В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт

@Dark308 · Регистрация: 11.03.2015

Author24 — интернет-сервис помощи студентам

Добрый день.
Проблема аналогичная, как у пары пользователей обратившихся сюда:

В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт
В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт. Рекомендуем про

Сообщение в браузере Google Chrome при вводе пароля на определённых сайтах.
"В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт"
Гугл рекомендует проверить какие пароли были открыты - из 199 паролей открыто 66, по-моему.
Проблема стала появляться после переустановки утилиты TeamViewer.
Во вложении Лог.

@Sandor · 31.07.2020, 08:51

Здравствуйте!

Антивируса в системе достаточно одного.

Советую деинсталлировать:

McAfee Security Scan Plus
McAfee WebAdvisor

Внимание! Рекомендации написаны специально для пользователя Dark308. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Dark308 · 31.07.2020, 14:45 **[ТС]**

Добрый день.
McAfee удалил.
Лог во вложении.

@Sandor · 31.07.2020, 15:31

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Dark308 · 31.07.2020, 15:44 **[ТС]**

Готово.

@Sandor · 31.07.2020, 15:49

Порт 1688 открывали самостоятельно?

@Dark308 · 31.07.2020, 15:54 **[ТС]**

Вроде бы нет...
Может быть в KMSAuto что-нибудь понажимал...
Не помню точно.
Но сознательно не открывал.

Добавлено через 1 минуту
До Win 10 Pro стояла Win Enterprise.
KMS сам именно такую сборку поставить.
Win 10 Pro ставил через принудительную установку ключа Pro.

Химичил с KMSAuto из-за того, что не удавалось активировать Windows после того, как выдало сообщение о том, что активация истекла. Почему-то не справился планировщик автоматической активации.

@Sandor · 31.07.2020, 20:37

Тогда закроем.

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKU\S-1-5-21-2233020446-2066165463-2743738513-1001\...\MountPoints2: {1b70ed3c-355e-11e9-a443-001583037021} - "L:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-2233020446-2066165463-2743738513-1001\...\MountPoints2: {753f1357-9db0-11ea-a483-001583037021} - "K:\HiSuiteDownLoader.exe" 
GroupPolicy: Restriction ? <==== ATTENTION
Task: {136B923A-F65F-498F-AB83-2650F000FD0A} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  No File
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  No File
2016-11-06 00:30 - 2016-11-06 00:30 - 000677904 _____ () C:\Users\Home\AppData\Roaming\878787.dat
2016-11-06 00:30 - 2016-11-11 17:19 - 000006496 _____ () C:\Users\Home\AppData\Roaming\offline.txt
2016-11-06 00:30 - 2016-11-11 17:22 - 000000026 _____ () C:\Users\Home\AppData\Roaming\temp.bat
2016-11-06 00:30 - 2016-11-06 00:30 - 000000493 _____ () C:\Users\Home\AppData\Roaming\update.bat
AlternateDataStreams: C:\Users\Home\Desktop\111.rar:com.dropbox.attributes [168]
FirewallRules: [{04C3AB91-0C22-4739-BB07-186F905D6D56}] => (Allow) LPort=1688
FirewallRules: [{9B94854E-38AE-4A78-BE80-DDAAC98AE72F}] => (Allow) LPort=1688
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Dark308 · 31.07.2020, 20:55 **[ТС]**

Готово.

@Sandor · 31.07.2020, 21:07

Что с проблемой?

Сообщение от Dark308

Сообщение в браузере Google Chrome

В других браузерах тоже проявляется?

Добавлено через 4 минуты
Под другими подразумеваются Edge и Internet Explorer

@Dark308 · 31.07.2020, 21:07 **[ТС]**

В Хроме осталось.
В Edg'e проверил - нету.
Других браузеров не имею.

@Sandor · 31.07.2020, 21:08

Понятно, IE отменяется.

Сделайте Сброс настроек браузера Chrome.
Проверьте и сообщите.

@Dark308 · 31.07.2020, 21:20 **[ТС]**

Проблема осталась.

@Sandor · 31.07.2020, 21:24

1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте еще раз Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\Home\AppData\Local\Google\Chrome\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.

@Dark308 · 31.07.2020, 22:20 **[ТС]**

Отключил синхронизацию. Проверил. Проблемы нет.
Сделал сброс настроек ещё раз.
Удалил хром.
Удалил папку Chrome unlocker'ом - не удалялся какой-то файл "secureчто-тотам" в папке UserData.
Скачал новый хром, установил, проблем нет. В аккаунт гугл ещё не заходил.

Добавлено через 100500 минут

Сообщение от Dark308

Отключил синхронизацию. Проверил. Проблемы нет.

Хотя по идее её и не должно быть. Ведь раскрытые пароли хранятся в облаке Google. Поэтому без синхронизации с аккаунтом и раскрывать нечего

Может быть, конечно, я и не прав.

@Sandor · 01.08.2020, 18:42

Войдите и проверьте.
Если проблема возобновится, остановите синхронизацию (кнопка внизу страницы). Затем войдите в аккаунт еще раз и тоже проверьте.

@Dark308 · 02.08.2020, 12:45 **[ТС]**

Добрый день.
Вошел, проверил.
Снимок.jpg - это сообщение, которое выдал гугл.
Снимок2.jpg - это если зайти в аккаунте в пароли. Там нет сохранённых.
Причем в аккаунт я зашел, но синхронизация отключена - снимок3.jpg. Включить и проверять? Или нам итак будет понятно, что проблема осталась?

@Sandor · 02.08.2020, 22:21

Остановите синхронизацию таким способом.
Проверьте.
Затем, если все нормально, войдите в аккаунт и синхронизируйте.
Еще раз проверьте и сообщите.

@Dark308 · 03.08.2020, 13:38 **[ТС]**

Добрый день.

Сообщение от Sandor

Войдите и проверьте.
Если проблема возобновится, остановите синхронизацию (кнопка внизу страницы). Затем войдите в аккаунт еще раз и тоже проверьте.

Сообщение от Sandor

Остановите синхронизацию таким способом.
Проверьте.
Затем, если все нормально, войдите в аккаунт и синхронизируйте.
Еще раз проверьте и сообщите.

Я ведь до этого таким же способом останавливал синхронизацию...

Сейчас остановил синхронизацию снова таким способом.
Проверил, проблема осталась.
Очистил кеш и куки - проблема исчезла.
Зашел обратно в аккаунт и синхронизировался - проблема снова появилась:

Кликните здесь для просмотра всего текста

В результате утечки данных на одном из сайтов или в одном из приложений ваш пароль оказался раскрыт

@Sandor · 03.08.2020, 13:52

Сообщение от Dark308

Я ведь до этого таким же способом останавливал синхронизацию

Виноват, это я не прокрутил тему ))

На каком-либо ещё устройстве используете этот же аккаунт?
Проявляется только на сайте 4pda?

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 08:51	2
	Здравствуйте! Антивируса в системе достаточно одного. Советую деинсталлировать: McAfee Security Scan Plus McAfee WebAdvisor Внимание! Рекомендации написаны специально для пользователя Dark308. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask'); DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask'); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 15:31	4
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 15:49	6
	Порт 1688 открывали самостоятельно? 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	31.07.2020, 15:54 [ТС]	7
	Вроде бы нет... Может быть в KMSAuto что-нибудь понажимал... Не помню точно. Но сознательно не открывал. Добавлено через 1 минуту До Win 10 Pro стояла Win Enterprise. KMS сам именно такую сборку поставить. Win 10 Pro ставил через принудительную установку ключа Pro. Химичил с KMSAuto из-за того, что не удавалось активировать Windows после того, как выдало сообщение о том, что активация истекла. Почему-то не справился планировщик автоматической активации. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 21:07	10
	Что с проблемой? Сообщение от Dark308 Сообщение в браузере Google Chrome В других браузерах тоже проявляется? Добавлено через 4 минуты Под другими подразумеваются Edge и Internet Explorer 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	31.07.2020, 21:07 [ТС]	11
	В Хроме осталось. В Edg'e проверил - нету. Других браузеров не имею. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 21:08	12
	Понятно, IE отменяется. Сделайте Сброс настроек браузера Chrome. Проверьте и сообщите. 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	31.07.2020, 21:20 [ТС]	13
	Проблема осталась. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	31.07.2020, 21:24	14
	1. Отключите синхронизацию в Chrome, (если включена). 2. Сделайте еще раз Сброс настроек браузера Chrome. 3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome Убедитесь, что удалена папка C:\Users\Home\AppData\Local\Google\Chrome\ 4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте. 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	31.07.2020, 22:20 [ТС]	15
	Отключил синхронизацию. Проверил. Проблемы нет. Сделал сброс настроек ещё раз. Удалил хром. Удалил папку Chrome unlocker'ом - не удалялся какой-то файл "secureчто-тотам" в папке UserData. Скачал новый хром, установил, проблем нет. В аккаунт гугл ещё не заходил. Добавлено через 100500 минут Сообщение от Dark308 Отключил синхронизацию. Проверил. Проблемы нет. Хотя по идее её и не должно быть. Ведь раскрытые пароли хранятся в облаке Google. Поэтому без синхронизации с аккаунтом и раскрывать нечего Может быть, конечно, я и не прав. 0

	03.08.2020, 13:52

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	01.08.2020, 18:42	16
	Войдите и проверьте. Если проблема возобновится, остановите синхронизацию (кнопка внизу страницы). Затем войдите в аккаунт еще раз и тоже проверьте. 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	02.08.2020, 12:45 [ТС]	17
	Добрый день. Вошел, проверил. Снимок.jpg - это сообщение, которое выдал гугл. Снимок2.jpg - это если зайти в аккаунте в пароли. Там нет сохранённых. Причем в аккаунт я зашел, но синхронизация отключена - снимок3.jpg. Включить и проверять? Или нам итак будет понятно, что проблема осталась? Миниатюры 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	02.08.2020, 22:21	18
	Остановите синхронизацию таким способом. Проверьте. Затем, если все нормально, войдите в аккаунт и синхронизируйте. Еще раз проверьте и сообщите. 1

@Dark308 1 / 1 / 0 Регистрация: 11.03.2015 Сообщений: 100
	03.08.2020, 13:38 [ТС]	19
	Добрый день. Сообщение от Sandor Войдите и проверьте. Если проблема возобновится, остановите синхронизацию (кнопка внизу страницы). Затем войдите в аккаунт еще раз и тоже проверьте. Сообщение от Sandor Остановите синхронизацию таким способом. Проверьте. Затем, если все нормально, войдите в аккаунт и синхронизируйте. Еще раз проверьте и сообщите. Я ведь до этого таким же способом останавливал синхронизацию... Сейчас остановил синхронизацию снова таким способом. Проверил, проблема осталась. Очистил кеш и куки - проблема исчезла. Зашел обратно в аккаунт и синхронизировался - проблема снова появилась: Кликните здесь для просмотра всего текста 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	03.08.2020, 13:52	20
	Сообщение от Dark308 Я ведь до этого таким же способом останавливал синхронизацию Виноват, это я не прокрутил тему )) На каком-либо ещё устройстве используете этот же аккаунт? Проявляется только на сайте 4pda? 1