Ofiara phishingu

**Posty:** 10 · przez **Mowak** 18 Sty 2011, 15:09

Witam!
przed momentem ogarnąłem, iż stałem się ofiarą phishingu. Mianowicie wszystko zaczęło się od logowania na wszystkim znany niebieski portal społecznościowy zwany potocznie Facebookiem xD. Pojawiło się tam okno, że miejsce logowania jest nieznane i musiałem zmienić hasło i potwierdzić dane, co się okazało ktoś logował się ze środkowej Szwecji. (sam tam mieszkam w tym kraju, lecz nie w tym regionie) zmieniłem hasło, zalogowałem się na swoją pocztę hotmail w celu odebrania maila od Fb i tu o dziwo zaskoczył mnie adres strony

Kod: Zaznacz wszystko: http://xxxxbay151.mail.live.com/default.aspx?rru=inbox

google ewidentnie wykazało ze to syf. Może taki atak przed czwartkowym meczem?

(żarty na bok) tak więc proszę o pomoc

Malwarebytes' Anti-Malware = http://wklej.to/lnu9R
Avast 5 = nic
Otl = http://wklej.to/odDoa
http://wklej.to/d0St6
Hijack= http://wklej.to/n7p6N

**Posty:** 18165 · przez **wojtas** 18 Sty 2011, 20:08

usuń to co znalazl MBam , i wrzuć nowego loga z OTL na www.wklej.org

**Posty:** 10 · przez **Mowak** 19 Sty 2011, 02:24

tak więc kolejne logi:
http://wklej.to/j2hST
http://wklej.to/tKvi4

miało być na http://www.wklej.org lub na forum! bo tu nie można się rozczytać

Dodano Dzisiaj, 20:22:
nie ogarnąłem ^^
http://wklej.org/id/460197/
http://wklej.org/id/460198/

**Posty:** 18165 · przez **wojtas** 19 Sty 2011, 22:56

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

:Files
C:\Users\Mowak\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). wykonaj także nowy pełny skan Mbamem i pokaż raport

**Posty:** 10 · przez **Mowak** 20 Sty 2011, 15:32

http://wklej.org/id/460694/ <- po resecie

http://wklej.org/id/460699/ <- otl

http://wklej.org/id/460700/ <- extras

Malwarebytes' Anti-Malware nic nie znalazł więc raportu nie wklejam

a problem wciąż istnieje...

**Posty:** 18165 · przez **wojtas** 20 Sty 2011, 18:18

niestety w logach nic nie widać podejrzanego, napisz dokładnie jaki problem pozostał...

**Posty:** 10 · przez **Mowak** 22 Sty 2011, 10:54

wchodząc na stronę logowania hotmail.com, przy logowaniu widnieje strona

Kod: Zaznacz wszystko: https://login.live.com/login itd...

po zalogowaniu login live zmienia sie na to

Kod: Zaznacz wszystko: http://by151w.bay151.mail.live.com/default.aspx?rru=inbox&wa=wsignin1.0

<- wygląda podejrzanie, chyba że tak ma być i wprowadziłem sam siebie w błąd...

aha stronka błyskawicznie się odświeża, tak co minute

**Posty:** 18165 · przez **wojtas** 22 Sty 2011, 14:07

wydaje się być ok :

https://login.live.com/
bo nawet jak wejdziesz na w/w stronę koło miejsca gdzie wpisuje się link jest znak bezpieczeństwa Microsoftu

Kto jest na forum