Problem ze Skype - dziwne spamowe, porno linki. Ogólne zamulenie kompa.

[ankaanka992]

Dobry wieczór,

 

nie wiem jak, nie wiem co kliknęłam, ale w skype wyskakują dziwne rzeczy, jak wyżej. Z mojego konta został przesłany spam do wszystkich kontaktów z jakimś dziwnym porno-linkiem. Wirus(?) został najprawdopodobniej załapany na jakiejś stronie z serialami.

Komp chodzi dużo dużo wolniej.

 

Proszę o pomoc.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

[Miszel03]

Ja w raportach infekcji nie widzę. Przeskanujemy system wydajnym skanerem, zabezpieczymy konto skype, wdrążymy poprawki do systemu.

 

1. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
CustomCLSID: HKU\S-1-5-21-2762488165-1568373490-1817202181-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Anna\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-2762488165-1568373490-1817202181-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Anna\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Brak pliku
HKLM\...\Run: [] => [X]
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2762488165-1568373490-1817202181-1001 -> DefaultScope {9C9067F7-D336-4C66-895D-8DA1AA36F00B} URL = 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TOSHIBA\Support\Manual.lnk
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
CMD: dir /a C:\Users\Anna\AppData\Roaming\*.exe
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Całościowo przeskanuj system za pomocą narzędzia Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

3. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

[ankaanka992]

Instrukcja wykonana. Malwarebytes nie wykazał żadnych zagrożeń. Widać znaczną poprawę w szybkości pracy.

W załącznikach przesyłam wszystkie raporty

Fixlog.txt

20-02-2017_malwarebytes_scan_raport.txt

Addition.txt

FRST.txt

Shortcut.txt

[Miszel03]

Wszystko pomyślnie wykonane.

Czas na zabezpieczenie konta Skype.

1. Przeinstaluj komunikator Skype i zainstaluj najnowszą wersję - KLIK.

 

2. Zmień hasło do konta oraz maila, na którego założone jest konto. Hasło musi być solidne, trudne do złamania (do sprawdzenia hasła polecam użyć serwisu HOW SECURE IS MY PASSWORD?). 

[ankaanka992]

Done, wszystko śmiga.
Dzięki Tobie komp został uratowany od formata.

[Miszel03]

Kończymy. 

 

Usuń narzędzia diagnostyczno / dezynfekcje - KLIK.