Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Skype samoczynnie wysyła linki

skorpion1181 01 Lut 2016 21:56 3168 7
  • #1 01 Lut 2016 21:56
    skorpion1181
    Poziom 7  

    Witam

    Mam problem z Skype ,wysyła on samoczynnie linki do moich znajomych. Czy znalazłby się ktoś chętny aby mi z tym pomóc ? Czytałem tematy innych użytkowników i z tego co pamiętam podawali oni jakieś logi z programu czy programów. Jeśli będzie ktoś potrzebował tych logów to oczywiście je podeśle ale proszę wskazać program ,którym wykonuje się te logi ,ponieważ jestem w tym kompletnie zielony. Jeśli brakuje informacji co do mojego problemu proszę pytać. Cierpliwie czekam na odpowiedź. :D

    0 7
  • Pomocny post
    #2 01 Lut 2016 22:02
    sPeRaCz.PL
    Poziom 42  

    Zapewne infekcja.

    Na początek wykonaj:
    1. Wykonaj skanowanie MBAM'em po aktualizacji bazy danych i usuń wykryte zagrożenia
    http://www.malwarebytes.org/
    2. Wykonaj skanowanie AdwCleaner - opcja "szukaj" następnie "usuń"
    http://www.bleepingcomputer.com/download/adwcleaner/
    3. Załącz oba logi z FRST (jako załącznik)
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    1
  • Pomocny post
    #4 01 Lut 2016 22:44
    Kolobos
    Spec od komputerów

    Czy skype nadal cos wysyla?

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {1F3DE6A9-909C-442F-88F4-C119A54B8EE1} - \{F4C46C87-E89E-4264-88AC-7F89376B286F} -> Brak pliku <==== UWAGA
    Task: {500BCB79-1532-44F7-9076-ABC30B5C3519} - System32\Tasks\Opera scheduled Autoupdate 1443718932 => C:\Users\wszys\AppData\Local\Programs\Opera\launcher.exe [2016-01-18] (Opera Software)
    Task: {62C166E5-2258-4CB6-BAA6-2EF665D0FC62} - \Driver Booster SkipUAC (miki8) -> Brak pliku <==== UWAGA
    Task: {E4F8DC88-B767-4B13-B5B1-9E9281F25F42} - \CTF Host -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-1161236646-3672025521-2227268592-1011\...\MountPoints2: {d800d7a4-1f4e-11e5-829b-3085a941617e} - "G:\setup.exe"
    ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Brak pliku
    ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => Brak pliku
    ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => Brak pliku
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => Brak pliku
    Edge HomeButtonPage: HKU\S-1-5-21-1161236646-3672025521-2227268592-1011 -> hxxp://www.delta-homes.com/?type=hp&ts=14...uid=WDCXWD10EZEX-00ZF5A0_WD-WCC1S136280462804
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]
    2016-02-01 22:24 - 2016-02-01 22:27 - 00000000 ____D C:\AdwCleaner
    2016-01-22 08:27 - 2016-01-22 08:27 - 00004206 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1443718932
    C:\ProgramData\PEISbt.exe
    EmptyTemp:

    W FRST wybierz Napraw.

    1
  • #5 01 Lut 2016 23:08
    skorpion1181
    Poziom 7  

    Póki co ,nie wysyła. Ostatnio w ciągu jednego dnia w poniedziałek 25 stycznia w tym samym czasie wysłał linki do wszystkich moich znajomych. W każdych z linków z tego co widzę prawdopodobnie jest zawarty ich login do konta Skype ....

    Dodano po 14 [minuty]:

    Czy coś jeszcze muszę zrobić ?

    Jeśli to wszystko ,to wielkie dzięki za pomoc . :)

    0
  • Pomocny post
    #6 02 Lut 2016 09:10
    xSzwagier
    Poziom 22  

    Napisać, żeby pod żadnym pozorem nie otwierać tego świństwa, bo im grozi to samo co Tobie. ;)

    0
  • Pomocny post
    #7 02 Lut 2016 09:24
    Kolobos
    Spec od komputerów

    Usun katalog C:\FRST i to wszystko.

    0
  • #8 02 Lut 2016 11:20
    skorpion1181
    Poziom 7  

    Dobrze ,napiszę . Dziękuję wszystkim za pomoc i miłego dnia.

    1