Tibia.pl - oficjalna fan strona

matecki · 01-07-2007, 16:42

Cytuj:

Oryginalnie napisane przez Uther92

Daj loga na stronie którą mam w podpisie

Hmm... 105 EK... a nabrał się na sztuczki h4x0rów

http://forum.idg.pl/index.php?showtopic=96228

http://forum.pclab.pl/t268878.html

Dałem na tych dwóch forach. Gdzie mam jeszcze loga umieścić ??

Uther92 · 01-07-2007, 16:50

Odpowiedziałem na idg.pl

A co do pliku hosts to użyj hijackthis do jego edycji.

luxbartek · 02-07-2007, 11:32

Poradnik nawet niezły. może pomoże tym co nie chcą mieć hacka ale nie sądze.

Dagmara · 04-07-2007, 09:50

A mi tu jednego brakuje ...

Jeżeli w przeglądarce Internet Explorer mamy skonfigurowane proxy to te przekierowane hosty nic nie daja !

Przekierowane bo tak to można nazwać one nie są blokowane bo blokowane by byly gdyby byly wpisane w jakiś firewall

W sumie ja radze całkowicie wywalić IEXPLORE***** z katalogow \Windows\System32\dllcache i \Program Files\Internet Explorer i działać na Firefoxie albo Operze ;S

A jeszcze lepiej to wywalic całkowicie M$ Shita i zainstalować Linuxa

Cytuj:

Oryginalnie napisane przez Uther92

@Up
-.- n/c

Nie, tylko poprawi ci się bezpieczeństwo kompa bo trudniej będzie zrobić skanowanie portów etc

Głupota :-)
Dlaczego ma niby utrudniac zmienne ip w skanowaniu portow ? I co da że jakis pr0 h4x0r zna jakie masz uslugi odpalone na kompie jak itak nie da rady tego wykorzystac ...
A bezpieczeństwa napewno nie poprawi ... h4xi0r!

X-Zero · 12-07-2007, 16:35

Mam pytanie...po zabezpieczeniu mój plik hosts powinien wyglądać tak:
127.0.0.1 localhost
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19
127.0.0.1 wizzard.home.pl

????
Dobrze to zrobiłem? ;p

iNx · 13-07-2007, 22:30

Logfile of HijackThis v1.99.1
Scan saved at 21:18:23, on 2007-07-13
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\spoolsv*****
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr*****
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc*****
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm*****
C:\WINDOWS\System32\nvsvc32*****
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss*****
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui*****
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui*****
C:\WINDOWS\System32\WgaTray*****
C:\WINDOWS\Explorer*****
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc*****
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc*****
D:\gry\steam\steam*****
C:\Program Files\Gadu-Gadu\gg*****
C:\Program Files\Teamspeak2_RC2\TeamSpeak*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\Program Files\WinRAR\WinRAR*****
C:\DOCUME~1\Artur\USTAWI~1\Temp\Rar$EX01.891\Hijac kThis*****

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: l2authd.lineage2.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll (file missing)
O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc*****
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc***** /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32***** C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Steam] "d:\gry\steam\steam*****" -silent
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen*****" --confdir=home
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL*****/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1178306987437
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1178306949765
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr*****
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc*****
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT*****
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32*****
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss*****

Clean?

xoz · 13-07-2007, 23:18

@up
taaa
masz chyba najladniejiejszy wpis jaki czytalem

maticusso · 13-07-2007, 23:55

Moje loga !
Niejestempewien co do kilku ale dziś miałęm formata , jeśli to coś pomoże

niechce znowu schrzanić systemu więc czekam na rady czego sie pozbyć :>

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:46:06, on 2007-07-13
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
C:\Program Files\Alwil Software\Avast4\ashServ*****
C:\WINDOWS\Explorer*****
C:\WINDOWS\system32\spoolsv*****
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol*****
C:\WINDOWS\system32\Rundll32*****
C:\PROGRA~1\NEOSTR~1\CnxMon*****
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag*****
C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
C:\WINDOWS\system32\ctfmon*****
C:\WINDOWS\system32\CTsvcCDA*****
C:\Program Files\Alwil Software\Avast4\ashMaiSv*****
C:\Program Files\Alwil Software\Avast4\ashWebSv*****
C:\PROGRA~1\NEOSTR~1\ComComp*****
C:\PROGRA~1\NEOSTR~1\Watch*****
D:\Program Files\Gadu-Gadu\gg*****
C:\PROGRA~1\MOZILL~1\FIREFOX*****
C:\Program Files\Windows Media Player\wmplayer*****
C:\WINDOWS\system32\taskmgr*****
D:\Program Files\Trend Micro\HijackThis\HijackThis*****

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol***** /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg*****
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon*****
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag*****" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch*****
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa*****
O4 - HKLM\..\Run: [BearShare] "D:\Program Files\BearShare\BearShare*****" /pause
O4 - HKCU\..\Run: [CTFMON*****] C:\WINDOWS\system32\ctfmon*****
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O17 - HKLM\System\CCS\Services\Tcpip\..\{1833B75D-28FE-4C0F-803C-8A2D00BA70C6}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{1833B75D-28FE-4C0F-803C-8A2D00BA70C6}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ*****
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv*****
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv*****
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA*****

16-07-2007, 16:24

Poproszę o mały wzgląd ;D

Kod:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:02:45, on 2007-07-16
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\spoolsv*****
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw*****
C:\Program Files\Eset\nod32krn*****
C:\WINDOWS\system32\nvsvc32*****
C:\Program Files\Outpost Firewall\outpost*****
C:\WINDOWS\Explorer*****
C:\WINDOWS\RTHDCPL*****
C:\Program Files\Eset\nod32kui*****
C:\WINDOWS\system32\RUNDLL32*****
C:\WINDOWS\system32\ctfmon*****
C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
C:\WINDOWS\system32\wuauclt*****
C:\Documents and Settings\Pit\Pulpit\HiJackThis*****

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL*****
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Outpost Firewall\outpost***** /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Outpost Firewall\feedback***** /dump:os_startup
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui*****" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32***** C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz***** /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32***** C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON*****] C:\WINDOWS\system32\ctfmon*****
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'Default user')
O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn*****
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32*****
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Outpost Firewall\outpost*****

Uther92 · 17-07-2007, 08:54

@Up i 2up
Czysto.

17-07-2007, 09:55

Dzięki <10 znaków>

17-07-2007, 13:42

Poradnik ładnie opisany i wiele mi pomógł Wielkie Thx dla Autora ;p

gruszeczek · 19-07-2007, 20:39

PHP Kod:



Logfile of HijackThis v1.99.1 
Scan saved at 19:29:13, on 2007-07-19 
Platform: Unknown Windows (WinNT 6.00.1904) 
MSIE: Internet Explorer v7.00 (7.00.6000.16386) 
 
Running processes: 
C:Windowssystem32Dwm***** 
C:Windowssystem32taskeng***** 
C:WindowsExplorer***** 
C:Program FilesWindows DefenderMSASCui***** 
C:Program FilesMotorolaSMSERIALsm56hlpr***** 
C:Program FilesAntiVir PersonalEdition Classicavgnt***** 
C:WindowsRtHDVCpl***** 
C:Program FilesWinampwinampa***** 
C:Program FilesATI TechnologiesATI.ACECLI***** 
C:Program FilesGoogleGoogle Talkgoogletalk***** 
C:Program FilesGadu-Gadugg***** 
C:Program FilesWindows Media Playerwmpnscfg***** 
C:Program FilesWinampwinamp***** 
C:Program FilesATI TechnologiesATI.ACECLI***** 
C:Program FilesATI TechnologiesATI.ACECLI***** 
C:Program FilesAvant Browseravant***** 
C:wampwampmanager***** 
C:UsersPatrykDesktopHijackThis***** 
 
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.pl/ 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =  
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =  
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =  
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll 
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui***** -hide 
O4 - HKLM..Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart*****" 
O4 - HKLM..Run: [SMSERIAL] C:Program FilesMotorolaSMSERIALsm56hlpr***** 
O4 - HKLM..Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt*****" /min 
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl***** 
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa***** 
O4 - HKLM..Run: [orcToByloLatwe] C:WINDOWSwinlogon***** 
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck***** 
O4 - HKLM..Run: [Windows] C:WINDOWSsvchost***** 
O4 - HKLM..Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask*****" -atboottime 
O4 - HKLM..Run: [googletalk] C:Program FilesGoogleGoogle Talkgoogletalk***** /autostart 
O4 - HKCU..Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray 
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG***** 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl***** 
O10 - Unknown file in Winsock LSP: c:windowssystem32nlaapi.dll 
O10 - Unknown file in Winsock LSP: c:windowssystem32napinsp.dll 
O11 - Options group: [INTERNATIONAL] International* 
O13 - Gopher Prefix:  
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_46.cab 
O16 - DPF: {881290B9-F53C-4676-8DAF-3DBEFC297308} (GameDesire Makao) - http://67.15.101.3/g_bin/pl/makao_2_0_0_23.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_35.cab 
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched***** 
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard***** 
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx***** 
O23 - Service: @%SystemRoot%ehomeehstart.dll,-101 (ehstart) - Unknown owner - %windir%system32svchost***** (file missing) 
O23 - Service: MySql - Unknown owner - c:usr/MYSQL/bin/mysqld***** (file missing) 
O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:Windowssystem32o2flash***** 
O23 - Service: @%SystemRoot%system32qwave.dll,-1 (QWAVE) - Unknown owner - %windir%system32svchost***** (file missing) 
O23 - Service: @%SystemRoot%system32seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%system32svchost***** (file missing) 
O23 - Service: wampapache - Unknown owner - c:wampapache2binhttpd*****" -k runservice (file missing) 
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt***** 
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk*****,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk***** (file missing)

Czy to jest czysta bo niepokoi mnie to:
O4 - HKLM\..\Run: [orcToByloLatwe] C:\WINDOWS\winlogon*****

Uther92 · 19-07-2007, 20:41

Owntibia jak wół, tylko masz zamiast services, winlogon...

gruszeczek · 19-07-2007, 20:42

Aha ok już zaraz usówam weź też napisz ze winlogin tez moze byc

gruszeczek · 19-07-2007, 20:44

A czy jak usunę keya to już nie będzie tego wpisu w hijackthis?

Uther92 · 19-07-2007, 20:44

Nie będę pisał, bo to może być dowolna nazwa. Poza tym daj loga na forum idg.pl albo na czymś podobnym bo masz jeszcze trochę syfu.
@Edit/up
nie będzie.

gruszeczek · 19-07-2007, 20:45

tzn co bym musiał jeszcze usunąć?

gruszeczek · 19-07-2007, 20:47

i czy ja powinienem z usuwaniem nie usówać service tylko winlogin ?

czy mam tak zrobić jak
2.Usuwanie
Jeżeli wykryjemy na naszym komputerze owntibię uruchamiamy windows w trybie awaryjnym(klawisz F8 przy starcie systemu), oraz ponownie uruchamiamy hijackthin tym razem zaznaczamy "ptaszkiem" wpisy owntibii i klikamy na "fix checked". Teraz przechodzimy do katalogu C:\WINDOWS\ i usuwamy plik services. exe używając killbox'a http://www.idg.pl/ftp/pc_8881/Pocket.KillBox.2.0.0.473 . html

Teraz ponownie uruchamiamy komputer i tworzymy log kontrolny by upewnić się o neutralizacji owntibii.

Uther92 · 19-07-2007, 20:48

Daj to an forum idg.pl, tam są eksperci i ci dokładnie powiedzą co i jak.
@Up
Tak robisz wszystko jak opisałem tylko zamiast services, winlogon i nie pisz 500 postów pod rząd.

01-07-2007, 16:50	#122
Uther92 Użytkownik Forum Data dołączenia: 19 05 2006 Lokacja: Za górami, za lasami.... Wpisy bloga: 1 Posty: 1,388 Stan: Na Emeryturze Profesja: Rookstayer	Odpowiedziałem na idg.pl A co do pliku hosts to użyj hijackthis do jego edycji. __________________ * † Jarosław Krasuski (1974-2007) * Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę

12-07-2007, 16:35	#125
X-Zero Użytkownik Forum Data dołączenia: 26 01 2006 Wiek: 30 Wpisy bloga: 12 Posty: 1,925 Stan: Niegrający Imię: b.d.	Mam pytanie...po zabezpieczeniu mój plik hosts powinien wyglądać tak: 127.0.0.1 localhost 127.0.0.1 owntibia.com 127.0.0.1 vip.owntibia.com 127.0.0.1 87.98.239.19 127.0.0.1 wizzard.home.pl ???? Dobrze to zrobiłem? ;p __________________ ◕ ‿‿ ◕

13-07-2007, 22:30	#126
iNx Użytkownik Forum Data dołączenia: 16 01 2007 Lokacja: Daleko Posty: 57 Stan: Aktywny Gracz Profesja: Rookstayer Świat: Furora Skille: 16/20	Logfile of HijackThis v1.99.1 Scan saved at 21:18:23, on 2007-07-13 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss*** C:\WINDOWS\system32\winlogon* C:\WINDOWS\system32\services* C:\WINDOWS\system32\lsass* C:\WINDOWS\system32\svchost* C:\WINDOWS\System32\svchost* C:\WINDOWS\system32\spoolsv* C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr* C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc* C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm* C:\WINDOWS\System32\nvsvc32* C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss* C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui* C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui* C:\WINDOWS\System32\WgaTray* C:\WINDOWS\Explorer* C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc* C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc* D:\gry\steam\steam* C:\Program Files\Gadu-Gadu\gg* C:\Program Files\Teamspeak2_RC2\TeamSpeak* C:\Program Files\Mozilla Firefox\firefox* C:\Program Files\WinRAR\WinRAR* C:\DOCUME~1\Artur\USTAWI~1\Temp\Rar$EX01.891\Hijac kThis* R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O1 - Hosts: l2authd.lineage2.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll (file missing) O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc* O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc* /STARTUP O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32* C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Steam] "d:\gry\steam\steam*" -silent O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*" /tray O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen*" --confdir=home O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL*/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1178306987437 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1178306949765 O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr* O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc* O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT* O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32* O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss*** Clean? __________________ Vampire of Blink [26]: z czego leci aol ? Sardor Quil [22]: przyniesiesz pare torchów? Sardor Quil [22]: bo ciemno Terse Nyro [19]: jakie skile masz ? Inx Gibon [50]: eng pls Terse Nyro [19]: co to? Lord Kreg [12]: sell wentka

17-07-2007, 08:54	#130
Uther92 Użytkownik Forum Data dołączenia: 19 05 2006 Lokacja: Za górami, za lasami.... Wpisy bloga: 1 Posty: 1,388 Stan: Na Emeryturze Profesja: Rookstayer	@Up i 2up Czysto. __________________ * † Jarosław Krasuski (1974-2007) * Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę

19-07-2007, 20:39	#133
gruszeczek Użytkownik Forum Data dołączenia: 02 02 2005 Posty: 74 Stan: Aktywny Gracz Imię: Querentos Profesja: Royal Paladin Gildia: Resurrected Świat: Secura Poziom: 117 Skille: 91/68 Poziom mag.: 20	Czy w tym może być key bo mi się zdaję PHP Kod: Logfile of HijackThis v1.99.1 Scan saved at 19:29:13, on 2007-07-19 Platform: Unknown Windows (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16386) Running processes: C:Windowssystem32Dwm*** C:Windowssystem32taskeng* C:WindowsExplorer* C:Program FilesWindows DefenderMSASCui* C:Program FilesMotorolaSMSERIALsm56hlpr* C:Program FilesAntiVir PersonalEdition Classicavgnt* C:WindowsRtHDVCpl* C:Program FilesWinampwinampa* C:Program FilesATI TechnologiesATI.ACECLI* C:Program FilesGoogleGoogle Talkgoogletalk* C:Program FilesGadu-Gadugg* C:Program FilesWindows Media Playerwmpnscfg* C:Program FilesWinampwinamp* C:Program FilesATI TechnologiesATI.ACECLI* C:Program FilesATI TechnologiesATI.ACECLI* C:Program FilesAvant Browseravant* C:wampwampmanager* C:UsersPatrykDesktopHijackThis* R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.pl/ R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui* -hide O4 - HKLM..Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart*" O4 - HKLM..Run: [SMSERIAL] C:Program FilesMotorolaSMSERIALsm56hlpr* O4 - HKLM..Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt*" /min O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl* O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa* O4 - HKLM..Run: [orcToByloLatwe] C:WINDOWSwinlogon* O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck* O4 - HKLM..Run: [Windows] C:WINDOWSsvchost* O4 - HKLM..Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask*" -atboottime O4 - HKLM..Run: [googletalk] C:Program FilesGoogleGoogle Talkgoogletalk* /autostart O4 - HKCU..Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*" /tray O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG* O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl*** O10 - Unknown file in Winsock LSP: c:windowssystem32nlaapi.dll O10 - Unknown file in Winsock LSP: c:windowssystem32napinsp.dll O11 - Options group: [INTERNATIONAL] International* O13 - Gopher Prefix: O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_46.cab O16 - DPF: {881290B9-F53C-4676-8DAF-3DBEFC297308} (GameDesire Makao) - http://67.15.101.3/g_bin/pl/makao_2_0_0_23.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_35.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched*** O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard* O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx* O23 - Service: @%SystemRoot%ehomeehstart.dll,-101 (ehstart) - Unknown owner - %windir%system32svchost* (file missing) O23 - Service: MySql - Unknown owner - c:usr/MYSQL/bin/mysqld* (file missing) O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:Windowssystem32o2flash* O23 - Service: @%SystemRoot%system32qwave.dll,-1 (QWAVE) - Unknown owner - %windir%system32svchost* (file missing) O23 - Service: @%SystemRoot%system32seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%system32svchost* (file missing) O23 - Service: wampapache - Unknown owner - c:wampapache2binhttpd*" -k runservice (file missing) O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt* O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk*,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk* (file missing) Czy to jest czysta bo niepokoi mnie to: O4 - HKLM\..\Run: [orcToByloLatwe] C:\WINDOWS\winlogon***

02-07-2007, 11:32	#123
luxbartek Użytkownik forum Data dołączenia: 23 06 2005 Lokacja: Kraków Posty: 5 Stan: Aktywny Gracz Imię: Kersomilnok Profesja: Royal Paladin Gildia: Erest of Mith Świat: Kyra Poziom: 152 Skille: 102/78 Poziom mag.: 28	Poradnik nawet niezły. może pomoże tym co nie chcą mieć hacka ale nie sądze.

13-07-2007, 23:18	#127
xoz Użytkownik Forum Data dołączenia: 11 06 2007 Lokacja: ustka Posty: 644 Stan: Niegrający	@up taaa masz chyba najladniejiejszy wpis jaki czytalem

13-07-2007, 23:55	#128
maticusso Użytkownik forum Data dołączenia: 03 06 2005 Lokacja: Wrocław Posty: 24 Stan: Aktywny Gracz Imię: Legendary Palladyn Profesja: Royal Paladin Świat: Danubia Poziom: 44 Skille: 75/45+ Poziom mag.: 14	Moje loga ! Niejestempewien co do kilku ale dziś miałęm formata , jeśli to coś pomoże niechce znowu schrzanić systemu więc czekam na rady czego sie pozbyć :> Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:46:06, on 2007-07-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss*** C:\WINDOWS\system32\winlogon* C:\WINDOWS\system32\services* C:\WINDOWS\system32\lsass* C:\WINDOWS\system32\svchost* C:\WINDOWS\System32\svchost* C:\Program Files\Alwil Software\Avast4\aswUpdSv* C:\Program Files\Alwil Software\Avast4\ashServ* C:\WINDOWS\Explorer* C:\WINDOWS\system32\spoolsv* C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol* C:\WINDOWS\system32\Rundll32* C:\PROGRA~1\NEOSTR~1\CnxMon* C:\Program Files\Thomson\SpeedTouch USB\Dragdiag* C:\PROGRA~1\NEOSTR~1\TaskbarIcon* C:\PROGRA~1\ALWILS~1\Avast4\ashDisp* C:\WINDOWS\system32\ctfmon* C:\WINDOWS\system32\CTsvcCDA* C:\Program Files\Alwil Software\Avast4\ashMaiSv* C:\Program Files\Alwil Software\Avast4\ashWebSv* C:\PROGRA~1\NEOSTR~1\ComComp* C:\PROGRA~1\NEOSTR~1\Watch* D:\Program Files\Gadu-Gadu\gg* C:\PROGRA~1\MOZILL~1\FIREFOX* C:\Program Files\Windows Media Player\wmplayer* C:\WINDOWS\system32\taskmgr* D:\Program Files\Trend Micro\HijackThis\HijackThis* R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol* /r O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg* O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon* O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag*" /icon O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch* O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon* O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp* O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa* O4 - HKLM\..\Run: [BearShare] "D:\Program Files\BearShare\BearShare*" /pause O4 - HKCU\..\Run: [CTFMON*] C:\WINDOWS\system32\ctfmon* O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg*" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON*] C:\WINDOWS\system32\CTFMON* (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON*] C:\WINDOWS\system32\CTFMON* (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON*] C:\WINDOWS\system32\CTFMON* (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON*] C:\WINDOWS\system32\CTFMON* (User 'Default user') O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs* O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs* O17 - HKLM\System\CCS\Services\Tcpip\..\{1833B75D-28FE-4C0F-803C-8A2D00BA70C6}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{1833B75D-28FE-4C0F-803C-8A2D00BA70C6}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv* O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ* O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv* O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv* O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA***

17-07-2007, 09:55	#131
Piterownik Guest Posty: n/a	Dzięki <10 znaków>

17-07-2007, 13:42	#132
mateuszKnight Guest Posty: n/a	Poradnik ładnie opisany i wiele mi pomógł Wielkie Thx dla Autora ;p

19-07-2007, 20:41	#134
Uther92 Użytkownik Forum Data dołączenia: 19 05 2006 Lokacja: Za górami, za lasami.... Wpisy bloga: 1 Posty: 1,388 Stan: Na Emeryturze Profesja: Rookstayer	Owntibia jak wół, tylko masz zamiast services, winlogon... __________________ * † Jarosław Krasuski (1974-2007) * Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę

19-07-2007, 20:42	#135
gruszeczek Użytkownik Forum Data dołączenia: 02 02 2005 Posty: 74 Stan: Aktywny Gracz Imię: Querentos Profesja: Royal Paladin Gildia: Resurrected Świat: Secura Poziom: 117 Skille: 91/68 Poziom mag.: 20	Aha ok już zaraz usówam weź też napisz ze winlogin tez moze byc

19-07-2007, 20:44	#136
gruszeczek Użytkownik Forum Data dołączenia: 02 02 2005 Posty: 74 Stan: Aktywny Gracz Imię: Querentos Profesja: Royal Paladin Gildia: Resurrected Świat: Secura Poziom: 117 Skille: 91/68 Poziom mag.: 20	A czy jak usunę keya to już nie będzie tego wpisu w hijackthis?

19-07-2007, 20:44	#137
Uther92 Użytkownik Forum Data dołączenia: 19 05 2006 Lokacja: Za górami, za lasami.... Wpisy bloga: 1 Posty: 1,388 Stan: Na Emeryturze Profesja: Rookstayer	Nie będę pisał, bo to może być dowolna nazwa. Poza tym daj loga na forum idg.pl albo na czymś podobnym bo masz jeszcze trochę syfu. @Edit/up nie będzie. __________________ * † Jarosław Krasuski (1974-2007) * Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę

19-07-2007, 20:45	#138
gruszeczek Użytkownik Forum Data dołączenia: 02 02 2005 Posty: 74 Stan: Aktywny Gracz Imię: Querentos Profesja: Royal Paladin Gildia: Resurrected Świat: Secura Poziom: 117 Skille: 91/68 Poziom mag.: 20	tzn co bym musiał jeszcze usunąć?

19-07-2007, 20:47	#139
gruszeczek Użytkownik Forum Data dołączenia: 02 02 2005 Posty: 74 Stan: Aktywny Gracz Imię: Querentos Profesja: Royal Paladin Gildia: Resurrected Świat: Secura Poziom: 117 Skille: 91/68 Poziom mag.: 20	i czy ja powinienem z usuwaniem nie usówać service tylko winlogin ? czy mam tak zrobić jak 2.Usuwanie Jeżeli wykryjemy na naszym komputerze owntibię uruchamiamy windows w trybie awaryjnym(klawisz F8 przy starcie systemu), oraz ponownie uruchamiamy hijackthin tym razem zaznaczamy "ptaszkiem" wpisy owntibii i klikamy na "fix checked". Teraz przechodzimy do katalogu C:\WINDOWS\ i usuwamy plik services. exe używając killbox'a http://www.idg.pl/ftp/pc_8881/Pocket.KillBox.2.0.0.473 . html Teraz ponownie uruchamiamy komputer i tworzymy log kontrolny by upewnić się o neutralizacji owntibii.

19-07-2007, 20:48	#140
Uther92 Użytkownik Forum Data dołączenia: 19 05 2006 Lokacja: Za górami, za lasami.... Wpisy bloga: 1 Posty: 1,388 Stan: Na Emeryturze Profesja: Rookstayer	Daj to an forum idg.pl, tam są eksperci i ci dokładnie powiedzą co i jak. @Up Tak robisz wszystko jak opisałem tylko zamiast services, winlogon i nie pisz 500 postów pod rząd. __________________ * † Jarosław Krasuski (1974-2007) * Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę Ostatnio edytowany przez Uther92 - 19-07-2007 o 20:49.

Użytkowników czytających ten temat: 1 (zarejestrowanych: 0, gości: 1)

Tibia.pl - oficjalna fan strona

Jesteś tu: Tibia.pl / Forum