Spam na Skype

[maju942]

Mój problem jest taki, że wszystkim dostępnym osobom na skype automatycznie zostaje wysyłana ode mnie wiadomość typu:
Dostępne tylko dla zarejestrowanych użytkowników partyyyyyyyyy nfxikq
Dostępne tylko dla zarejestrowanych użytkowników partyyyyyyyyy rojwv
Dostępne tylko dla zarejestrowanych użytkowników partyyyyyyyyy egtxq

Logi z OTL:
OTL.Txt: Dostępne tylko dla zarejestrowanych użytkowników
Extras.Txt: Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc, z góry dzięki.

[XMan]

Nigdy nie podawaj linków do stron z wirusami ponieważ jeżeli ktoś na nie kliknął
to może już mieć zainfekowany komputer
XMan.

Z pierwszego linku:

Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"softonic" = Softonic toolbar on IE and Chrome
"V9Software" = V9 HomeTool
"{45E557D6-2271-4F13-8101-C620B4285AB0}" = Kaspersky Anti-Virus 2012
"UnityWebPlayer" = Unity Web Player

To zbędne oprogramowanie. Pierwsze dwa to zbędne paski narzędziowe. Natomiast to ostatnie to wtyczka ala vShare. Ponadto są tu resztki po Kaspersky`im. Usuń je tym -> Dostępne tylko dla zarejestrowanych użytkowników. Odinstaluj wskazane przeze mnie oprogramowanie.

Error - 2012-04-16 12:59:43 | Computer Name = Maju-Komputer | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1.

Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu. To samo robisz dla Pomocniczego kanału IDE.

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2012-02-29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
O4:64bit: - HKLM..\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (Alcor Micro Corp.)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

To zbędne wpisy w autostarcie. Zajmę się nimi później.

Logi.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330622291_625656
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1330622291_625656
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330622291_625656
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{BC329893-3873-4B75-A747-336AF004C3BC}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=en_US&apn_ptnrs=NY&apn_dtid=YYYYYYYYPL&apn_uid=9D7BE2F7-5DDE-4BCF-8920-87BD5778C740&apn_sauid=7808625F-6A16-431C-97DC-2B01674D1E3A&
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_228.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Maju\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Maju\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Maju\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
[2012-03-27 19:30:43 | 000,000,000 | ---D | M] (Softonic Toolbar) -- C:\Users\Maju\AppData\Roaming\mozilla\Firefox\Profiles\wb2hdjfn.default\extensions\ffxtlbra@softonic.com
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [nvysohg] C:\Users\Maju\AppData\Local\mjkkwq.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Program Files\ESET
C:\Users\Maju\AppData\Local\Google\Update
C:\Users\Maju\AppData\LocalLow\Unity
C:\ProgramData\Kaspersky Lab
C:\Program Files (x86)\Kaspersky Lab
C:\Users\Maju\AppData\Local\ESET
C:\Windows\tasks\*.job

:Reg
[-HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepionts]
[emptytemp]

Klikasz Wykonaj Skrypt. Dajesz log z usuwania + nowe logi z OTL + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[maju942]

Log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników
OTL.Txt: Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller: Dostępne tylko dla zarejestrowanych użytkowników
Autoruns:

Kod: Zaznacz cały

http://speedy.sh/VSr94/AutoRuns.arn

[kominekl]

TDSSKiller.

Log jest ucięty. Popraw to.

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy -> Microsoft Windows, Microsoft Windows, IplexToALLPlayer, Softonic Helper Object, Softonic Toolbar, wszystko z zakładki -> Task Scheduler, SkypeUpdate, WinDefend, Synth3dVsc, tsusbhub, VGPU i msacm.vorbis.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2 - BHO: (Softonic Helper Object) - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\softonic\1.5.11.5\bh\softonic.dll (Softonic.com)
O3 - HKLM\..\Toolbar: (Softonic Toolbar) - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\softonic\1.5.11.5\softonicTlbr.dll (Softonic.com)

:Files
C:\Program Files (x86)\Softonic
C:\Users\Maju\Desktop\TDSSKiller.exe

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[maju942]

Log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller: Dostępne tylko dla zarejestrowanych użytkowników
OTL.txt: Dostępne tylko dla zarejestrowanych użytkowników

Przy odznaczaniu googleupdate wyskakuje błąd Error changing item state. Nie można odnaleźć określonego pliku.

[kominekl]

Przy odznaczaniu googleupdate wyskakuje błąd Error changing item state. Nie można odnaleźć określonego pliku.

Nieistotne.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - prefs.js..browser.startup.homepage: "http://domredi.com/1/"
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.

:Files
C:\Users\Maju\AppData\Local\Temp
C:\Users\Maju\Desktop\TDSSKiller

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Internet Explorer (Version = 8.0.7601.17514)

Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie uzywasz) -> Dostępne tylko dla zarejestrowanych użytkowników.

"KLiteCodecPack64_is1" = K-Lite Codec Pack 5.5.0 (64-bit)

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[maju942]

Dziękuję, już wszystko w porządku

[XMan]

Dziękuję, już wszystko w porządku

Można zamknąć temat

[maju942]

tak

[kominekl]

tak

W takim razie proszę o zamknięcie.

[XMan]

Zamykam,
XMan.