Спам вирус в скайпе

[hromz]

Добрый день, сегодня утром заметил рассылку в контактах на сайт  hттps://www.goo.gl/*********?id="username в зависимости адреса контакта.
 Касперский ничего не обнаружили, сторонние программы так же. Случайно открыл такую ссылку, выкинуло на сайт "Игровые автоматы Вулкан"
 Рассылка произошла в 2 часа ночи всем контактам которые были или были удаленны. Проверял ссылку на безопасность, но ничего не обнаружилось.

 P.S. Малвейр обнаружил это, Malwarebytes

www.malwarebytes.com

 

-Данные журнала-

Дата проверки: 03.01.18

Время проверки: 7:10

Файл журнала: 05a98d4e-f03c-11e7-9f0c-4ccc6ab795bb.json

Администратор: Да

 

-Информация о ПО-

Версия: 3.3.1.2183

Версия компонентов: 1.0.262

Версия пакета обновления: 1.0.3610

Лицензия: Ознакомительная версия

 

-Информация о системе-

ОС: Windows 10 (Build 16299.125)

Процессор: x64

Файловая система: NTFS

Пользователь: Aleksandr-\u00d0\u009f\u00d0\u009a\Aleksandr

 

-Отчет о проверке-

Тип проверки: Полная проверка

Результат: Завершено

Проверено объектов: 298267

Обнаружено угроз: 1

Помещено в карантин: 1

Затраченное время: 2 мин, 28 с

 

-Настройки проверки-

Память: Включено

Автозагрузка: Включено

Файловая система: Включено

Архивы: Включено

Руткиты: Выключено

Эвристика: Включено

PUP: Обнаружение

PUM: Обнаружение

 

-Данные проверки-

Процесс: 0

(Вредоносные программы не обнаружены)

 

Модуль: 0

(Вредоносные программы не обнаружены)

 

Раздел реестра: 0

(Вредоносные программы не обнаружены)

 

Значение реестра: 0

(Вредоносные программы не обнаружены)

 

Данные реестра: 0

(Вредоносные программы не обнаружены)

 

Поток данных: 0

(Вредоносные программы не обнаружены)

 

Папка: 0

(Вредоносные программы не обнаружены)

 

Файл: 1

PUP.Optional.MailRu, C:\USERS\ALEKSANDR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Перезаписано, [635], [454830],1.0.3610

 

Физический сектор: 0

(Вредоносные программы не обнаружены)

 

 

(end)

но по дурости удалил сразу.

Изменено 3 января, 2018 пользователем hromz
вирусная ссылка

[regist]

Порядок оформления запроса о помощи
 

и ещё вопрос. Немного не понятно, рассылка произошла с вашего акка? Или вам прислали ссылку, вы случайно перешли и хотите провериться не заразились?

[hromz]

 Утилита Касперского ничего не нашла, Др. Веб тоже.

Данные по AVZ:

 

 

Рассылка происходила с моего аккаунта скайп. Когда отписывался, чтобы не кликали по ней, тогда и нажал на нее

Да и хотел бы выяснить, мой ли компьютер заражен или это вина Майкрософт. Еще скайп есть на телефоне.

CollectionLog-2018.01.03-14.37.zip

Изменено 3 января, 2018 пользователем hromz

[regist]

1) Spybot - Search & Destroy - деинсталируйте.

 

2) MBAM - приложите лог полного сканирования.

 

3) Посмотрите тут в настройках что-то есть?

скрин настроек:

 

[hromz]

 Spybot - удалил.

Логи MBAM прикрепляю.

 

 В скайпе в то окошко смотрел(когда обнаружил проблему), там ничего не было.

Потом удалил скайп и поставил новую версию, но там не нашел этой строки в настройках(чтобы еще раз проверить).

 

221.txt

[regist]

MBAM деинсталируйте. Поменяйте пароли.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

[hromz]

Спасибо. Но если не найдены уязвимости надо ли делать рекомендации после лечения?

[regist]

 

 

надо ли делать рекомендации после лечения?

разумеется если не хотите заново заразиться .

Проверка устаревших уязвимых программ это только один из пунктов гигиены. По ссылке написаны и другие советы, которые погут вашей системе не болеть.