Kradzież konta Origin + www.liveadexchanger.com

[Somebody]

Witam

 

 Parę dni temu padłem ofiarą kradzieży mojego konta na platformie origin. Na szczęscie z pomocą EA konto udało się odzyskać, ale niepokój po tym zdarzeniu pozostał. Przeskanowałem system wszystkim co znam m.in adwcleaner, malwarebytes anti-malware, ale programy te nic nie znajdując. Co jakiś czas Malwarebytes pokazuje mi, iż zablokował stronę www.liveadexchanger.com. Przed kradzieżą konta tego komunikatu nie miałem. Bardzo proszę o sprawdzenie moich logów, poniewaz obawiam się, ze coś jeszcze może tkwić niechcianego w systemie i boję się kolejnych prób przejęcia konta. 

 

Pozdrawiam!

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[jessica]

W logach nie widzę niczego podejrzanego.

 

Usuniemy resztki po Spu Hunter:

Otwórz Notatnik i wklej w nim:

 

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Windows\027B5748C40941FE949B7B81A8304EF4.TMP
C:\Windows\system32\Drivers\EsgScanner.sys
C:\Users\USER\AppData\Roaming\Enigma Software Group
C:\Users\USER\Start Menu\Programs\SpyHunter\SpyHunter.lnk
C:\Program Files\Enigma Software Group
ShortcutWithArgument: C:\Users\USER\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.com"
ShortcutWithArgument: C:\Users\USER\Start Menu\Programs\SpyHunter\Uninstall.lnk -> C:\Users\USER\AppData\Roaming\Enigma Software Group\sh_installer.exe (Enigma Software Group USA, LLC.) -> -r sh
C:\Users\USER\Start Menu\Programs\SpyHunter\Uninstall.lnk
C:\Users\USER\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

*liveadexchanger*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

liveadexchanger

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[Somebody]

Dziękuję bardzo za zainteresowanie i pomoc!

 

SpyHuntera4 również używałem, ale po tym co napisała na jego temat Picasso, że jest strasznym naciągaczem, usunąłem go.

 

Jeśli chodzi o wyszukiwanie "liveadexchanger" to obydwa wyszukiwania nie znalazły żadnych wyników. Dziś zreszta komunikat o tej stronie przestał się pojawiać.

 

Rozumiem wiec, że oprócz "syfu" ze spyhuntera nic innego niepokojącego nie widać w logach i moge spać spokojnie?

 

 

 

 

Fixlog.txt

[jessica]

Rozumiem wiec, że oprócz "syfu" ze spyhuntera nic innego niepokojącego nie widać w logach i moge spać spokojnie?

 

Tak, nic miepokojącego w logach nie ma.

Co do spania - to nie daję gwarancji spokojnego snu. :)

 

jessi

[Somebody]

Tak, gwarancji nigdy nie ma, ale komfort "psychiczny" będzie większy

 

Bardzo dziękuję za tak szybką pomoc i sprawdzenie logów