Włamanie na facebook - jak się przed tym uchronić?

[megan]

Witam, wczoraj ktoś włamał mi się na konto na facebooku. Podobno możliwe to było dzięki temu, że jednocześnie miałam włączone GG (ale nie znam się na tym ;p).
Mam antywirusa -Comodo.

[wojtas]

odinstaluj :

Softonic-Polska Toolbar oraz Spybot - Search & Destroy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-1482476501-1532298954-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-1482476501-1532298954-1417001333-1004..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2010-07-07 14:31:54 | 002,131,336 | ---- | C] (Ask.com ) -- C:\Program Files\Common Files\AskToolbarInstaller.exe
[2012-03-29 17:07:50 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Jadzia\Dane aplikacji\Mozilla\Firefox\Profiles\o1xuc6kf.default\extensions\ffxtlbr@babylon.com
[2012-03-27 19:20:39 | 000,000,000 | ---D | M] (vShare) -- C:\Documents and Settings\Jadzia\Dane aplikacji\Mozilla\Firefox\Profiles\o1xuc6kf.default\extensions\vshare@toolbar
[2011-03-31 15:10:10 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\Jadzia\Dane aplikacji\Mozilla\Firefox\Profiles\o1xuc6kf.default\searchplugins\askcom.xml
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=119998&tt=290312_bexdll&babsrc=adbartrp&mntrId=7c786e00000000000000cccccccccccc&q="
IE - HKU\S-1-5-21-1482476501-1532298954-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=119998&tt=290312_bexdll&babsrc=SP_ss&mntrId=7c786e00000000000000cccccccccccc
IE - HKU\S-1-5-21-1482476501-1532298954-1417001333-1004\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[megan]

Nowy log i raport :

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

nic więcej nie widać

[megan]

Znalazł kilka trojanów...
Raport :

[wojtas]

większość w kwarantannie, te pozostałe od Twoich programów, więc można nazwać pomyłką