От меня в скайпе приходит спам другим пользователям

Здравствуйте, сегодня столкнулся с вот такой проблемой: Включил утром скайпи увидел 32 сообщения разным пользователям. Сначала я подумал, что это мне пришли уведомления, но один из друзей ответил, что это? После понял действительно, что при выключенном скайпе от меня полетел спам всем 32 друзьям в виде вот таких ссылок: "https://www.google.com/url?sa=t&url=%68%74%74%70%3A%2F%2F%65%70%61%71%2E%72%75&usg=AFQjCNGhGKQHZLka1gkgYX_gXiEF4hKdZw&id=kotyia"...

Я быстренько начал листать в интернете что это такое. Перед этим скачал и запустил антивирусную утилиту dr.web, потом удалив саму программу Skype, я сменил на официальном сайте производителя почту и сам пароль, затем по предложенным в интернете способам я скачал утилиту malwarebytes и прогнал проверку, где файлы добавились в карантин, конечно же потом я их удалил из карантина. Запустил свой антивирус Avast и прогнал на всякий пожарный и им систему, но он не нашел ничего подозрительного.

После всех этих процедур, я скачал новую версию Skype и зашел под новым логином и паролем, а также с привязкой своей новой почты и мобильного телефона. И после запуска новой версии, спама не произошло, но 32 сообщения со спамом опять дали о себе знать, что они были и отобразились мне в напоминании о нем. Теперь я пишу вам. Ничего не могу понять, откуда такая ересь исходит.

Уважаемый(ая) [B]Carboni[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Прикладываю лог...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Найдено было 4 угрозы, после очистки выкладываю еще один лог.

AdwCleaner[S0].txt - до чистки с угрозами, AdwCleaner[С0].txt - после чистки.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Прикладываю логи

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Folder: C:\ProgramData\SWCUTemp
2017-02-12 13:46 - 2016-10-18 22:31 - 0747464 _____ (NVIDIA Corporation) C:\Users\Carboni\AppData\Local\Temp\nvSCPAPI.dll
2017-04-21 02:26 - 2016-10-18 22:31 - 0353336 _____ (NVIDIA Corporation) C:\Users\Carboni\AppData\Local\Temp\nvStInst.exe
2017-04-20 11:46 - 2017-04-20 11:46 - 11534624 _____ (VS Revo Group ) C:\Users\Carboni\AppData\Local\Temp\VSUSetup.exe
Hosts:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Выкладываю файл фикса

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

выкладываю образ

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще вопрос, я выполнил только пункт 1 - "Работа с утилитой UVS" и залил образ вам. Далее заметил что там есть и другие пункты: 2 - "Как выполнить скрипт в uVS", 3 - "Загрузка и сканирование при помощи Live CD с uVS" и 4 - "Как выполнить скрипт из файла в uVS" которых я не делал. Я правильно понял вас выполнив только первый пункт?

[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\CARBONI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_2\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\CARBONI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO\4.2.7_0\TAMPERMONKEY
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC
restart[/CODE]

Необходимы только логи по запросу.

Карантина не было, папка не появилась, создался только текстовый файл.
Создал папку ZOO, вложив туда лог и заархивировал с паролем. Выклдываю лог...

Сообщите, что с проблемой?

30+ сообщений было выполнено однократно в самом начале проблемы, после проблем не возникало.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Это случаем не ваше мыло, у меня кроме своего мыла при заходе в Google Chrome не было...[ATTACH=CONFIG]659061[/ATTACH]

[email][email protected][/email] левое мыло

[QUOTE=Carboni;1446718]
Это случаем не ваше мыло, у меня кроме своего мыла при заходе в Google Chrome не было...[ATTACH=CONFIG]659061[/ATTACH]

[email][email protected][/email] левое мыло[/QUOTE]

Нет, утилиты которые использовались во время лечения, не должны были добавлять какие-то емайлы.
Возможно ранее кто-то синхронизировал Ваш браузер, чтобы ослеживать за Вами.
Если Вам емайл не известен, отключите синхронизацию и удалите емайл.