Ofiara phishingu

[Mowak]

Witam!
przed momentem ogarnąłem, iż stałem się ofiarą phishingu. Mianowicie wszystko zaczęło się od logowania na wszystkim znany niebieski portal społecznościowy zwany potocznie Facebookiem xD. Pojawiło się tam okno, że miejsce logowania jest nieznane i musiałem zmienić hasło i potwierdzić dane, co się okazało ktoś logował się ze środkowej Szwecji. (sam tam mieszkam w tym kraju, lecz nie w tym regionie) zmieniłem hasło, zalogowałem się na swoją pocztę hotmail w celu odebrania maila od Fb i tu o dziwo zaskoczył mnie adres strony

Kod: Zaznacz wszystko

http://xxxxbay151.mail.live.com/default.aspx?rru=inbox

google ewidentnie wykazało ze to syf. Może taki atak przed czwartkowym meczem? (żarty na bok) tak więc proszę o pomoc

Malwarebytes' Anti-Malware = http://wklej.to/lnu9R
Avast 5 = nic
Otl = http://wklej.to/odDoa
http://wklej.to/d0St6
Hijack= http://wklej.to/n7p6N

[wojtas]

usuń to co znalazl MBam , i wrzuć nowego loga z OTL na www.wklej.org

[Mowak]

tak więc kolejne logi:
http://wklej.to/j2hST
http://wklej.to/tKvi4


miało być na http://www.wklej.org lub na forum! bo tu nie można się rozczytać

Dodano Dzisiaj, 20:22:
nie ogarnąłem ^^
http://wklej.org/id/460197/
http://wklej.org/id/460198/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

:Files
C:\Users\Mowak\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). wykonaj także nowy pełny skan Mbamem i pokaż raport

[Mowak]

http://wklej.org/id/460694/ <- po resecie

http://wklej.org/id/460699/ <- otl

http://wklej.org/id/460700/ <- extras

Malwarebytes' Anti-Malware nic nie znalazł więc raportu nie wklejam

a problem wciąż istnieje...

[wojtas]

niestety w logach nic nie widać podejrzanego, napisz dokładnie jaki problem pozostał...

[Mowak]

wchodząc na stronę logowania hotmail.com, przy logowaniu widnieje strona

Kod: Zaznacz wszystko

https://login.live.com/login itd...

po zalogowaniu login live zmienia sie na to

Kod: Zaznacz wszystko

http://by151w.bay151.mail.live.com/default.aspx?rru=inbox&wa=wsignin1.0

<- wygląda podejrzanie, chyba że tak ma być i wprowadziłem sam siebie w błąd...

aha stronka błyskawicznie się odświeża, tak co minute

[wojtas]

wydaje się być ok :

https://login.live.com/
bo nawet jak wejdziesz na w/w stronę koło miejsca gdzie wpisuje się link jest znak bezpieczeństwa Microsoftu