Wirus rozsyła wiadomości z linkami do znajomych z facebooka

[ayo]

witam,
Dwa dni temu kliknęłam na linka od znajomego z facebooka, link się odpalił, a następnie rozpoczęło się automatyczne wysyłanie wiadomości z linkami do znajomych. Dotarły one do ok 10 osób. Następnie akcja ustała. Nastepnego dnia o tej samej porze akcja się powtórzyła (tym razem już bez uruchamiania czegokolwiek). Ponieważ w temacie programowania jestem laikiem, postanowiłam poszukać wsparcia u znajomych którzy mieli podobny problem. Przeskanowałam lapka Kasperskim, usunął jednego Trojana. Trafiłam również na info o OTL. Chwilę trwało zanim wygenerowałam logi (komputer zamulał i trudno było uzyskać efekt). W chwili obecnej nie mam pojęcia czy Kaspersky usunął problem, stąd prośba o sprawdzenie logów. Załączam linki do wklejek:
http://www.wklej.org/id/906820/
http://www.wklej.org/id/906834/

PS z uwagi na fakt, że jestem laikiem w temacie, nie znam się na nomenklaturze programistycznej i większość komputerowych problemów rozwiązuję "intuicyjnie", proszę o wyrozumiałość

Z góry serdecznie dziękować za pomoc
Ayo

[wojtas]

Dwa antywirusy w systemie,, jeden do kasacji..

odinstaluj:
Internet Explorer Toolbar 4.6 by SweetPacks
uTorrentBar Toolbar
Conduit Engine

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={40FAAC17-EBD6-490E-92DC-8344F8271F7D}
IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
IE - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={40FAAC17-EBD6-490E-92DC-8344F8271F7D}
eetIM Search"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000.10002&barid={40FAAC17-EBD6-490E-92DC-8344F8271F7D}"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?barid={40FAAC17-EBD6-490E-92DC-8344F8271F7D}&src=2&crg=3.1010000.10002&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "v9"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&crg=3.1010000.10002&q="
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-3603885013-3384631560-3500473378-1000..\Run: [UpdateMyDrivers] C:\Program Files (x86)\SmartTweak Software\UpdateMyDrivers\UpdateMyDrivers.exe /ot /as /ss File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-12-26 12:11:26 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\ESET
[2012-08-21 19:16:29 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\v9Soft

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).