Просьба помощи. странное поведение системы

[Mad_PC]

Обычные проверки CureIt например не находят ничего существенного.
Проблемы со спамом в почте с двух учеток которые поймали вирус

[Info_bot]

Уважаемый(ая) Mad_PC, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

По спаму поподробнее, пожалуйста. Получаете, отправляете?

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{10e6c3bc-1341-4804-a4f5-d425df15b555}: [NameServer] = 208.67.222.222 (Well-known DNS: Cisco OpenDNS)
O17 - HKLM\System\CCS\Services\Tcpip\..\{10e6c3bc-1341-4804-a4f5-d425df15b555}: [NameServer] = 216.146.35.35 (Well-known DNS: Dyn)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Task: (disabled) CCleaner Update - C:\Program Files\CCleaner\CCUpdate.exe (file missing)
O22 - Task: (disabled) OneDrive Standalone Update Task-S-1-5-21-3136866120-3974368033-2819913720-1002 - C:\Users\GLook\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask - {D2CBF5F7-5702-440B-8D8F-8203034A6B82},$(Arg0) - (no file)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Mad_PC]

с моего компа и еще одного в сумме отправилось 25к писем
теперь имеем оба много спама

[Vvvyg]

Radmin, TeamViewer, UltraVnc, AnyDesk - всё Ваше, надеюсь?

Пароли на почту поменяли?

Выделите и скопируйте в буфер обмена следующий код:

Start::
SystemRestore: On
CreateRestorePoint:
Task: {AF3AA930-70F6-417D-BD3D-B3E8CB40DFE0} - \CCleanerSkipUAC -> No File <==== ATTENTION
S3 ChipsBankSpeedUp; cmd /c start  "" "C:\WINDOWS\system32\drivers\USBSpeedUp.exe"  install ChipsBank [X]
S3 cpuz137; \??\C:\Users\GLook\AppData\Local\Temp\cpuz137\cpuz137_x64.sys [X] <==== ATTENTION
S3 cpuz148; \??\C:\WINDOWS\temp\cpuz148\cpuz148_x64.sys [X]
S3 PCASp60; System32\Drivers\PCASp60.sys [X]
U2 V2iMount; no ImagePath
Folder: C:\Users\GLook\Jypwm08
2020-10-16 12:32 - 2020-10-16 12:32 - 000000000 ____D C:\Users\GLook\Jypwm08
FirewallRules: [{5E68C569-187B-431C-AA51-5AC11350B94E}] => (Allow) C:\Users\GLook\AppData\Local\Temp\DriverPack-20190415173009\tools\aria2c.exe => No File
FirewallRules: [{34A3AB63-F17E-4076-942C-C29CB6F48B48}] => (Allow) C:\Program Files (x86)\DriverPack Cloud\cloud.exe => No File
FirewallRules: [{77AC0325-F810-44BF-BDD8-C94B6114892B}] => (Block) %ProgramFiles%\CCleaner\CCleaner64.exe => No File
FirewallRules: [{3E7EEAD6-BA9F-4D95-91C9-ADECF02010AB}] => (Allow) C:\Program Files (x86)\ASUS\Wireless Router\Firmware Restoration\Rescue.exe => No File
FirewallRules: [{28E279B9-B53C-4524-BF9C-5A387E08A2E1}] => (Allow) C:\Program Files (x86)\ASUS\Wireless Router\Firmware Restoration\Rescue.exe => No File
FirewallRules: [UDP Query User{A8B51BA9-F00A-4D48-9248-6546180BA312}C:\program files\asus\rt-g32 wireless router utilities\discovery\discovery.exe] => (Allow) C:\program files\asus\rt-g32 wireless router utilities\discovery\discovery.exe => No File
FirewallRules: [TCP Query User{19AE4E17-550F-4DB8-8D42-F1EADE32E257}C:\program files\asus\rt-g32 wireless router utilities\discovery\discovery.exe] => (Allow) C:\program files\asus\rt-g32 wireless router utilities\discovery\discovery.exe => No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Mad_PC]

Пароли на почтовые учетки сменили, кншн.
Программы удаленных рабочих столов мои, удалил пару, которые уже не актуальны.

[Vvvyg]

7-Zip 16.04 (x64) v.16.04 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^

Обновите, архиваторы тоже используются в нехороших целях:
URL="https://www.anti-malware.ru/news/2018-05-10-1447/26202"]Критический баг в 7-Zip приводит к выполнению произвольного кода[/URL].

И Java обязательно:

Java 8 Update 191 v.8.0.1910.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u261-windows-i586.exe)^

В остальном плохого не видно.

Что из проблем актуально?

[Mad_PC]

7 zip обновил
Java удалил. понадобится - поставлю.
Спасибо! я пока тоже не вижу больше ничего такого. Думаю тему можно закрыть. Смутил этот спам и было непонятно какой процесс и на какой машине его генерит.

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

И на этом всё.