Украли аккаунт скайп и деньги с кошелька Яндекс

Добрый день.

Получил в черверг в скайпе файл от бывшего клиента. На следующий день потерял доступ к скайпу - сменили пароль и почту. От моего имени начали распространять такой же файл и просьбу прислать деньги. У одного из получивших файл украли деньги с электронного кошелька. Сегодня деньги украли и у меня с помощью перевода на Cash24.ru, при этом использован тот же айпишник, который уже есть в истории кошелька, возможно удаленный доступ. На всякий случай удалил TeamViewer.

Проверка с помощью AVZ, Kaspersky Internet Security и Kaspersky Virus Removal Tool ничего не дала. Помогите, а то скоро заработаю паранойю.

Уважаемый(ая) [B]Захар Говин[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('c:\users\zakgo_000\appdata\roaming\adobetemp\rundll.exe', '');
DeleteFile('c:\users\zakgo_000\appdata\roaming\adobetemp\rundll.exe', '32');
DeleteFile('C:\Users\zakgo_000\AppData\Roaming\AdobeTemp\AVICAP32.dll', '32');
DeleteFileMask('C:\Users\zakgo_000\AppData\Roaming\AdobeTemp', '*', true);
DeleteDirectory('C:\Users\zakgo_000\AppData\Roaming\AdobeTemp');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rundll');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Инструкцию выполнил. Файл во вложении.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


Скачайте [url="https://yadi.sk/d/3FhE5mW6ic7aS"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

Инструкции выполнил.

Ссылка результатов анализа карантина [url]http://virusinfo.info/virusdetector/report.php?md5=CD6050942B66735B2000F3526B3E661C[/url]

Файл с отчетом Malwarebytes' Anti-Malware во вложении.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] только

[CODE]Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\LITEMANAGERTEAM\LITEMANAGER\V3.4\CONFIG (Rogue.RemoteAdmin) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\Software\LiteManagerTeam\LiteManager\v3.4\Config|ServerExe (Rogue.RemoteAdmin) -> Параметры: C:\Users\zakgo_000\AppData\Roaming\ServiceUpdate\System_32.exe -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\zakgo_000\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\zakgo_000\AppData\Roaming\OpenCandy\304ED6A3D5C34A4B9E7B9831AADD70FD (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\zakgo_000\AppData\Roaming\OpenCandy\304ED6A3D5C34A4B9E7B9831AADD70FD\hfza_2018.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
[/CODE]

- поменяйте все пароли.

- сделайте свежий лог сканирования MBAM.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]