Tibia.pl - oficjalna fan strona

Patoxd · 27-06-2008, 21:09

Gdy otwieram CTRL+Alt+Del mam w procesach lsass(exe). To jest keyloggger ? W rejestrze (regedit) nie ma tego procesu. Co to jest ?

Xevixon · 27-06-2008, 21:10

100% Nie keylogger bo kiedyś sam to sprawdzałem ;d

@Down
lsass.e x e to ni keylogger

"Proces Lsass***** odpowiada m.in. za zarządzanie uwierzytelnianiem domeny urzędu zabezpieczeń lokalnych i zarządzanie usługą Active Directory. Proces ten obsługuje uwierzytelnianie zarówno klienta, jak i serwera, a także steruje aparatem usługi Active Directory. Proces Lsass***** odpowiada m.in. za działanie następujących składników:

* Urząd zabezpieczeń lokalnych
* Usługa Logowanie do sieci
* Usługa Menedżer kont zabezpieczeń
* Usługa Serwer LSA
* Protokół SSL (Secure Sockets Layer)
* Protokół uwierzytelniania Kerberos v5
* Protokół uwierzytelniania NTLM

I pamietaj żeby tego niewylaczać bo to skłądnik systemu.

Patoxd · 27-06-2008, 21:13

Cytuj:

Oryginalnie napisane przez Xevixon

100% Nie keylogger bo kiedyś sam to sprawdzałem ;d

Czyli NIE MAM keyloggera ? Nie chciałbym stracić mojej postaci :/

~~R3T~~ · 27-06-2008, 21:28

I tu jestescie w bledzie

Wirus owntibii maskuje sie pod C:/WINDOWS/lsass*****

Systemowy plik miesci sie w C:/WINDOWS/system32/lsass*****

Karl0ss · 27-06-2008, 21:29

Isass = Robak (sasser)
Lsass = plik systemowy.
Czy przy odpalaniu systemu masz "Format Punktu Koncowego jest nieprawidłowy"? Chociaż nie sądze żeby to był sasser.

Pozdrawiam

Kamliss · 27-06-2008, 21:32

A co, pornoski się ściągało? Następnym razem było wpisać to w google, a w ogóle co to za teoria żeby sprawdzać pliki w rejestrze?

/R3T : Ale widać czy proces jest uruchamiany przez użytkownika czy przez system...

Jak wkleisz log z hijacka wszystko się wyjaśni.

Patoxd · 27-06-2008, 21:35

Cytuj:

Oryginalnie napisane przez Karl0ss

Isass = Robak (sasser)
Lsass = plik systemowy.
Czy przy odpalaniu systemu masz "Format Punktu Koncowego jest nieprawidłowy"? Chociaż nie sądze żeby to był sasser.

Pozdrawiam

Nie. Nie mam takiego komunikatu.

"Pornosków" też nie sciągałem.

Powiedzcie w końcu : to jest keylogger czy NIE owntibia deleter nic nie znalazl.

27-06-2008, 21:36

Wystarczy być na tyle sprytnym i keylogger lsass będzie traktowany jako plik systemowy. Sprawdź czy masz go w msconfig i tam odznacz.

xoz · 27-06-2008, 21:37

zalezy w jakim jest folderze, jesli w system32 to jest wszystko dobrze

Patoxd · 27-06-2008, 21:38

Jest w folderze system32.

~~R3T~~ · 27-06-2008, 21:39

jesli w windows takiego pliku nie ma jestes bezpieczny

xenon12 · 27-06-2008, 21:43

Ej i ty mam cos takiego ma lsass*****.
W windows i system32
Plz o szybko odpowiedz czy ten w windows to jest kelogger wtedy czy jak!?
PLZ DACIE SZYBKO ODP!!!!

Befsztyk · 27-06-2008, 21:46

@up
polecam zerknac pare postow w gore

Tytanos · 27-06-2008, 22:14

Wydaje Wam sie że mam keyloggera?

xoz · 27-06-2008, 23:33

tak, masz pewnie owntibia

Tytanos · 27-06-2008, 23:50

A jak ten syf usunąć z kompa? Najlepiej bez formatowanie kompa.

xoz · 27-06-2008, 23:56

przywracanie systemu do stanu sprzed paru miechow albo bawienie sie w trybie awaryjnym - tzn w msconfig wylaczasz autostart tego, usuwasz plik i powinno byc juz dobrze

Tytanos · 28-06-2008, 00:03

A jak to przywrócić ?

Surtius · 28-06-2008, 00:31

Owntibia jak nic, polecam jak na razie nie logować się do tibii. Przywracanie systemu nic nie da gdyż nie usuwa ono istniejących plików, tylko przywraca już usunięte.. Ściągnij findit z głównej strony tibia.pl, powinien ją znaleźć i usunąć. Niezależnie od tego czy mu się uda przeskanuj kompa programem HijackThis i wklej wygenerowanego loga tutaj: http://www.hijackthis.de/. Użyj narzędzia "Fix it" na procesach zaznaczonych jako niebezpieczne. Potem by sie przydało wyczyścić porty i po sprawie

Tytanos · 28-06-2008, 00:35

No właśnie tutaj sie zaczynają schody... A mianowicie Hijackthis nic nie wykrywa FindIT tez nic

Combofix również...

P.S
http://forum.dobreprogramy.pl/viewto...?f=16&t=253095

27-06-2008, 21:09	#1
Patoxd Użytkownik forum Data dołączenia: 24 06 2008 Lokacja: Włocławek Posty: 13 Stan: Aktywny Gracz Profesja: Sorcerer Świat: Celesta Poziom: BiG Poziom mag.: 54	lsass***** Gdy otwieram CTRL+Alt+Del mam w procesach lsass(exe). To jest keyloggger ? W rejestrze (regedit) nie ma tego procesu. Co to jest ?

27-06-2008, 21:10	#2
Xevixon Użytkownik Forum Data dołączenia: 16 02 2008 Lokacja: Bogatynia Posty: 137 Stan: Na Emeryturze Imię: Eterro Profesja: Elite Knight Świat: Refugia Poziom: 90+ Skille: 83/79 Poziom mag.: 7	100% Nie keylogger bo kiedyś sam to sprawdzałem ;d @Down lsass.e x e to ni keylogger "Proces Lsass*** odpowiada m.in. za zarządzanie uwierzytelnianiem domeny urzędu zabezpieczeń lokalnych i zarządzanie usługą Active Directory. Proces ten obsługuje uwierzytelnianie zarówno klienta, jak i serwera, a także steruje aparatem usługi Active Directory. Proces Lsass*** odpowiada m.in. za działanie następujących składników: * Urząd zabezpieczeń lokalnych * Usługa Logowanie do sieci * Usługa Menedżer kont zabezpieczeń * Usługa Serwer LSA * Protokół SSL (Secure Sockets Layer) * Protokół uwierzytelniania Kerberos v5 * Protokół uwierzytelniania NTLM I pamietaj żeby tego niewylaczać bo to skłądnik systemu. Ostatnio edytowany przez Xevixon - 27-06-2008 o 21:16.

27-06-2008, 21:29	#5
Karl0ss Użytkownik Forum Data dołączenia: 28 01 2006 Lokacja: Warszawa Wpisy bloga: 1 Posty: 440 Stan: Niegrający	Isass = Robak (sasser) Lsass = plik systemowy. Czy przy odpalaniu systemu masz "Format Punktu Koncowego jest nieprawidłowy"? Chociaż nie sądze żeby to był sasser. Pozdrawiam __________________ Ostatnio edytowany przez Karl0ss - 27-06-2008 o 21:34.

27-06-2008, 21:32	#6
Kamliss Użytkownik Forum Data dołączenia: 10 06 2007 Posty: 305 Stan: Na Emeryturze	A co, pornoski się ściągało? Następnym razem było wpisać to w google, a w ogóle co to za teoria żeby sprawdzać pliki w rejestrze? /R3T : Ale widać czy proces jest uruchamiany przez użytkownika czy przez system... Jak wkleisz log z hijacka wszystko się wyjaśni. Ostatnio edytowany przez Kamliss - 27-06-2008 o 21:44.

27-06-2008, 21:37	#9
xoz Użytkownik Forum Data dołączenia: 11 06 2007 Lokacja: ustka Posty: 644 Stan: Niegrający	zalezy w jakim jest folderze, jesli w system32 to jest wszystko dobrze __________________ W blasku mojej zajebistości można piec ciasteczka.

27-06-2008, 21:28	#4
~~R3T~~ Zbanowany Data dołączenia: 15 09 2007 Lokacja: Sweden Posty: 484 Stan: Aktywny Gracz Imię: Thoremos Profesja: Elder Druid Świat: Thoria	I tu jestescie w bledzie Wirus owntibii maskuje sie pod C:/WINDOWS/lsass*** Systemowy plik miesci sie w C:/WINDOWS/system32/lsass***

27-06-2008, 21:36	#8
Kalamoira Guest Posty: n/a	Wystarczy być na tyle sprytnym i keylogger lsass będzie traktowany jako plik systemowy. Sprawdź czy masz go w msconfig i tam odznacz.

27-06-2008, 21:38	#10
Patoxd Użytkownik forum Data dołączenia: 24 06 2008 Lokacja: Włocławek Posty: 13 Stan: Aktywny Gracz Profesja: Sorcerer Świat: Celesta Poziom: BiG Poziom mag.: 54	Jest w folderze system32.

27-06-2008, 21:39	#11
~~R3T~~ Zbanowany Data dołączenia: 15 09 2007 Lokacja: Sweden Posty: 484 Stan: Aktywny Gracz Imię: Thoremos Profesja: Elder Druid Świat: Thoria	jesli w windows takiego pliku nie ma jestes bezpieczny

27-06-2008, 21:43	#12
xenon12 Użytkownik Forum Data dołączenia: 21 06 2008 Lokacja: Slupsk Posty: 44 Stan: Aktywny Gracz Imię: Exton Xenon Profesja: Knight Świat: luminera Poziom: 32 Skille: 60/56 Poziom mag.: 4	Ej i ty mam cos takiego ma lsass****. W windows i system32 Plz o szybko odpowiedz czy ten w windows to jest kelogger wtedy czy jak!? PLZ DACIE SZYBKO ODP!!!! __________________ prof Precz z LvL MlVl 10 lvl [x] 1 mlvl [x] 20 lvl [x] 2 mlvl [x] 30 lvl [x] 3 mlvl [x] 40 lvl [ ] 4 mlvl [x] 50 lvl [ ] 5 mlvl [ ] 60 lvl [ ] 6 mlvl [ ] <a href=http://isabelmarco.com/?r=xenon999 target="blank"> <img src="http://isabelmarco.com/banners_mine/isabel.gif"></a> Ostatnio edytowany przez xenon12 - 27-06-2008 o 21:47.*

27-06-2008, 21:46	#13
Befsztyk Użytkownik Forum Data dołączenia: 31 05 2008 Posty: 293 Stan: Niegrający	@up polecam zerknac pare postow w gore __________________ Ostatnio edytowany przez Befsztyk - 27-06-2008 o 21:52.

27-06-2008, 22:14	#14
Tytanos Użytkownik Forum Data dołączenia: 26 06 2008 Lokacja: Polska Wiek: 33 Posty: 51 Stan: Aktywny Gracz Profesja: Rookstayer	Wydaje Wam sie że mam keyloggera? __________________ Tytan? Professional!

27-06-2008, 23:33	#15
xoz Użytkownik Forum Data dołączenia: 11 06 2007 Lokacja: ustka Posty: 644 Stan: Niegrający	tak, masz pewnie owntibia __________________ W blasku mojej zajebistości można piec ciasteczka.

27-06-2008, 23:50	#16
Tytanos Użytkownik Forum Data dołączenia: 26 06 2008 Lokacja: Polska Wiek: 33 Posty: 51 Stan: Aktywny Gracz Profesja: Rookstayer	A jak ten syf usunąć z kompa? Najlepiej bez formatowanie kompa. __________________ Tytan? Professional!

27-06-2008, 23:56	#17
xoz Użytkownik Forum Data dołączenia: 11 06 2007 Lokacja: ustka Posty: 644 Stan: Niegrający	przywracanie systemu do stanu sprzed paru miechow albo bawienie sie w trybie awaryjnym - tzn w msconfig wylaczasz autostart tego, usuwasz plik i powinno byc juz dobrze __________________ W blasku mojej zajebistości można piec ciasteczka.

28-06-2008, 00:03	#18
Tytanos Użytkownik Forum Data dołączenia: 26 06 2008 Lokacja: Polska Wiek: 33 Posty: 51 Stan: Aktywny Gracz Profesja: Rookstayer	A jak to przywrócić ? __________________ Tytan? Professional!

28-06-2008, 00:31	#19
Surtius Użytkownik Forum Data dołączenia: 09 01 2008 Lokacja: Poznań Wpisy bloga: 6 Posty: 173 Stan: Niegrający Profesja: Royal Paladin Świat: Premia	Owntibia jak nic, polecam jak na razie nie logować się do tibii. Przywracanie systemu nic nie da gdyż nie usuwa ono istniejących plików, tylko przywraca już usunięte.. Ściągnij findit z głównej strony tibia.pl, powinien ją znaleźć i usunąć. Niezależnie od tego czy mu się uda przeskanuj kompa programem HijackThis i wklej wygenerowanego loga tutaj: http://www.hijackthis.de/. Użyj narzędzia "Fix it" na procesach zaznaczonych jako niebezpieczne. Potem by sie przydało wyczyścić porty i po sprawie __________________ This is NOTAAAAAAA

28-06-2008, 00:35	#20
Tytanos Użytkownik Forum Data dołączenia: 26 06 2008 Lokacja: Polska Wiek: 33 Posty: 51 Stan: Aktywny Gracz Profesja: Rookstayer	No właśnie tutaj sie zaczynają schody... A mianowicie Hijackthis nic nie wykrywa FindIT tez nic Combofix również... P.S http://forum.dobreprogramy.pl/viewto...?f=16&t=253095 __________________ Tytan? Professional! Ostatnio edytowany przez Tytanos - 28-06-2008 o 00:36.

Użytkowników czytających ten temat: 1 (zarejestrowanych: 0, gości: 1)

Tibia.pl - oficjalna fan strona

Jesteś tu: Tibia.pl / Forum