От меня в скайпе приходит спам другим пользователям

[Carboni]

Здравствуйте, сегодня столкнулся с вот такой проблемой: Включил утром скайпи увидел 32 сообщения разным пользователям. Сначала я подумал, что это мне пришли уведомления, но один из друзей ответил, что это? После понял действительно, что при выключенном скайпе от меня полетел спам всем 32 друзьям в виде вот таких ссылок: "https://www.google.com/url?sa=t&url=%68%74%74%70%3A%2F%2F%65%70%61%71%2E% 72%75&usg=AFQjCNGhGKQHZLka1gkgYX_gXiEF4hKdZw&id=ko tyia"...

Я быстренько начал листать в интернете что это такое. Перед этим скачал и запустил антивирусную утилиту dr.web, потом удалив саму программу Skype, я сменил на официальном сайте производителя почту и сам пароль, затем по предложенным в интернете способам я скачал утилиту malwarebytes и прогнал проверку, где файлы добавились в карантин, конечно же потом я их удалил из карантина. Запустил свой антивирус Avast и прогнал на всякий пожарный и им систему, но он не нашел ничего подозрительного.

После всех этих процедур, я скачал новую версию Skype и зашел под новым логином и паролем, а также с привязкой своей новой почты и мобильного телефона. И после запуска новой версии, спама не произошло, но 32 сообщения со спамом опять дали о себе знать, что они были и отобразились мне в напоминании о нем. Теперь я пишу вам. Ничего не могу понять, откуда такая ересь исходит.

[Info_bot]

Уважаемый(ая) Carboni, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Подготовьте лог AdwCleaner и приложите его в теме.

[Carboni]

Прикладываю лог...

- - - - -Добавлено - - - - -

Найдено было 4 угрозы, после очистки выкладываю еще один лог.

AdwCleaner[S0].txt - до чистки с угрозами, AdwCleaner[С0].txt - после чистки.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Carboni]

Прикладываю логи

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Folder: C:\ProgramData\SWCUTemp
  2017-02-12 13:46 - 2016-10-18 22:31 - 0747464 _____ (NVIDIA Corporation) C:\Users\Carboni\AppData\Local\Temp\nvSCPAPI.dll
  2017-04-21 02:26 - 2016-10-18 22:31 - 0353336 _____ (NVIDIA Corporation) C:\Users\Carboni\AppData\Local\Temp\nvStInst.exe
  2017-04-20 11:46 - 2017-04-20 11:46 - 11534624 _____ (VS Revo Group                                               ) C:\Users\Carboni\AppData\Local\Temp\VSUSetup.exe
  Hosts:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Carboni]

Выкладываю файл фикса

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Carboni]

выкладываю образ

- - - - -Добавлено - - - - -

Еще вопрос, я выполнил только пункт 1 - "Работа с утилитой UVS" и залил образ вам. Далее заметил что там есть и другие пункты: 2 - "Как выполнить скрипт в uVS", 3 - "Загрузка и сканирование при помощи Live CD с uVS" и 4 - "Как выполнить скрипт из файла в uVS" которых я не делал. Я правильно понял вас выполнив только первый пункт?

[SQ]

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\CARBONI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_2\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\CARBONI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO\4.2.7_0\TAMPERMONKEY
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC
restart

Необходимы только логи по запросу.

[Carboni]

Карантина не было, папка не появилась, создался только текстовый файл.
Создал папку ZOO, вложив туда лог и заархивировал с паролем. Выклдываю лог...

[SQ]

Сообщите, что с проблемой?

[Carboni]

30+ сообщений было выполнено однократно в самом начале проблемы, после проблем не возникало.

- - - - -Добавлено - - - - -

Это случаем не ваше мыло, у меня кроме своего мыла при заходе в Google Chrome не было...002.jpg

[email protected] левое мыло

[SQ]

Это случаем не ваше мыло, у меня кроме своего мыла при заходе в Google Chrome не было...002.jpg

[email protected] левое мыло

Нет, утилиты которые использовались во время лечения, не должны были добавлять какие-то емайлы.
Возможно ранее кто-то синхронизировал Ваш браузер, чтобы ослеживать за Вами.
Если Вам емайл не известен, отключите синхронизацию и удалите емайл.