взломана почта и аккаунт paypal

Добрый день! Два дня назад с почты на mail.ru были отправлены (не мной) письма со спамом многим контактам из моего ящика (не всем). Пароль был из 11 символов (букв и цифр, случайных). После обнаружения проблемы, я поменял пароль и обратился в техподдержку mail.ru. По из совету я запретил одновременные сессии на ящике и включил отчеты по посещениям. Черед 2 дня на почту пришли письма от paypal о проведенных транзакциях. Деньги с карты были действительно списаны. По моему упущению пароли на почту и paypal были одинаковыми - 11 символов (букв и цифр, случайных). Карту от paypal я отвязал, изменил пароль и обратился в техподдержку paypal с сообщением о незаконных действиях. Под подозрение попадают 3 компьютера. Системы везде 64-битные.

Первый компьютер:
[ATTACH]493181[/ATTACH]
[ATTACH]493182[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Второй компьютер:
[ATTACH]493183[/ATTACH]
[ATTACH]493184[/ATTACH]

Уважаемый(ая) [B]romany4[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Третий компьютер:
[ATTACH]493185[/ATTACH]
[ATTACH]493186[/ATTACH]

На каждый компьютер создайте отдельную тему. Здесь продолжим по первому.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[INFORMATION] По каждому компьютеру заведите отдельную тему.[/INFORMATION]
По первому:
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


2) выполните скрипт AVZ

[CODE]begin
ClearQuarantine;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteRepair(1);
RebootWindows(false);
end.[/CODE]

компьютер перезагрузится.

3) Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Custom Scan[/b]" ("[B]Пользовательское сканирование[/B]"), нажмите "[b]Scan Now[/b]" ("[B]Сканировать сейчас[/B]"), отметьте все диски. В выпадающих списках PUP и PUM выберите "[b]Warn user about detections[/b]" ("[B]Предупредить пользователя об обнаружении[/B]"). Нажмите нажмите "[b]Start Scan[/b]" ("[B]Запуск проверки[/B]"). После сканирования нажмите [b]Export Log[/b], сохраните в формате txt и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2014-04-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

Результаты для хелпера [B]Vvvyg[/B]
во вложение не смог привязать из-за ограничения размера, поэтому ссылка на яндекс диск:
[URL="https://yadi.sk/d/E7NmLfQpb8cV8"]https://yadi.sk/d/E7NmLfQpb8cV8[/URL]

Результаты для хелпера [B]regist[/B]

[URL="http://virusinfo.info/virusdetector/report.php?md5=AB00134CBABE88C0DEA4169779F76CEC"]http://virusinfo.info/virusdetector/report.php?md5=AB00134CBABE88C0DEA4169779F76CEC[/URL]
[ATTACH]493361[/ATTACH]

По этому компьютеру чисто.