Prośba o pomoc przy pliku fixlist.txt

[Betterment]

Hej,
mam problem z wirusem. Avast ciągle wypluwa mi :

Obiekt : http://disorderstatus.ru/order.php
Szczegóły infekcji : http://differentia.ru/diff.php
Zarażenie : URL:Mal
Proces : C:\Windows\SysWOW64\msiexec.exe

Logi z FRST :
http://betterment.pl/blad/Addition.txt
http://betterment.pl/blad/FRST.txt
http://betterment.pl/blad/Shortcut.txt

Proszę o pomoc w stworzeniu pliku fixlist.txt.
Z góry dziękuję.

[ordynat]

SPYHUNTER - spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>Spy Hunter>>Unnistal)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

Otwórz Notatnik i wklej w nim:

HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-203574318-789036722-376476093-1001\...\Run: [AdobeBridge] => [X]
BootExecute: autocheck autochk * sh4native Sh4Removal
SearchScopes: HKU\.DEFAULT -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=SAMSUNGXMZNTE128HMGR-000SO_S1FGNYADC43005&ts=1436361943&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=SAMSUNGXMZNTE128HMGR-000SO_S1FGNYADC43005&ts=1436361943&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=SAMSUNGXMZNTE128HMGR-000SO_S1FGNYADC43005&ts=1436361943&type=default&q={searchTerms}
S3 esgiguard; C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
C:\Program Files (x86)\Enigma Software Group
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\spyhunter.fix
C:\Windows\SysWOW64\sh4native.exe
C:\ProgramData\update
C:\ProgramData\3WinManPro3
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\ProgramData\boost_interprocess
C:\ProgramData\8WinManPro8
C:\ProgramData\mscimvcq.exe
C:\Users\Joanna\Desktop\Wiórek\SpyHunter.lnk
C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
ShortcutWithArgument: C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "%PROGRAMFILES%\Enigma Software Group\SpyHunter\SH4.com"
ShortcutWithArgument: C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk -> C:\Windows\SysWOW64\msiexec.exe (Microsoft Corporation) -> /X {46B04D53-4E34-4388-B6EE-80FAB66AEF9B}
C:\Users\Joanna\Desktop\Wiórek\SpyHunter.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
.