Wirus weelsof - problem z kodem ukash, dwa systemy

[maslo]

Witam!
Temat chyba znany. Mam problem z komputerem. Po uruchomieniu pokazuje się tylko informacja, że należy zapłacić karę 500 zł i wpisać kod, a system zostanie odblokowany.
Bardzo proszę o pomoc.
Załączam logi z Gmer i OTL.
W tym miejscu pragnę dodać, że mam laptopa HP tx2550ew z ekranem dotykowym.
Dysk jest podzielony na 4 partycje. Na jednej znajduje się Windows Vista (i z nim jest problem), na drugiej Windows 8, na trzeciej Android 2.3 i czwarta to HP Recovery.
Ogólnie problem pojawił się, gdy korzystałem z Windows Vista. Niestety nie udało się uruchomić systemu Vista nawet w Trybie awaryjnym.
Dopiero Tryb awaryjny z wierszem poleceń pozwolił na uruchomienie Gmer'a i OTL. Zrobiłem logi, zalogowałem się do Windows 8 i teraz piszę tego posta i załączam pliki.
Podaje te wszystkie informacje bo być może mają znaczenie przy analizie logów.
Proszę też o wskazówki czy nadal mam uruchamiać OTL w Trybie awaryjnym z wierszem poleceń czy może jest jakiś sposób, żebym mógł uruchomić Vistę i tam OTL i działać.
System: Windows Vista z Service Pack 1 (lub Service Pack 2, ale wydaje mi się, że raczej 1) (32-bit)
Z góry dziękuję za pomoc i poświęcony czas.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
@Alternate Data Stream - 12 bytes -> C:\Windows\System32:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}

:Files
C:\Users\Maslo\AppData\Roaming\msconfig.ini
C:\Users\Maslo\AppData\Roaming\msconfig.dat
C:\Users\Maslo\0.6835018698745282.exe
C:\lqlurj.gqe
C:\Users\Maslo\AppData\Roaming\jasltw.dat
C:\Users\Maslo\AppData\Roaming\avdrn.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zrób nowy log z OTL.
.

[maslo]

zrobione, co dalej?

[ordynat]

Jest OK (prawie).
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | Boot | Stopped] -- -- (vdejt)
O16 - DPF: {15589FA1-C456-11CE-BF01-00AA0055595A} http://w4s.work4sure.com/c/ge/w4sgeen9.exe (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O33 - MountPoints2\{6a8e49d1-4215-11df-addf-0021866b431a}\Shell\AutoRun\command - "" = F:\ZABORAVI/nikada.exe
O33 - MountPoints2\{6a8e49d1-4215-11df-addf-0021866b431a}\Shell\explore\command - "" = F:\ZABORAVI/nikada.exe
O33 - MountPoints2\{6a8e49d1-4215-11df-addf-0021866b431a}\Shell\open\command - "" = F:\ZABORAVI/nikada.exe
O33 - MountPoints2\{a286231a-e7e9-11df-830a-0021866b431a}\Shell\AutoRun\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{a286231a-e7e9-11df-830a-0021866b431a}\Shell\open\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{a2862355-e7e9-11df-830a-0021866b431a}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O33 - MountPoints2\{b85830b3-be25-11de-bc23-0021866b431a}\Shell\AutoRun\command - "" = F:\b.bat
O33 - MountPoints2\{b85830b3-be25-11de-bc23-0021866b431a}\Shell\open\Command - "" = F:\b.bat

:Files
F:\RESTORE

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj, kończymy:
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[maslo]

Dziękuję bardzo za pomoc. Jeszcze dzisiaj będę prosił o kolejne przeglądnięcie nowych logów, bo właśnie kolega dzwonil, że złapał to samo Oczywiście założę nowy temat. Dziękuję i pozdrawiam.