Możliwy keylogger

[Krimson]

Otóż w ostatnim tygodniu zauważyłem nieuprawnione logowania na moje konto na netflixie. Zmieniłem hasło, lecz w dniu dzisiejszym również miałem przypadek logowania z innego numeru ip. W związku z powyższym zwracam się z prośbą o diagnostykę.

FRST.txt

Addition.txt

Shortcut.txt

[jessica]

Nie widzę tu żadnego Keyloggera.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {38CF5367-D8DB-4283-9DD8-28E7FDFD98B4} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
ShortcutWithArgument: C:\Users\Krimson\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\firеfох.ехе — skrót.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> 2 0 <==== Cyrillic
SearchScopes: HKU\S-1-5-21-3448856263-453567600-2254816024-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

 

[Krimson]

Dziękuje za pomoc, załączam jeszcze raz raporty.

 

Addition.txt

FRST.txt

Shortcut.txt

Fixlog.txt

[jessica]

Sądząc po logach, to jest OK.

 

Jeśli sytuacja z logowaniem się powtórzy, to będzie oznaczało, że NETFLIX został shakowany - w takim przypadku już nigdy więcej nie korzystaj z Netflixa, tak na wszelki wypadek.

 

jessi

[Krimson]

Super, bardzo dziękuje za pomoc.