Странная активность через Телеграм

[nesterzhzhot]

Здравствуйте. Ситуация такая: у меня на компе есть телеграм, 3 недели назад я написал сообщение другу, что переведу ему на skrill определенную сумму. 2 недели назад мошенник написал ему в скайп (с фейкового скайпа) от моего имени, обращаясь именно к данной транзакции, указав верно и число, и сумму, из чего я сделал вывод, что с моего компьютера (или телефона, так как там тоже есть телеграм) была украдена переписка. Проверка антивирусом компа ничего не показала. Подскажите. как действовать?

[Info_bot]

Уважаемый(ая) nesterzhzhot, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[nesterzhzhot]

Спасибо за ответ. Приложил все логи

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies".
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, тогда сделайте это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Очистите кеш и cookie в Хроме.

Обновите браузер:

Yandex v.21.6.0.616 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

Смените пароль в Телеграм, если этого уже не сделали.

Если честно, оснований подозревать, что утечка была с компьютера, нет.

[nesterzhzhot]

В телеграм нет пароля, там при входе приходит код на телефон. Но я установил дополнительные меры защиты, после чего вышел со всех активных устройств и зашел на компе заново через 2ФА. А как еще могли увести данные о переписке в телеграм, может быть, надо проверить телефон? (ресетнуть его поможет?)

[Vvvyg]

Да, скорее с телефоном разбираться надо, ресет, обновить прошивку и приложения.

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.