Wirus - weelsoft'u podszywka o policje

[WIECEq]

Witam , mam problem otóż z godzinkę temu zostałem zainfekowany tym wirusem - wyskakuję okno bym zapłacił jakąś kwotę itp. i mam pytanko : Czy podczas działania wirusa nie przesyła np. haseł do "bazy" hakerów itp.?

@EDIT/Update
Logi z OTL'a
ZAKTULIZOWANE * 22:45*
OTL: http://speedy.sh/qjfZe/OTL.Txt
Extras: http://speedy.sh/DXHky/Extras.Txt

Z góry dziękuję za odpowiedź.

@EDIT2 : Usunąłem go "sposobem uniwersalnym" http://forum.pclab.pl/topic/831502-UKASH-uniwersalne-usuwanie/ z tego forum i proszę o sprawdzenie powyżej podanych logów.

[ordynat]

o ile mi wiadomo, to nie

[WIECEq]

Odświeżone!

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Kamil\wgsdgsdgdsgsd.dll

:OTL
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Reg Error: Value error.)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 10.10.2)
O4 - HKCU..\Run: [ASRockXTU] File not found
O4 - HKCU..\Run: [zASRockInstantBoot] File not found
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
[2012-09-01 10:23:26 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1346491406_155317
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1346491406_155317
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1346491406_155317
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1346491406_155317
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.