Skradzione konto steam logi.

[jujo18]

Witam wczoraj ktoś ukrał mi moje konto steam razem z pocztą. Grałem normlanie po czym na nastepny dzien zostało skradzione. Prosze o sprawdzenie logów czy wszystko w porzadku.

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

W dzisiejszych czasach nie kradnie się kont i innych rzeczy poprzez wirusy a poprzez wykradanie baz danych.
Pewnie miałeś gdzieś zarejestrowanego maila na jakiejś stronie, te same hasła i bum... tyle.
Na stronie Dostępne tylko dla zarejestrowanych użytkowników wpisując swój mail masz informacje na jakich stronach do tego mogło dojść.

Co do logów to sama kosmeryka:

1. Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Arek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blitz Esports\Blitz.lnk
C:\Users\Arek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\Mycia\Desktop\Avast Secure Browser.lnk
C:\Users\Mycia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
CMD: netsh winsock reset
CMD: netsh firewall reset
Hosts:
RemoveProxy:
EmptyTemp:

Plik fixlist.txt umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Wykonaj pełne skanowanie systemu programem Dostępne tylko dla zarejestrowanych użytkowników. Wszystkie zagrożenie wrzuć do kwarantanny a końcowy raport z czyszczenia wrzucasz tutaj.