Утечка личных данных через браузер.

[myaso23]

Доброго времени. Скажу сразу самое главное - ничего нового не скачивал\не запускал, в интернете по сомнительным сайтам нигде не гулял. Антивирус стоит AVAST.
Ориентировочно с 26-27 октября начал ругаться аваст(скрин возмущения прикрепляю) - ругается в течении каждого дня раз по 10. Я так понимаю произошла утечка личных данных из браузера. Пока что заметил только что на почту приходят письма с авторизацией в сервисе IVI из США.
CureIt проходил - ничего не обнаружил. Cleaner'ом почистил так же. Но результата добиться не удалось. Аваст продолжает ругаться.

Если есть возможность - подскажите по опыту, что украдено и самое главное - как избавиться от этого вируса?

[Info_bot]

Уважаемый(ая) myaso23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Tasks: \Microsoft\Windows\PerfTrack\UtcTimeViewer - C:\Users\Dmitriy\AppData\Roaming\utctimer\utc.exe -st -tu 0 (file missing)
O22 - Tasks: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[myaso23]

Пофиксил, перезагрузил. AdwCleaner просканировал

[Vvvyg]

Ориентировочно с 26-27 октября начал ругаться аваст(скрин возмущения прикрепляю) - ругается в течении каждого дня раз по 10. Я так понимаю произошла утечка личных данных из браузера.

Это всего лишь попытки окрытия сайтов в Хроме.

Пока что заметил только что на почту приходят письма с авторизацией в сервисе IVI из США.

Если используете VPN - это вполне возможно.

Если есть возможность - подскажите по опыту, что украдено и самое главное - как избавиться от этого вируса?

Пока ни вирусов, ни явной угрозы не видно.

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

Очистите кеш и cookie в Хроме.
Сообщите, что с проблемой.

[myaso23]

Всё сделал вчера, карантина нового не обнаружено. И вот сейчас снова выскочило уведомление от AVAST. По поводу авторизаций с IVI - скорее всего это совпадение, поискал в почте письма - присутствуют от маю-июня авторизации с Питера, США. VPN не пользуюсь, в IVI не захожу почти. Ну видимо давно аккаунт украли(сменю пароль).
По поводу этого уведомления от AVAST - что значит "Это всего лишь попытки окрытия сайтов в Хроме"? Это не вирус значит?

[Vvvyg]

VPN не пользуюсь

Тем не менее, SoftEther VPN Client установлен и запущен.

По поводу этого уведомления от AVAST - что значит "Это всего лишь попытки окрытия сайтов в Хроме"? Это не вирус значит?

Скорее всего, заходите на сайты со ссылками на те, на которые Avast ругается. Как вариант - какое-то расширение Хрома шалит. Отключите все и проверьте.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[myaso23]

SoftEther VPN установлен - не пользуюсь.
Да вот странно... бывает вообще не у компьютера, а выскакивает оповещение. Не уж то это на музыку вконтакте так реагирует аваст? Расширения выключу, проверю. Прикрепляю FRST

[Vvvyg]

SoftEther VPN установлен - не пользуюсь.

Тогда удалите от греха.
Ещё и расширение в Хроме, Whoer VPN.

Удалите ещё QIP Internet Guardian, как минимум, бесполезная программа.

Плохого по логам не видно.