Подозрение на backdoor irc bot 4560

Здравствуйте.

На почту пришло письмо с темой, в которой был указан один из моих паролей. В тексте письма ( в общих чертах) у меня стоит backdoor, поэтому пароли менять бесполезно - надо прислать 700 баксов.
Открыв в тот же день диспетчер задач, обнаружил странный буквенно-цифровой exe файл, который никак не хотел убиваться из процессов, да и папка где он находился ( был в Temp'e со своей такой же папкой) не удалялась в принципе. (сижу под админом)
Постоянного антивируса нет, скачал Сure It и он нашёл вирус, который я указал в теме письма, но в exe-шнике вообще на другом диске. Так ничего и не поняв, доделал сканирование, удалил данный файл с компа, и, странное дело, - уж сразу, не сразу, но процесс из диспетчера задач исчез и папку из Temp удалить получилось. Никаких перезагрузок не делал, unlocker'ом не пользовался - да он и не помогал.
Решил на всякий случай, для очистки совести, кинуть вам логи - может глянете опытным взглядом, увидите чего...

Уважаемый(ая) [B]co1d[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Это популярная разводка, рассылают письма с утёкшими паролями из доступных баз, если человеку присылают пароль, который он использует или когда-то использовал, то он, как правило, напрягается. Нет у вас бэкдора.
Смените все пароли на нетривиальные, не используйте один и тот же на разных ресурсах.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - MSConfig\startupreg: VKSaver [command] = C:\ProgramData\VKSaver\VKSaver.exe (HKLM) (2016/09/14) (file missing)
O4 - MSConfig\startupreg: icq [command] = C:\Users\co1d\AppData\Roaming\ICQM\icq.exe -CU (HKCU) (2015/08/22) (file missing)
O22 - Task: WdfHG - C:\Users\co1d\AppData\Local\Temp\start.exe iunpack (file missing)[/code]
Удалите бесполезный SpyHunter 5.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

SpyHunter где то на сайте посоветовали) - удалил

Запустите повторно [B]Malwarebytes AdwCleaner [/B](в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются acestream, PokerStars.
Установите в пункте меню по окончании сканирования установите в пункте меню "Настройки" (Settings) дополнительно к установленным по умолчанию галочку "[B]Сбросить политики Chrome (Reset Chrome Policies[/B]".
Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Устанавливайте:[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-013.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3140735 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-026.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3138910 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-027.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3138962 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-027.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3145739 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-039.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3146963 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-040.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156013 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156016 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156019 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3155178 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-056.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3153171 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-061.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3170455 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-087.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3178034 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-097.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3185911 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-106.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-116.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3192391 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-122.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3197867 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197867]Скачать обновления[/url][/b][/color]
HotFix KB3205394 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205394]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4019263 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019263]Скачать обновления[/url][/b][/color]
HotFix KB4022722 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022722]Скачать обновления[/url][/b][/color]
HotFix KB4015546 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4015546]Скачать обновления[/url][/b][/color]
HotFix KB4025337 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025337]Скачать обновления[/url][/b][/color]
HotFix KB4034679 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034679]Скачать обновления[/url][/b][/color]
HotFix KB4041678 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041678]Скачать обновления[/url][/b][/color][/QUOTE]Это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в прошлом году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

Установите Internet Explorer 11, [B]даже если им не пользуетесь[/B], это критически важный для безопасности компонент Windows.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
[QUOTE][color=red][b]Автоматическое обновление отключено (-1)[/b][/color]
Windows Defender (включен и устарел)[/QUOTE]"Защитник не обновляется вместе с системой, антивируса, считай нет.
[QUOTE]Adobe Shockwave Player 12.2 v.12.2.5.195 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
Opera Stable 56.0.3051.116 v.56.0.3051.116[/QUOTE]Обновите до актуальных версий.

Поставил все фиксы, кроме KB3140735, т.к. не нашёл под 64-битную систему.
Автоматическое обновление отключал сознательно, т.к., по моему мнению, "одно лечит, другое калечит" (как там было..."124 дырки в коде,124 дырки в коде, вышло обновление...126 дырок в коде). Возможно,я не прав, но хотелось бы контролировать данный процесс, а не ставить все обновления подряд. Вы мне скинули 25 файлов, а Винда за пару лет обновится раза в два больше.
IE 11 поставил, Оперу обновил, Java снёс.
Поставил Shockwave 12.3, теперь в списках висят обе версии 12.2 и 12.3 (я думал, что старая версия заменится) 12.2 сносить?
Defender тоже проверил, он себя обновил.

[QUOTE=co1d;1493567]Поставил Shockwave 12.3, теперь в списках висят обе версии 12.2 и 12.3 (я думал, что старая версия заменится) 12.2 сносить?[/QUOTE]
Не надо.
Всё на этом.

Спасибо большое.
Единственное,если не сложно, может подсказать, как можно убить Яндекс директ? Один раз как то у меня получилось его убить, так он опять вылез...Или это уже не в вашей компетенции? Можно в личку...Если нет, то тему можно закрывать.
В любом случае - спасибо

Его заблокировать навсегда практически невозможно, постоянно подстравать фильтры блокировщиков придётся.