Подозрение на заражение

Serega_490101

С наступившим Новым Годом!

Создаю новый почтовый ящик на яндексе. Через некоторое время (обычно несколько дней) после этого при входе в него появляется сообщение о том, что почтовый ящик заблокирован из-за подозрения на взлом. При этом со старым ящиком такого не происходит.
Прикладываю лог uVS

Serega_490101

https://chklst.ru/uploads/editor/fm/pzykzr6wrpvg.rar

safety

Спасибо. взаимно.

судя по образу нет чего то подозрительного, хотя угонщики паролей могут и не оставить каких то следов в системе. Возможно были неудачные попытки входа в новую почту, возможно, чрезмерная безопасность на Яндекс-почте.

+
вопрос: каким образом работаете с почтой на Яндексе: через веб-интерфейс или через почтовый клиент?

по образу:

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

---

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Serega_490101

В почту захожу через веб-интерфейс.
Пока ждал скрипт создал для пробы 3 почтовых ящика: через Internet Explorer, через Яндекс-браузер, со смартфона через wi-fi. Потом посмотрю, что с ними будет.

Результаты сканирования в Malwarebytes

Запуск программ и поиск в меню пуск отключил сам, как и форсирование классического стиля панели управления

safety

судя по логу мбам, в основном все найденное связано с использованием этого софта:
Auslogics\BoostSpeed

имхо, через почтовый клиент все так удобнее работать с почтой, чем через веб-интерфейс. Если использовать настройки IMAP подключения к серверу входящих, и не использовать синхронизацию, то с сервера на локальный комп сохраняются только заголовки писем. Я использую thunderbird бесплатный. не без глюков бывает, но вполне устраивает как почтовый клиент.

можно установить почтовый клиент и настроить подключение к вновь созданным ящикам. и проверить, как поведет себя Яндекс.

Serega_490101

Подобная реакция Malwarebytes на Auslogics BoostSpeed появилась около полугода назад.
Попробую почтовый клиент и послежу за созданными почтовыми ящиками недели две, потом отпишусь о результатах.

Serega_490101

Спасибо за помощь!

safety

][орошо. С Новым Годом!

Serega_490101

Проблем с созданными почтовыми ящиками не возникло.
Ещё раз спасибо за помощь!