Wirus Skype - jak wywalić? // Logi OTL

Witam.
Moja siostra wlazła w jakiś link na skype i teraz jakiś syf automatycznie się wysyła.
Skanowałem avastem całego kompa, ale nic nie znalazł. Ściągnąłem MBAM'a, znajdował coś, ale czyściłem tak długo aż zaczął wskazywać na brak zagrożenia. Dwa dni spokoju i automatyczne rozsyłanie wróciło.

Nie mam pomysłu, w rejestrze usunąłem wszystkie wpisy dot. Skype, ale bez skutku. Po zainstalowaniu na nowo problem wrócił.
Rozsyła jej tylko na skype.

OTL
http://wklej.org/id/859100/
Extras
http://wklej.org/id/859094/

Proszę o jak najszybszą pomoc i z góry dziękuję.

http://www.youtube.com/watch?v=GJ4DBk-NVmY
O to chodzi?

[2012-10-30 20:13:25 | 000,061,440 | ---- | C] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\26C.exe
[2012-10-30 18:22:36 | 000,061,440 | ---- | C] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\190.exe
[2012-10-30 17:14:07 | 000,061,440 | ---- | C] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\E7.exe
[2012-10-30 16:03:15 | 000,061,440 | ---- | C] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\9.exe
[2012-10-27 12:54:33 | 000,061,440 | ---- | C] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\3.exe
C:\WINDOWS\pss
[2012-10-31 18:45:01 | 000,355,486 | ---- | M] () -- C:\WINDOWS\System32\perfh015.dat
[2012-10-31 18:45:01 | 000,311,604 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012-10-31 18:45:01 | 000,049,492 | ---- | M] () -- C:\WINDOWS\System32\perfc015.dat
[2012-10-31 18:45:01 | 000,039,992 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012-10-30 20:13:25 | 000,061,440 | ---- | M] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\26C.exe
[2012-10-30 18:22:36 | 000,061,440 | ---- | M] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\190.exe
[2012-10-30 17:14:07 | 000,061,440 | ---- | M] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\E7.exe
[2012-10-30 16:03:15 | 000,061,440 | ---- | M] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\9.exe
[2012-10-30 15:49:09 | 000,061,440 | ---- | M] (celebriamo questa) -- C:\Documents and Settings\Martyna\Dane aplikacji\3.exe


Podejrzane wpisy.
Niech Vadim rzuci okiem.

Cytuj:

---

Ada$ Zawodowiec napisał

http://www.youtube.com/watch?v=GJ4DBk-NVmY
O to chodzi?

---

Tak, dokładnie o to chodzi. MBAM skończy skanować to przejrzę.

@up
Te wpisy są właśnie z tego wirusa. Usuwałem to, ale jak widzę teraz pojawiło się na nowo. Pliki te proszą o dostęp do skype.

Szczerze mowiac nie widze aktywnej infekcji, tylko jej pozostalosci.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/859161/ i nacisnij "wykonaj skrypt".

Do aktualizacji:
Internet Explorer 6
Java (wywal stare wersje tj. Java(TM) 6 Update 31 oraz Java 7 Update 7 i zainstaluj najnowsza)