Uporczywy wirus - koń trojański dlhf.exe

[BananowoCytrynowy]

Witam! Na początku chciałbym zaznaczyć, że dzięki mojej kuzyneczce muszę, a raczej błagam was o pomoc z tym wirusem. Plik, który zawierał ten właśnie wirus usunął się sam. Wirus pojawia się on u mnie w lokalizacji C:\Users\Marli. Jest on uporczywy dlatego, że mój NOD wykrywa go, ale ten wirus pojawia się i znika. Proszę o pomoc - logi w załączniku (Gmer, + 2 z OTL, + 2 z dds).
edit: Zauważyłem, że po restarcie (lub może kilku, robiłem niezbędne rzeczy do załączenia logów) przestał się pojawiać ten plik. Nie jestem jednak pewien czy zniknął on z komputera.

[wojtas]

odinstaluj:
uTorrentControl_v2 Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\vtany.sys -- (vtany)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\Marli\AppData\Local\Temp\pgldypod.sys -- (pgldypod)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\dgderdrv.sys -- (dgderdrv)
IE - HKLM\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2820312199-3364667624-179195522-1000\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2820312199-3364667624-179195522-1000\..\SearchScopes\{F551FC40-67DC-4975-B53E-99C27CAB283A}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
O4 - HKLM..\Run: [] File not found
@Alternate Data Stream - 808577 bytes -> C:\Windows\Temp:temp

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[BananowoCytrynowy]

Logi w załączniku z Czyszczenia, AdwCleaner'a i OTL.

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat