Ktoś mi się włamał na FB! Czy komputer jest bezpieczny?

Dla specjalistów Bezpieczeństwo
#1

Ktoś mi się włamał na konto Fb :frowning: Przy ostatnim logowaniu wyskoczył mi komunikat, że mam zablokowane konto bo ktoś mi się ktoś włamał fałszując stronę Fb (tak wykradł login i hasło) i był to atak phishing. Aby odblokować konto musiałam zmienić hasło. Później przeskanowałam komputer ale antywirus G Data nic nie wykrył. Jak w takiej sytuacji sprawdzić czy mój komputer i przeglądarka Firefox są bezpieczne? Boję się żeby nie włamali mi się do poczty czy bankowości. Nigdy wcześniej nie działy mi się takie rzeczy. Będę wdzięczna za wszelkie porady :slight_smile:

#2

Podaj logi FRST.

#3

http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html

Polecam

#4

Raporty z programu AdwCleaner

R0 http://wklej.org/id/1765880/

S0 http://wklej.org/id/1765882/

Niby coś tam znalazło i od razu to usunęło :slight_smile:

#5

Włącz przywracanie systemu.Otwórz notatnik systemowy i wklej:

Winlogon\Notify\igfxcui: igfxdev.dll [X]
ShellIconOverlayIdentifiers: [SkyDrive1] - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} = No File
ShellIconOverlayIdentifiers: [SkyDrive2] - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} = No File
ShellIconOverlayIdentifiers: [SkyDrive3] - {BBACC218-34EA-4666-9D7A-C78F2274A524} = No File
ShellIconOverlayIdentifiers-x32: [SkyDrive1] - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} = No File
ShellIconOverlayIdentifiers-x32: [SkyDrive2] - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} = No File
ShellIconOverlayIdentifiers-x32: [SkyDrive3] - {BBACC218-34EA-4666-9D7A-C78F2274A524} = No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150421
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150421
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1811663747-779851345-1508571368-1001 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1811663747-779851345-1508571368-1001 - {8889E243-BC89-4BF5-9124-8604081074B4} URL =
CHR Extension: (Bookmark Manager) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-30]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware https://www.malwarebytes.org/downloads/

#6

Raport z Fixlog http://wklej.org/id/1766107/

Oczywiście mój antywirus G Data  uznał program Malwarebytes Anti-Malware za szkodliwy ale wzięłam do zaufanych.

Skanowałam komputer programem Malwarebytes Anti-Malware i nie wykryło zagrożeń

Czy program Malwarebytes Anti-Malware to antywirus? Bo wydaje mi się, że miałam go już kiedyś. Teraz mam G Data i choć kiepski wg mnie to z niezależnych ode mnie powodów musi być zainstalowany. Przez to może komputer łapie takie wirusy :frowning:

#7

Jak nic nie wykrył to jest dobrze.Malwarebytes nie jest antywirusem.

#8

Cieszę się, że z komputerem już wszystko ok :slight_smile: Dziękuję za pomoc serdecznie :smiley: Już kilka razy ratowaliście mój komputer przed złośliwym oprogramowaniem. Jeszcze raz bardzo serdecznie dziękuję i jestem wdzięczna :bukiet: :cmok1: