Спам почты. Заражен ли компьютер?

[lipawasya]

Автоматика почты провайдера заблокировала исходящие сообщения, якобы мой ящик рассылает спам (100 писем в сутки). Поменяли пароль, переподключили, все заработало, но через сутки та же история. Техподдержка считает, что у меня на компьютере вирус. Прогнал разными антивир. сканерами (Dr.Web CureIt, Касперск., Malwarebytes, AVZ) - ничего серьезного, штатный NIS тоже никак не реагирует. Хотелось бы окончательно убедиться, что комп тут не причем.

Архив не прикрепляется scrin.png
Как можно по-другому?

Даю ссылку на облаке https://cloud.mail.ru/public/Js6U/de2VxrKL6

[Info_bot]

Уважаемый(ая) lipawasya, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[lipawasya]

Отчеты Farbar Recovery Scan Tool :

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   GroupPolicy: Restriction <==== ATTENTION
   GroupPolicy\User: Restriction <==== ATTENTION
   ProxyEnable: [.DEFAULT] => Proxy is enabled.
   ProxyEnable: [S-1-5-19] => Proxy is enabled.
   ProxyEnable: [S-1-5-20] => Proxy is enabled.
   CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2015-04-29]
   S3 wxpSvc; C:\Program Files (x86)\wLite\wService.exe /startedbyscm:5053B757-40E35B3B-webcamSRV [X] <==== ATTENTION
   2017-07-19 22:14 - 2017-07-19 22:14 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignaf71cb8eb2ded285
   2017-07-19 22:14 - 2017-07-19 22:14 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign1212512224ffb672
   2017-07-19 22:13 - 2017-07-19 22:13 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignbb0f1ee7d445197b
   2017-07-19 22:13 - 2017-07-19 22:13 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0efd0147cfc7de10
   2017-07-19 22:11 - 2017-07-19 22:11 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign94fa496fc49e07a1
   2017-07-19 22:11 - 2017-07-19 22:11 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign7f4f5fff34a44327
   2017-07-19 22:10 - 2017-07-19 22:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignf977ccedac122ff1
   2017-07-19 22:10 - 2017-07-19 22:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign6ca2b2958428f7bb
   2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigncdd7af5d78401ba7
   2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign9dac084efcdc87f9
   2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign707c0341c5a78fbd
   2017-07-19 22:09 - 2017-07-19 22:09 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign5613e566d142cea7
   2017-07-09 21:59 - 2017-07-09 21:59 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignab82e83271ddd897
   2017-07-09 21:50 - 2017-07-09 21:50 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign418a6a6f108bbf68
   2017-07-09 21:50 - 2017-07-09 21:50 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign37a5f9a58438a533
   2017-07-06 09:06 - 2017-07-06 09:06 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign3a767b1f7fd21e15
   2017-07-06 09:06 - 2017-07-06 09:06 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign399f4c7fbf519cbf
   2017-07-06 09:05 - 2017-07-06 09:05 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign638476b6c2ebb44c
   2017-07-06 09:05 - 2017-07-06 09:05 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign43a8ac36933a7972
   2017-07-03 19:10 - 2017-07-03 19:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign78c9113afcfc41e9
   2017-07-03 19:10 - 2017-07-03 19:10 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0c1392ffa27e0295
   2017-06-15 15:07 - 2017-06-15 15:07 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign1711ce65800ea94b
   2017-06-15 15:07 - 2017-06-15 15:07 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0632d7d4b733607b
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfedeef6122dac95b
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfa2ac5e914ae4d07
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignb0f9e96d4acfaceb
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigna1ac7daccd687b02
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign8dbf7eb0955ea250
   2017-06-14 19:38 - 2017-06-14 19:38 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign360a99f58dcf2a2f
   2017-06-14 19:36 - 2017-06-14 19:36 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignb81f40490d8ceb7b
   2017-06-14 19:36 - 2017-06-14 19:36 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign81a1331631cca15f
   2017-06-14 19:24 - 2017-06-14 19:24 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsigne01476e90b2a0ff2
   2017-06-14 19:24 - 2017-06-14 19:24 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignd7bd545a10cf9263
   2017-06-14 19:22 - 2017-06-14 19:22 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsignfb43b44d10368102
   2017-06-14 19:22 - 2017-06-14 19:22 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign7c1cad6ce0d0f30f
   2017-06-14 05:53 - 2017-06-14 05:53 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign61b23c47908495e6
   2017-06-14 05:53 - 2017-06-14 05:53 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign47497910fa55b969
   2017-06-14 05:44 - 2017-06-14 05:44 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign9c152e6d2ee44d2b
   2017-06-14 05:44 - 2017-06-14 05:44 - 00000000 ____D C:\Users\User\AppData\Local\Tempzxpsign0cdeb3d4f3ff1d63
   2014-06-21 21:28 - 2014-06-21 21:28 - 0000011 _____ () C:\ProgramData\.tv7
   2014-03-17 00:31 - 2014-03-17 00:31 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
   2013-10-31 01:57 - 2013-10-31 02:27 - 0001229 _____ () C:\ProgramData\hpzinstall.log
   2014-06-23 03:31 - 2014-06-23 03:31 - 0004883 _____ () C:\ProgramData\mtbjfghn.xbe
   Task: {05370A73-476E-409E-96B6-16D7BC13E918} - \Driver Booster SkipUAC (User) -> No File <==== ATTENTION
   Task: {09AD6D7F-741E-470F-AE1E-47556480CEBF} - \NBAgent -> No File <==== ATTENTION
   Task: {DAA8FE9C-18C2-49C4-ABC9-400693A0079B} - \MSI -> No File <==== ATTENTION
   MSCONFIG\startupreg: kzpeycmtfo => 
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[lipawasya]

Выполнение скрипта:

Архив Дата_время.zip не появился.

[mike 1]

Автоматика почты провайдера заблокировала исходящие сообщения, якобы мой ящик рассылает спам

Какого поставщика услуг используете?

[lipawasya]

spnet.ru

[mike 1]

Смените еще раз пароль на почте. Понаблюдайте за проблемой со всеми отключенными расширениями в браузере.

[lipawasya]

Спасибо. Т.е., я так понимаю, с компьютером все в порядке? Просто, чтобы бодаться с провайдером мне нужно быть в этом уверенным.

И еще, вот эта строка из Fixlog.txt : CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakbl ofbmce [2015-04-29] => Error: No automatic fix found for this entry.

Что с этим делать, пытаться удалить вручную?

[mike 1]

Спасибо. Т.е., я так понимаю, с компьютером все в порядке?

В целом да.

Что с этим делать, пытаться удалить вручную?

До конца строчку потому что не скопировали в скрипт.

[lipawasya]

В 00.00 пришло уведомление об очередной блокировке. Что еще можно сделать?

[mike 1]

Ответьте им, что активных вирусов в системе у Вас нет. Можете дать им ссылку на эту тему. Пускай лучше свои анти-спам фильтры проверяют.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены