взлом пк по плавающему IP

[Nemes1s]

Здравствуйте,
имеется старенький ноутбук Acer - две недели назад переустановлена ОС, пользовалась Eset Nod 4, сейчас пробую Dr Web trial version. После переустановки работал хорошо, теперь опять тормозит, но это не то, что меня беспокоит. Есть две стороны, которые имеют мотивацию и технические возможности взломать мой компьютер (экс-бф и люди, которые хотят залезть в его бизнес, назову их третьей силой). Сам экс пол года назад взломал все мои аккаунты почты и в соц. сетях. Все пароли поменяла, устала менять почтовые ящики и пароли к ним. Завожу новый ящик, день-два все ок, потом гмейл показывает незавершенные сеансы в таблице активность пользователя. Я педантично выхожу из почты каждый раз, чищу хром утилитой Click and Clean, выключаю соединение. Через час захожу снова и опять незавершенные сеансы. Примечательно, что позавчера завела новый ящик и включила в гмейле опцию высылать код подтверждения на телефон. так на новом акке пока нет этих подозрительных сеансов.
Человек, который представляет третью силу мне так и сказал - зная твой плавающий ай-пи, он/они могут знать все твои аккаунты и все твои действия, переговоры и пр. Я не шибко шарю в пк, пол дня разбиралась с вашими правилами оформления. Речь идет не о каком-то вирусе, подхваченном мной на порносайте, а о возможности целенаправленной атаки. Что делать? Буду благодарна любому совету.

[Info_bot]

Уважаемый(ая) Nemes1s, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nemes1s]

готова работать со специалистом за оплату. или посоветуйте куда обратиться. не может же быть чтоб этот вопрос совсем никак не решался.

[Дeнис]

Nemes1s, Добрый день! Пароли можно красть не только с помощью троянцев, для этого есть еще соц.инженерия,фишинг и т.п! Подготовьте лог RSIT!Может быть через Radmin все ваши пароли уходят..

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[Nemes1s]

- - - Добавлено - - -

Уважаемые Денис и regist, большое спасибо что отозвались! Выполнение этих действий займет у такого юзера как я некоторое время, надо внимательно разбираться, как только сделаю, сразу отвечу. Огромное спасибо! Вот по поводу соц.инженерии - если я по-прежнему пользуюсь старым аккаунтом на фейсбуке и старой гмейл почтой, которые известны этим людям, - это могут быть бреши в моей безопасности? придется избавляться полностью от ВСЕГО и регистрировать новые?

- - - Добавлено - - -

Вот, вроде получилось. первая часть.

- - - Добавлено - - -

regist,
скрипт в АВЗ выполнила, прикрепила лог МВАМ. а вот с zip файлами карантина не получается их загрузить здесь http://virusinfo.info/upload_clean.php
чего с этим зипом делать? у него размер 85 МБ, может из-за этого? и зип создавался программой, я не знаю как на него пароль virus поставить, как требуется в правилах.

[Techno]

Ничего вирусоподобного в логах не видно.

[regist]

чего с этим зипом делать? у него размер 85 МБ, может из-за этого?

загрузите его сюда http://rghost.ru/ ссылку на скачивание напишите в своём следующем сообщение.

[Nemes1s]

10 минут назад захожу в свой акк гмейла с аутентификацией через телефон, жду звонка с кодом. на телефон одновременно звонят два номера - гугл и украинский мобильный. при нажатии на клавишу принять поднимаются оба, я сбросила до того как сказали код. украинский номер на удержании получился, слушаю - там тишина, шуршание монотонное. перезванивала туда несколько раз c разных номеров, ответ идет сразу же, а в трубке тишина и монотонное шуршание. паранойя?

- - - Добавлено - - -

максимальный размер файла для загрузки - 50 мешков. у меня 85. не загружается.

загрузите его сюда http://rghost.ru/ ссылку на скачивание напишите в своём следующем сообщение.