взломана почта и аккаунт paypal

[romany4]

Добрый день! Два дня назад с почты на mail.ru были отправлены (не мной) письма со спамом многим контактам из моего ящика (не всем). Пароль был из 11 символов (букв и цифр, случайных). После обнаружения проблемы, я поменял пароль и обратился в техподдержку mail.ru. По из совету я запретил одновременные сессии на ящике и включил отчеты по посещениям. Черед 2 дня на почту пришли письма от paypal о проведенных транзакциях. Деньги с карты были действительно списаны. По моему упущению пароли на почту и paypal были одинаковыми - 11 символов (букв и цифр, случайных). Карту от paypal я отвязал, изменил пароль и обратился в техподдержку paypal с сообщением о незаконных действиях. Под подозрение попадают 3 компьютера. Системы везде 64-битные.

Первый компьютер:
hijackthis.log
virusinfo_syscheck.zip

- - - - -Добавлено - - - - -

Второй компьютер:
Вложение 493183
Вложение 493184

[Info_bot]

Уважаемый(ая) romany4, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[romany4]

Третий компьютер:
Вложение 493185
Вложение 493186

[Vvvyg]

На каждый компьютер создайте отдельную тему. Здесь продолжим по первому.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[regist]

Информация

По каждому компьютеру заведите отдельную тему.

По первому:
1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


2) выполните скрипт AVZ

begin
  ClearQuarantine;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(1);
RebootWindows(false);
end.

компьютер перезагрузится.

3) Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2014-04-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[romany4]

Результаты для хелпера Vvvyg
во вложение не смог привязать из-за ограничения размера, поэтому ссылка на яндекс диск:
https://yadi.sk/d/E7NmLfQpb8cV8

Результаты для хелпера regist

http://virusinfo.info/virusdetector/...A4169779F76CEC
MBAM-log-2014-09-05 (18-41-27).txt

[Vvvyg]

По этому компьютеру чисто.