Facebook konto rozsyła spam

[gufi4]

witam kolega ma taki problem że jego profil rozsyła spam na fecebooku i oznacza znajomych na wpisach i jakieś dziwne wpisy są na jego profilu że niby cos polubił lub obserwuje kogoś

Proszę o sprawdzenie logów.

Extras http://wklej.org/id/1017362/

OTL http://wklej.org/id/1017363/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-3855839219-664444336-3793790943-1000…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found IE - HKU\S-1-5-21-3855839219-664444336-3793790943-1000…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={780271FB-050C-45CA-8E4E-7D018191F0C1}&mid=d1816d87b42747d0908a7d3bcf1f7bb0-d973ba990827f6d722c4c4117098035117f01bf6〈=pl&ds=AVG&pr=fr&d=2013-01-20 21:20:19&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms} IE - HKU\S-1-5-21-3855839219-664444336-3793790943-1000…\SearchScopes{C62CA404-B938-4446-BEA6-6F36E6032C16}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 FF - prefs.js…browser.search.defaultenginename: “AVG Secure Search” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.selectedEngine: “AVG Secure Search” FF - prefs.js…browser.startup.homepage: “http://isearch.avg.com/?cid={780271FB-050C-45CA-8E4E-7D018191F0C1}&mid=d1816d87b42747d0908a7d3bcf1f7bb0-d973ba990827f6d722c4c4117098035117f01bf6〈=pl&ds=AVG&pr=fr&d=2013-01-20 21:20:19&v=14.2.0.1&pid=avg&sg=&sap=hp” FF - prefs.js…keyword.URL: “http://isearch.avg.com/search?cid={780271FB-050C-45CA-8E4E-7D018191F0C1}&mid=d1816d87b42747d0908a7d3bcf1f7bb0-d973ba990827f6d722c4c4117098035117f01bf6〈=pl&ds=AVG&pr=fr&d=2013-01-20 21:20:19&pid=avg&sg=&v=14.0.0.14&sap=ku&q=” [2013-04-04 19:08:34 | 000,009,181 | ---- | M] () (No name found) – C:\Users\Tomasz\AppData\Roaming\mozilla\firefox\profiles\3aww9t6f.default\extensions{9e09ac65-43c0-4b9d-970f-11e2e9616c55}.xpi [2012-04-18 00:39:24 | 000,000,935 | ---- | M] () – C:\Users\Tomasz\AppData\Roaming\mozilla\firefox\profiles\3aww9t6f.default\searchplugins\conduit.xml O3 - HKU\S-1-5-21-3855839219-664444336-3793790943-1000…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-04-20 13:16:40 | 000,000,000 | —D | C] – C:\Users\Tomasz\Doctor Web [2012-02-25 17:11:23 | 002,371,152 | ---- | C] (DownVision ) – C:\Users\Tomasz\AppData\Local\setup.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Odinstaluj Java 7 Update 17 i Adobe Reader X (10.1.6).

Zainstaluj Java 7 Update 21 i Adobe Reader

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[gufi4]

ok zrobiłem co napisaleś i co dalej ?

[Atis]

Nic dalej, bo nie widać żadnej infekcji.

Ewentualnie niech spróbuje innej przeglądarki, bo może ma jakieś szkodliwe rozszerzenie.

[gufi4]

chyba wszytko ok jak coś będzie nie tak napisze a ten temat można zamknąć, dziękuje i pozdrawiam