Спам почты. Заражен ли компьютер?

Автоматика почты провайдера заблокировала исходящие сообщения, якобы мой ящик рассылает спам (100 писем в сутки). Поменяли пароль, переподключили, все заработало, но через сутки та же история. Техподдержка считает, что у меня на компьютере вирус. Прогнал разными антивир. сканерами (Dr.Web CureIt, Касперск., Malwarebytes, AVZ) - ничего серьезного, штатный NIS тоже никак не реагирует. Хотелось бы окончательно убедиться, что комп тут не причем.

Архив не прикрепляется [ATTACH=CONFIG]663269[/ATTACH]
Как можно по-другому?

Даю ссылку на облаке [URL]https://cloud.mail.ru/public/Js6U/de2VxrKL6[/URL]

Уважаемый(ая) [B]lipawasya[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Отчеты Farbar Recovery Scan Tool :

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
ProxyEnable: [.DEFAULT] => Proxy is enabled.
ProxyEnable: [S-1-5-19] => Proxy is enabled.
ProxyEnable: [S-1-5-20] => Proxy is enabled.
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2015-04-29]
S3 wxpSvc; C:\Program Files (x86)\wLite\wService.exe /startedbyscm:5053B757-40E35B3B-webcamSRV [X] <==== ATTENTION
2017-07-19 22:14 - 2017-07-19 22:14 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignaf71cb8eb2ded285
2017-07-19 22:14 - 2017-07-19 22:14 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign1212512224ffb672
2017-07-19 22:13 - 2017-07-19 22:13 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignbb0f1ee7d445197b
2017-07-19 22:13 - 2017-07-19 22:13 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0efd0147cfc7de10
2017-07-19 22:11 - 2017-07-19 22:11 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign94fa496fc49e07a1
2017-07-19 22:11 - 2017-07-19 22:11 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign7f4f5fff34a44327
2017-07-19 22:10 - 2017-07-19 22:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignf977ccedac122ff1
2017-07-19 22:10 - 2017-07-19 22:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign6ca2b2958428f7bb
2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigncdd7af5d78401ba7
2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign9dac084efcdc87f9
2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign707c0341c5a78fbd
2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign5613e566d142cea7
2017-07-09 21:59 - 2017-07-09 21:59 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignab82e83271ddd897
2017-07-09 21:50 - 2017-07-09 21:50 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign418a6a6f108bbf68
2017-07-09 21:50 - 2017-07-09 21:50 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign37a5f9a58438a533
2017-07-06 09:06 - 2017-07-06 09:06 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign3a767b1f7fd21e15
2017-07-06 09:06 - 2017-07-06 09:06 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign399f4c7fbf519cbf
2017-07-06 09:05 - 2017-07-06 09:05 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign638476b6c2ebb44c
2017-07-06 09:05 - 2017-07-06 09:05 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign43a8ac36933a7972
2017-07-03 19:10 - 2017-07-03 19:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign78c9113afcfc41e9
2017-07-03 19:10 - 2017-07-03 19:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0c1392ffa27e0295
2017-06-15 15:07 - 2017-06-15 15:07 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign1711ce65800ea94b
2017-06-15 15:07 - 2017-06-15 15:07 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0632d7d4b733607b
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfedeef6122dac95b
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfa2ac5e914ae4d07
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignb0f9e96d4acfaceb
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigna1ac7daccd687b02
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign8dbf7eb0955ea250
2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign360a99f58dcf2a2f
2017-06-14 19:36 - 2017-06-14 19:36 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignb81f40490d8ceb7b
2017-06-14 19:36 - 2017-06-14 19:36 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign81a1331631cca15f
2017-06-14 19:24 - 2017-06-14 19:24 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigne01476e90b2a0ff2
2017-06-14 19:24 - 2017-06-14 19:24 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignd7bd545a10cf9263
2017-06-14 19:22 - 2017-06-14 19:22 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfb43b44d10368102
2017-06-14 19:22 - 2017-06-14 19:22 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign7c1cad6ce0d0f30f
2017-06-14 05:53 - 2017-06-14 05:53 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign61b23c47908495e6
2017-06-14 05:53 - 2017-06-14 05:53 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign47497910fa55b969
2017-06-14 05:44 - 2017-06-14 05:44 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign9c152e6d2ee44d2b
2017-06-14 05:44 - 2017-06-14 05:44 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0cdeb3d4f3ff1d63
2014-06-21 21:28 - 2014-06-21 21:28 - 0000011 _____ () C:\ProgramData\.tv7
2014-03-17 00:31 - 2014-03-17 00:31 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-10-31 01:57 - 2013-10-31 02:27 - 0001229 _____ () C:\ProgramData\hpzinstall.log
2014-06-23 03:31 - 2014-06-23 03:31 - 0004883 _____ () C:\ProgramData\mtbjfghn.xbe
Task: {05370A73-476E-409E-96B6-16D7BC13E918} - \Driver Booster SkipUAC (User) -> No File <==== ATTENTION
Task: {09AD6D7F-741E-470F-AE1E-47556480CEBF} - \NBAgent -> No File <==== ATTENTION
Task: {DAA8FE9C-18C2-49C4-ABC9-400693A0079B} - \MSI -> No File <==== ATTENTION
MSCONFIG\startupreg: kzpeycmtfo =>
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

Выполнение скрипта:

Архив Дата_время.zip не появился.

[QUOTE]Автоматика почты провайдера заблокировала исходящие сообщения, якобы мой ящик рассылает спам[/QUOTE]
Какого поставщика услуг используете?

spnet.ru

Смените еще раз пароль на почте. Понаблюдайте за проблемой со всеми отключенными расширениями в браузере.

Спасибо. Т.е., я так понимаю, с компьютером все в порядке? Просто, чтобы бодаться с провайдером мне нужно быть в этом уверенным.

И еще, вот эта строка из Fixlog.txt : CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2015-04-29] => Error: No automatic fix found for this entry.

Что с этим делать, пытаться удалить вручную?

[QUOTE]Спасибо. Т.е., я так понимаю, с компьютером все в порядке?[/QUOTE]
В целом да.

[QUOTE]Что с этим делать, пытаться удалить вручную?[/QUOTE]
До конца строчку потому что не скопировали в скрипт.

В 00.00 пришло уведомление об очередной блокировке. Что еще можно сделать?

Ответьте им, что активных вирусов в системе у Вас нет. Можете дать им ссылку на эту тему. Пускай лучше свои анти-спам фильтры проверяют.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]