Утечка личных данных через браузер.

Доброго времени. Скажу сразу самое главное - ничего нового не скачивал\не запускал, в интернете по сомнительным сайтам нигде не гулял. Антивирус стоит AVAST.
Ориентировочно с 26-27 октября начал ругаться аваст(скрин возмущения прикрепляю) - ругается в течении каждого дня раз по 10. Я так понимаю произошла утечка личных данных из браузера. [B]Пока что заметил только что на почту приходят письма с авторизацией в сервисе IVI из США[/B].
CureIt проходил - ничего не обнаружил. Cleaner'ом почистил так же. Но результата добиться не удалось. Аваст продолжает ругаться.

Если есть возможность - подскажите по опыту, что украдено и самое главное - как избавиться от этого вируса?

Уважаемый(ая) [B]myaso23[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Tasks: \Microsoft\Windows\PerfTrack\UtcTimeViewer - C:\Users\Dmitriy\AppData\Roaming\utctimer\utc.exe -st -tu 0 (file missing)
O22 - Tasks: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Пофиксил, перезагрузил. AdwCleaner просканировал

[QUOTE=myaso23;1525883]Ориентировочно с 26-27 октября начал ругаться аваст(скрин возмущения прикрепляю) - ругается в течении каждого дня раз по 10. Я так понимаю произошла утечка личных данных из браузера.[/QUOTE]Это всего лишь попытки окрытия сайтов в Хроме.

[QUOTE=myaso23;1525883][B]Пока что заметил только что на почту приходят письма с авторизацией в сервисе IVI из США[/B].[/QUOTE]
Если используете VPN - это вполне возможно.

[QUOTE=myaso23;1525883]Если есть возможность - подскажите по опыту, что украдено и самое главное - как избавиться от этого вируса?[/QUOTE]
Пока ни вирусов, ни явной угрозы не видно.

Если Вы уже закрыли приложение, запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B], установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "[B]Сбросить политики Chrome (Reset Chrome Policies[/B]". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
Сообщите, что с проблемой.

Всё сделал вчера, карантина нового не обнаружено. И вот сейчас снова выскочило уведомление от AVAST. По поводу авторизаций с IVI - скорее всего это совпадение, поискал в почте письма - присутствуют от маю-июня авторизации с Питера, США. VPN не пользуюсь, в IVI не захожу почти. Ну видимо давно аккаунт украли(сменю пароль).
По поводу этого уведомления от AVAST - что значит "Это всего лишь попытки окрытия сайтов в Хроме"? Это не вирус значит?

[QUOTE=myaso23;1525907]VPN не пользуюсь[/QUOTE]Тем не менее, SoftEther VPN Client установлен и запущен.
[QUOTE=myaso23;1525907]По поводу этого уведомления от AVAST - что значит "Это всего лишь попытки окрытия сайтов в Хроме"? Это не вирус значит?[/QUOTE]
Скорее всего, заходите на сайты со ссылками на те, на которые Avast ругается. Как вариант - какое-то расширение Хрома шалит. Отключите все и проверьте.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

SoftEther VPN установлен - не пользуюсь.
Да вот странно... бывает вообще не у компьютера, а выскакивает оповещение. Не уж то это на музыку вконтакте так реагирует аваст? Расширения выключу, проверю. Прикрепляю FRST

[QUOTE=myaso23;1525915]SoftEther VPN установлен - не пользуюсь.[/QUOTE]Тогда удалите от греха.
Ещё и расширение в Хроме, Whoer VPN.

Удалите ещё QIP Internet Guardian, как минимум, бесполезная программа.

Плохого по логам не видно.