Wirus weelsof/ukash - komputer w pracy zainfekowany

[miniush]

Witam,problem przez nas wszystkich już znany i nielubiany.W normalnych warunkach domowych zrobiłbym formata i wszystko byłoby cacy,tylko że na komputerze firmowym jest mnóstwo dokumentów,pierdół i programów do których nie mam instalek.
Bardzo was proszę o pomoc.

daję linki do logów z OTL'a

OTL - http://wklej.org/id/801841/
Extras- http://wklej.org/id/801844/

[defacto19]

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/vlt/vlt_1326991124_739725
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/vlt/vlt_1326991124_739725
[2010-11-10 10:20:08 | 000,002,226 | ---- | M] () -- J:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-01-19 18:38:44 | 000,002,415 | ---- | M] () -- J:\Program Files\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - J:\Documents and Settings\Biuro\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [ferwoyxggcewdfr] J:\Documents and Settings\All Users\Dane aplikacji\ferwoyxg.exe ()
O4 - HKLM..\Run: [ROC_roc_dec12] "J:\Program Files\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] "J:\Program Files\Java\jre6\bin\jusched.exe" File not found
O16 - DPF: {1A781DED-4153-C22D-3213-A3211E29DF13} http://cached.gamedesire.com/g_bin/pl/cards_2_0_0_81.cab (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab (Reg Error: Key error.)
[2012-07-31 16:17:04 | 000,000,000 | ---D | C] -- J:\Documents and Settings\All Users\Dane aplikacji\erlewpfogxxvkbm
[2012-07-31 16:19:27 | 000,000,051 | ---- | M] () -- J:\Documents and Settings\All Users\Dane aplikacji\hndvpudtykgwfyu
[2012-07-31 16:16:27 | 000,061,440 | ---- | M] () -- J:\Documents and Settings\All Users\Dane aplikacji\zdhcbete.exe
[2012-07-31 16:16:27 | 000,061,440 | ---- | M] () -- J:\Documents and Settings\All Users\Dane aplikacji\osmxcjbg.exe
[2012-07-31 16:16:27 | 000,061,440 | ---- | M] () -- J:\Documents and Settings\All Users\Dane aplikacji\ferwoyxg.exe
@Alternate Data Stream - 144 bytes -> J:\Documents and Settings\All Users\Dane aplikacji\TEMP:521BAB71
@Alternate Data Stream - 124 bytes -> J:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4

:Commands
[emptytemp]

Kliknij wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który powstanie po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj
Pokaż nowy log OTL.txt oraz raport z usuwania.