Automatyczne wysyłanie wiadomości facebook

[alergen]

Witam,
tak jak w temacie, wczoraj udało mi się bezsensownie kliknąć w link przesłąny w wiadomości na facebook'u. Po kilku godzinach okazało się, że z mojego konta były automatycznie wysyłane wiadomości do kilku osób. Proszę o pomoc.

OTL http://wklej.systemclinic.pl/3392/ EXTRAS http://wklej.systemclinic.pl/3393/

Pozdrawiam

[mateo8898]

Brak logu z Gmer http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij.

Pytanie, czy korzystasz z tego co jest w tym folderze:

C:\Folding@HomeCPU

Odinstaluj: Ask Toolbar, Delta toolbar, Ask Toolbar Updater, Lollipop, BrowserDefender, Download Updater (AOL LLC), Registry Mechanic (stara wersja). Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - [2013-07-26 12:11:20 | 002,847,696 | ---- | M] () [Auto | Running] -- C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe -- (BrowserDefendert)
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=38B2BCAEC5A056DB&affID=119357&tsp=4956
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=38B2BCAEC5A056DB&affID=119357&tsp=4956
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=38B2BCAEC5A056DB&affID=119357&tsp=4956
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\SearchScopes\{48FA5CC4-1701-4CF9-B1C3-BB1E6B538EA5}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=02B96E95-2467-4292-A16B-2DF2E8A47D7D&apn_sauid=2ED9A286-C84A-4BB1-817C-7A06CC9040F5
IE - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={58731CF9-2F89-4E9C-AA39-178BC07EE70A}&mid=026dd0013b8e47d19a736de78344bf28-e073ee950424af2da26c7313c63877a9ea609235&lang=pl&ds=AVG&pr=fr&d=2012-02-05 11:28:43&v=8.0.0.40&sap=dsp&q={searchTerms}
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}: C:\Program Files (x86)\RelevantKnowledge [2013-09-05 05:46:49 | 000,000,000 | ---D | M]
O3 - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O3 - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Skiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lsass.exe ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll ()
[2013-09-05 05:06:00 | 000,000,286 | ---- | M] () -- C:\Windows\tasks\DSite.job
[2013-09-05 01:21:58 | 000,000,266 | ---- | M] () -- C:\Windows\tasks\RMSchedule.job

:Files
C:\ProgramData\BrowserDefender

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXMediaServer"=-
"DivXUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[alergen]

Na ogół nie korzystam, kiedyś coś sprawdzałam.

http://wklej.systemclinic.pl/3394/ GMER

log z usuwania: http://wklej.systemclinic.pl/3395/

nowy: http://wklej.systemclinic.pl/3396/ brak EXTRAS

[mateo8898]

Wklej w OTL:

:OTL
O3 - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-20972724-2368993946-1786897305-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
SRV - [2013-01-27 22:16:45 | 000,422,400 | ---- | M] () [4]) Folding@home-CPU-[4] [Auto | Running] -- C:\Folding@HomeCPU\4\Fah.exe -- (Folding@home-CPU-[4])
SRV - [2013-01-27 22:16:45 | 000,422,400 | ---- | M] () [3]) Folding@home-CPU-[3] [Auto | Running] -- C:\Folding@HomeCPU\3\Fah.exe -- (Folding@home-CPU-[3])
SRV - [2013-01-27 22:16:45 | 000,422,400 | ---- | M] () [2]) Folding@home-CPU-[2] [Auto | Running] -- C:\Folding@HomeCPU\2\Fah.exe -- (Folding@home-CPU-[2])
SRV - [2013-01-27 22:16:45 | 000,422,400 | ---- | M] () [1]) Folding@home-CPU-[1] [Auto | Running] -- C:\Folding@HomeCPU\1\Fah.exe -- (Folding@home-CPU-[1])

:Files
C:\Folding@HomeCPU

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[alergen]

http://wklej.systemclinic.pl/3397/ z usuwania
http://wklej.systemclinic.pl/3398/ nowy OTL

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... lorer.html

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 22
Java(TM) 6 Update 31
Java 7 Update 9

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html