1. Комп стал тормозить; 2.В спаме письмо-шантажист с моим паролем.

Здравствуйте.
1. Комп стал тормозить (иногда вкладки открываются больше минуты), то же касается компьютерных папок;
2.В спаме почты случайно обнаружил письмо от шантажиста с требованием отсыпать ему крипты. В качеств доказательства привёл мой правильный пароль. Письмо цитирую ниже:
От:[URL="https://mail.ukr.net/classic#sendmsg,to=OcscthVXFp8gO1c50GOkYpsD0P3cJWF6Qo7RlK7XnWv59K-"]Recorded You <[email protected]>[/URL]
"Hey, some time ago your computer was infected with my private software, RAT (Remote Administration Tool).
My software gave me access to all your accounts, contacts and it was possible to spy on you over your webcam.
For example, I know that at the time of infection your password was: *********
Sometimes I was spying on you and then once I was shocked seeing you started to MASTRUBATE, so I recorded you with the software called: Bandicam, Google it if you want.
I can share the video of you with all your friends, contacts, post it on social networks and everywhere else.
You can stop me, send 500$ with the cryptocurrency Ethereum (ETH).
It's easy to buy Ethereum (ETH), for example here: btcdirect.eu , bitvavo.com , anycoindirect.eu , binance.com , or Google another exchanger.
My Ethereum (ETH) wallet is: 0x869C893E84618DA936274bADF3d9E800d0572955
Yes that's how the wallet looks like, copy and paste it.
After receiving the payment, I will remove everything and you never hear from me again.
You got 3 days time!
Next time update your browser before browsing the web, so you won't get infected again!
MailID: 0997029503099702950309970295030997029503099702950309970295030997029503099702950309970295030997029503"3.Сканирование НОДом не помогло.

Заранее благодарю.

Уважаемый(ая) [B]Рыжий Кот[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/code]
Это популярная разводка, рассылают письма с утёкшими паролями из доступных баз, если человеку присылают пароль, который он использует или когда-то использовал, то он, как правило, напрягается.
Смените все пароли на нетривиальные, не используйте один и тот же на разных ресурсах.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Строку 021 в HijackThis пофиксил, комп перезагрузил, SecurityCheckом проверил, файл прилагаю.

[QUOTE]ESET Security (выключен и устарел)[/QUOTE]Выключен, надеюсь, на время, а что не обновлён - плохо.

[QUOTE]-------------------------------- [ Java ] ---------------------------------
Java 8 Update 251 v.8.0.2510.8 [color=red][b]Внимание! [url=https://www.java.com/ru/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u261-windows-i586.exe)^[/b][/color]
------------------------------- [ Browser ] -------------------------------
Opera Stable 68.0.3618.173 v.68.0.3618.173 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color][/QUOTE]Обновите Java и Opera.

Пароли сменили?

Выключен был - да, на время проверок. Джаву и оперу обновил. Что касается НОДа - пишет,что обновлен сегодня в 22,30. Или речь о чём-то другом?

Возможно, на момент проверки SecurityCheck не был обновлён.

По поводу смены паролей так и не ответили.

Пароли: на момент того письма пароль на ящике был уже другой, хотя отличался только на один символ от старого. И его я сменил на совсем новый.

Тогда порядок.

Ок, спасибо за помощь!