Usuwanie keyloggera Lord of Tibia

[Uther92]

Oryginalnie napisane przez benekbeniu

ej jak mam w system32 pliki sysedit***** sysinv.dll sysdm.cpl syskey***** sysmon.ocx sysocmgr***** syssetup.dll system.drv systeminfo***** systray***** ale niema pliku sys34 i w regedit tez niema sysctrl a pliki wymienione sa nie do usuniecia keylogger dalej siedzi ? prosze o pomoc

Daj loga z hijackthis na http://www.pcformat.pl/forum/index.php.

[Ajgor00]

Oryginalnie napisane przez Dawidosoo

Ja wchodziłem w procesy zamykałem ten plik i go usuwałem ale nie wiem czy to wystarczało ale chyba tak bo nikt mnie od tamtej pory ni haknol mam tez program find it wykrywa chyba z 4 najbardziej znanych keyloggerów w tym lord of tibia, Owntibia, Tibia Mail, tibia logger. Może uda wam sie gdzieś znaleść na necie ten program

ten program jest w download na www.tibia.pl

Kazdy ma swoje zdanie... Wiec moim zdaniem to wlasnie TY stworzyles ten program poniewaz wiesz dokladnie jak go usunac i piszesz ze nie wiesz jak usunac wersje PRO (zeby inni kupowali antykeyloggera czy cos tam) a pieniadze mozna wysylac albo placic tibijskimi pieniedzmi gosciowi na swiecie REFUGIA a to wlasnie TY na tym swiecie grasz (widnieje w twoim opisie)..

Sorki jesli cie obrazilem lub cos w tym rodzaju ale wiesz... kazdy ma swoje zdanie i te argumenty (sa jeszcze inne) wskazuja na to

[Uther92]

Oryginalnie napisane przez wassup02

Kazdy ma swoje zdanie... Wiec moim zdaniem to wlasnie TY stworzyles ten program poniewaz wiesz dokladnie jak go usunac i piszesz ze nie wiesz jak usunac wersje PRO (zeby inni kupowali antykeyloggera czy cos tam) a pieniadze mozna wysylac albo placic tibijskimi pieniedzmi gosciowi na swiecie REFUGIA a to wlasnie TY na tym swiecie grasz (widnieje w twoim opisie)..

Sorki jesli cie obrazilem lub cos w tym rodzaju ale wiesz... kazdy ma swoje zdanie i te argumenty (sa jeszcze inne) wskazuja na to

1.Nikt tu żadnego programu nie sprzedaje i ie wiem co ty pierdzielisz.
2.nie da sie napisać programu usuwającego wersje pro (przynajmniej jeżeli chodzi o sposób w jaki usuwana jest free) z jednej bardzo prostej przyczyny....zmienia on lokalizację oraz kod.

[Sharingan]

Świetny poradnik napewno niejednemu z nas przyda sie .

[Kapitan Chrupek]

Mam pytanie a nie chce zaśmiecać forum. Nie dawno zjechali Mi postać 38 knight (bardzo dobre skille) ale nie w tym rzecz.. Sprawdzałem nie mam tego super extra keyloggera na kompie... Mam Kasperskiego oryginalna wersje... i teraz powstaje pytanie czy to może być jakiś inny keylogger czy tez mam obić jakiemuś koledze mordkę? Nie wchodzilem w podejrzane linki nic nie instalowałem

i Jaki jest najlepszy antywirus na taki i inne keyloggery?

[Dwik]

Oryginalnie napisane przez Uther92

1.Nikt tu żadnego programu nie sprzedaje i ie wiem co ty pierdzielisz.
2.nie da sie napisać programu usuwającego wersje pro (przynajmniej jeżeli chodzi o sposób w jaki usuwana jest free) z jednej bardzo prostej przyczyny....zmienia on lokalizację oraz kod.

ad.2 da sie, ale jak zauwazyles usuwanie musialoby dzialac w inny sposob od wersji free.

A czy naprzykład jak wejde w jakies nieznany link to też moge miec keyloggera????

[Khan1991]

Dzieki za poradnik.Widze sie postarałeś ale ja preferuje wszystkim inne wyjście : Zainstalujcie sobie program find it.To najlepszy dotychczasowy program do usuwania calego tego syfu:
-owntibia
-lord of tibia
-tibia mail
-tibia logger

Ten program bodajrze można sciągnąć nawet z tibia.pl a jak nie wpisujecie w google download find it i już.Komputer macie chroniony zawsze sprawdzajcie kompa nim przed uruchomieniem tibi.
PSrogram ma tylko wade ze słabo radzi sobie z usunieciem lordoftibia,ja musialem usuwac kilka razy i 3 razy restartowac kompa zeby sie przyjelo.Jestem w trakcie robienia własnego programu usuwajacego wszystkie typy tego syfu.Jak skoncze mam nadzieje ze tibia.pl ustawi go w dziale download. Pozdro

lol jesteście pojebani myślicie że jak wyskoczy wam okienko "Lord of Tibia został znaleziony i usunięty!" to naprawdę już go nie macie? gdy uruchamiasz keylogger (lub gdy uruchamaisz jakiś plik np. instalator klienta tibii zbinderowany czyli że instaluje ci się ta tibia i dodatkowo gdzieś keylogger) to wtedy w rejestrze jest ten key. Więc usunięcie nic nie da trzeba jeszcze usunąć z rejestru - np findit usuwa z rejestru ale jeśli tylko usunie się z rejestru lord of tibie to do rejestru to lord of tibia przywróci wszystko w 5 sekund i znowu ma się keyloggera więc trzeba po 1. usunąć keyloggera z dysku po 2. usunąć z rejestru tylko jest problem z usunięciem z dysku - jak już znajdziesz to jak usuniesz coś co jest uruchomione? często jest też dodany smaczek - blokuje ci ctrl+alt+delete i nie zamkniesz procesu więc trzeba jakiś program którym zamkniesz i usuniesz proces - program odkurzacz ma taki moduł "Force Deleter" bo usunięciu usuwamy z rejestru i uruchamiamy ponownie kompa. Jeśli jednak nie możesz sę poradzić z tym wszystkim są 2 wyjscia - 1. format 2. Po uruchomieniu tibii poczekaj 30 sekund (keyloggery tego typu zapisują wszystko co napisze się przez 5sec,10 sec, 15sec, 20 sec, 25 sec lub 30 sec wiem tylko że w tibiamail jest to 15 sec) potem wpisujemy passy ale najlepiej na wszelki wypadek klawiaturą ekranową (windows 2000, xp, vista). Jest jeszcze jeden sposób usuwania keya - uruchamiamy w odkurzaczu moduł nie pamiętam nazwy ale coś z tam z rejestrem no i skanujemy wszystko i usuwamy all zbędne nie wiem na jakiej zasadzie to działa ale mi na 1 keya pomogło

[fannet]

dobry poradnik, mam nadzieję że będzie wiecej takich osób, którę będą pomagać w zwalczaniu tego świństwa

A teraz moje odczucia po przeczytaniu tego tematu
ehh autor tego programu nie jest amatorem to fakt, ale na szczęście żaden program nie jest doskonały, i jeżeli ktoś coś stworzył to powinien to również potrafić usunąć ... więc nie wierzę w to że nie będzie nigdy programu który to gówienko usunie

Najlepiej jest przestrzegać zasad (antyvirus, firewall, skanowanie plików pobranych z neta, nie otwieranie podejrzanych stron, firefox, bardzo trudne hasła, różne programy do wykrywania tego świństwa), a jeżeli znalazło by się keyloggera pierw ustalenie źródła pochodzenia (jeżeli np. będzie z jakiegoś pliku) to usunąć ... i format... format zajmuje około godziny, plus godzinka na zainstalowanie reszty programów ....

Teraz zapewne wielu z was powie: "nie chce mi sie robić formatów, tak często" lub "lepiej wolę spróbować usunąć to ręcznie" ... jeżeli jesteś doświadczony nie, to tak usuwasz i bez problemowo... jedziesz, lecz co będzie gdy masz o tym małe pojęcie więcej czasu zejdzie i nie masz pewności że całkowicie usunąłeś.......

lecz moim zdaniem jest poświecić te 2 godzinny co około miesiąc, niż stracić pare miesięcy, a może i nawet lat ciężkiej pracy i nie rzadko wiele ciężko zapracowanych pieniędzy ....

ps. A co na keyloggery, ogień należy zwalczać ogniem, jak by się napisało program który nie szkodzi tibi lecz keyloggerą np. wysyła parę milionów raportów do komputera, na którym są zbierane logi, coś jak spam... tylko że nie dla ludzi... ps2. nie ma żadnych przepisów prawnych, które by skórciły działania tych programów ? Przecież gdzieś muszą być komputery z logami, gdyby tak zgłaszać naruszenie prawa, co jak co programy działają na szkodę użytkowników internetu, i wykradają poufne dane... pomyślicie nie da rady, lub nie wierzę w cuda... i gdyby faktycznie nie było by odzewu, to każdy użytkownik by zgłosił że "ten i ten o hoscie tym i tym, robi to i owo, proszę o zajęcie się tym" i tak raz tygodniowo... nie znudziło by się im słuchanie ciągle tego samego? Oczywiście mówię o dobrych i znanych key~ ponieważ key~ typu "wejdz na bla bla i zaloguj sie i wygraj mpa i 100....k" są ich miliony ....

dobra wiem wiem rozpisałem sie jak zwykle trochę dalej od tematu

ps2. to wyżej to tylko moje odczucia nie koniecznie poprawne, ponieważ nie jestem profesjonalistą lecz zwykłym użytkownikiem więc jeżeli coś wyda ci się żenujące, bądź zupełnie sprzeczne z rzczywistością napisz mi to P

i wreszcie ps3. pisałem to prawie godzinę ...

[Elvena]

Dobre wieści...

Strona zablokowana
Uwaga! Projekt Lord of Tibia został tymczasowo wstrzymany. Rejestracja nowych kont została zablokowana. Wszelkie obecnie istniejšce nadal będš działać.

Istniejące obecnie konta działają, ale nowych już na szczęście nie założą Zatrzyma to napływ nowych hakerów...

[Cytat pochodzi ze strony LOTa]

[Drakonir]

Dzieki bardzo mi to pomoglo bo myslalem ze wystarczy antyvirem a to chujostwo przyszlo znowu.Co prawda bez eq ale przynajmniej za miesiac nie dostane znowu hacka.Dzieki Again!

btw: Ktos mi powie co moga miec pornosy brata do lord of tibia(jakim cudem on to mi sciagnal skoro on nie gra w tibie)

@Down
Nie wiem ale i tak latwo mozna co wlaczenie kompa/sciagniecie czegos srednio znanego sprawdzic nowe wpisy(np. Hijackthis)

[Don Toro]

Podobno ten keylogger jest nie wykrywalny przez programy a u pana up w podpisie jest zdjęcie, że został wykryty prze Spytbot S&D (?). I jeszcze jeden wątek, który mnie interesuje. Zarówno LoT jak i Owntibia dodają wpisy w pozycjach startowych. Czy program monitujący to (np WinPatrol) może zabezpieczyć przed tymi keyloggerami (wyświetlając komunikat, że został dodany nowy wpis do autostartu).

[huss]

Świetny poradnik Uchronil mnie przed strata kilku naprawde wartosciowych kont
Dzieki

schakowali mi postac co mam robic ??mozna w jakis inny spób usuna keyloggera??

[Artiin]

siemka, mialem tego keyloggera poszlo sie mi je.. konto w tibi 59 elder druid ale szybko odzyskalem w pore, i co ja zrobilem, niemialem antywirusa, lecz wersja pro siedzi w kompie, kupiem pande platinum 2007, zaktalizowalem i wykryla mi keyloggera, nazwa jego to 596com48lord54of89tibia99v.48pro287

panda go usunela i powiedziala ze jest jeszcze jego sciezka i jego mlotszy brat czyli free czy go usunac, tak i poszlo czyli nazwa free jego to byla taka

548com32lord54of89tibia99v.48free697

umnie nie pisalo ze to lord of tibia tylko jakos plikiem jakimis roznymi haslami.

PANDA GÓRA

moze zwalnia troszke kompa ale warto ja miec, ma nawet technologie tru provent cos takiego ze wykywa nieznane wiry keye i inne ktorych szczepionek jeszcze niema .

[Cyrypcyrypcyk]

thx za poradnik na pewno sie przyda

[Krycha01]

Wedug mnie to na początku trzeba pamiętać, żeby nie wchodzić na inne strony niż Tibia.com, Tibia.pl i inne strony które są w linkach tych dwóch.

[Mercioleksy]

Przeskanuje ktoś tego lord of tibia i inne keye ArcaVir 2007 i zobaczy, które wykryje.

Hakerzy wstawiają te keye do all plików w swoich kompach, włączają emule torenta etc. Kolega miał keya w Star Treku ściągniętego z torenta.