Facebookowy wirus - logi do sprawdzenia

[nisanosa]

Witam,

Kliknąłem na jakiś link od znajomego i zainstalował się wirus. Subskrybuje on sam mi jakieś listy, sam klika "Lubię to", sam dodaje do obserwowanych jakiś Turasów itp.
Działa on tylko gdy jestem na facebooku, gdy mam stronę facebooka wyłączoną to nic się nie dzieje.

Logi ze skanowania w OTL:
OTL.txt http://wklej.org/id/969937/
Extras.txt http://wklej.org/id/969938/

GMER http://wklej.org/id/970921/

[ordynat]

W logach nie ma niczego podejrzanego.
Masz MBAM, więc go użyj.
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O4:64bit: - HKLM..\Run: [Windows Defender] File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

[nisanosa]

Mam MBAM testową wersję. Użyłem tego i usunąłem zagrożenia, ale wirus dalej aktywny.
Java zainstalowana według twoich zaleceń

[ordynat]

W takim razie użyj >http://www.programosy.pl/program,dr-web-cureit.html
.