Skype - wysyłanie niechcianych wiadomości

[keyboard]

Witam

 

Skype wysłał do wszystkich moich znajomych link hxxp://goo.gl***=nazwa_użytkownika.

Zastanawiam się czy wirus zmodyfikował mi tylko skype czy został gdzieś w systemie.

Mam dual-boota Win10 i Ubuntu, ale problem wystąpił jak mniemam na Win10.

Usunąłem niezwłocznie Skype.

Proszę o pomoc

Addition.txt

FRST.txt

gmer.txt

Shortcut.txt

[picasso]

W raportach nie widać oznak infekcji (pomimo "podejrzanego" wyniku GMER). Skype typu Desktop został już odinstalowany, więc nie ma możliwości sprawdzenia jego ustawień (opcje "Kontrola dostępu do API").

 

 

PS. Możesz wykonać skrypt kosmetyczny usuwający szczątki Skype i inne drobnostki. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {7945089E-D735-4AC5-9E12-FB2678592831} - System32\Tasks\{9F967DDE-9254-426D-8D20-102DC27586CE} => launchwinapp.exe hxxp://ui.skype.com/ui/0/7.17.0.105/en/abandoninstall?page=tsProgressBar
Task: {FDC1914D-0E53-4D5F-B8E2-20C814926B9D} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)
C:\ProgramData\Skype
C:\Users\dawid\AppData\Roaming\Skype
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso