaY\CommanD=nuvd.pif

uzywam ok 4-5 kart pamieci, podlaczam aparat, 2 dyski zewnetrzne i nawigacja, z nawigacja mam problem bo mapy nie chca sie juz uruchamiac, sadze ze wina jest wlasnie przez te dzwine wirusy.

prosze o pomoc bo juz siedze ktorys dzien z kolei i mam dosc.
dodam ze te pliki .pif ktore mam moge usunac, pliki autorun rowniez ale za chwile powracaja, to samo z kartami pamieci i dyskiem zewnetrzynm na ktorym mam wszystkie dane - dysk sluzy do przechowywania danych.

nie wiem czy to ma cos wspolnego z tym i czy cos jest nie tak ale mam 12-14 procesow svchost.exe uruchomionych, jeden zuzywa ok 66000 K pamieci, inne od 7000 - 17000 K

[defacto19]

Zapoznaj się z tym tematem wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html
i wstaw wymagane logi.

[win_adm]

logi dodalem w pierwszym poscie zeby wszystko bylo w jednym poscie

[defacto19]

Podłącz wszystkie swoje przenośne media i użyj USBFix http://www.bezpieczenstwosystemow.pl/index.php?topic=7405.0
(jeśli masz folder o nazwie "muza" lub "muzyka" to zmień nazwę na inną)
Kliknij w nim na przycisk "DELETION"
Raport pokaż na forum.

Uruchom OTL i w sekcji (Własne opcje skanowania/Script)wklej:

:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found

:Files
D:\*.lnk
E:\*.lnk
F:\*.lnk
attrib /d /s -s -h D:\* /C
attrib /d /s -s -h E:\* /C
attrib /d /s -s -h F:\* /C
autorun.inf /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj.
Pokaż nowy log OTL.txt oraz raporty z usuwania.

[win_adm]

wyniki ponizej

[defacto19]

Wszystko wygląda dobrze. Uruchom OTL i użyj opcji sprzątanie.

Dodatkowo wykonaj pełne skanowanie programem Malwarebytes Anti-Malware
http://www.malwarebytes.org/ (pamiętaj o aktualizacji)

[win_adm]

mysle ze problem juz zniknął, zobacze jak bedzie po kilku dniach, mam nadzieje ze juz bedzie spokój.
defacto19 dzieki wielkie za pomoc