Facebook rozsyła wiadomości ze spamem do znajomych

Witam, mam taki problem jak w tytule tematu. Za pierwszym razem Facebook dwa dni temu rozesłał wiadomości ze spamem do około dwudziestu osób, dzisiaj zdarzyło się to ponownie.

 

Po pierwszym takim incydencie przeskanowałem komputer adwcleaner oraz Malwarebytes Anti-Malware. Myślałem, że sprawa jest załatwiona, ale się myliłem. Wyłączyłem wszystkie aplikacje na FB oraz przeskanowałem komputer avastem. Wykonałem także logi OLT i proszę o pomoc w ich analizie:

 

OTL:

http://www.wklej.org/id/1534894/

 

Extras:

http://wklej.org/id/1534896/

 

Z góry dziękuję za wszystkie rady.

Odinstaluj SpyHunter 4.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

SpyHunter usunięty.

 

Oto raporty z FRST:

http://wklej.org/id/1535043/

 

Addition:

http://wklej.org/id/1535045/

 

I przy okazji, nie wiem czy to ma jakieś znaczenie, ale przy skanowaniu adwcleanerem zauważyłem, że w raporcie wśród przeglądarek program wymienia Comodo Dragon oraz Chromium. Nigdy niczego takiego nie instalowałem, czy nie jest to podejrzane?

Otwórz Notatnik i wklej:

Task: C:\Windows\Tasks\RDReminder.job = C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
HKU\S-1-5-21-1871410341-2375124609-2541767303-1000\...\MountPoints2: {9ecd1840-f350-11e1-b470-806e6f6e6963} - E:\Install.exe
HKU\S-1-5-21-1871410341-2375124609-2541767303-1000\...\MountPoints2: {f8f56f4b-2311-11e1-8dab-1c750815db83} - G:\USBAutoRun.exe
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-1871410341-2375124609-2541767303-1000 - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
2014-11-23 13:47 - 2014-02-19 09:39 - 00000000 ____ D () C:\AdwCleaner
2014-11-21 22:53 - 2014-06-01 20:56 - 00000000 ____ D () C:\Windows\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Zrobione. Mam nadzieję, że to pomoże. Dziękuję za pomoc