|
|
|
|
|||||||
| Notki |
| Inne To co nie pasuje do któregoś z działów a ma związek z Tibią trafia tutaj. |
 |
|
|
Opcje tematu |
22-07-2007, 22:39
|
#1 |
|
Zbanowany
Data dołączenia: 19 08 2006
Lokacja: Poznań
Posty: 30
Stan: Aktywny Gracz
Imię: Spoko Kolezka
Profesja: Rookstayer
Poziom: 2
Skille: 11/10
|
Coś mi grozi?
Wotam. Przez przypadek wszedłem na podejrzaną stronkę. Nic się nie wyświetliło. Nie wiem czy nie mam jakiegoś syfu ;/
Oto log z hijackthis: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs*****" /background O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59 O17 - HKLM\System\CCS\Services\Tcpip\..\{D1CE0D95-FF12-4E81-8A99-35B097FDC829}: NameServer = 195.116.185.58,195.116.185.59 O17 - HKLM\System\CS1\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59 O17 - HKLM\System\CS2\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59 O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss***** O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService***** Coś mi grozi? ;/ |
|
|
|
|
|
22-07-2007, 22:54
|
#2 |
|
Użytkownik Forum
Data dołączenia: 29 11 2006
Lokacja: London
Posty: 233
|
sam sprawdzic nie umisz?
|
|
|
|
|
22-07-2007, 22:57
|
#4 | |
|
Użytkownik Forum
Data dołączenia: 05 12 2006
Posty: 235
Stan: Aktywny Gracz
|
Cytuj:
na wszelki wypadek zablokuj sobie firewallem IE bo wiekszosc keygejow wysyla logi przez ie ;] |
|
|
|
|
|
22-07-2007, 23:03
|
#5 |
|
Użytkownik Forum
Data dołączenia: 19 05 2006
Lokacja: Za górami, za lasami....
Wpisy bloga: 1
Posty: 1,388
Stan: Na Emeryturze
Profesja: Rookstayer
|
To leci w kosmos.
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm znasz to ? O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService*****
__________________
*** † Jarosław Krasuski (1974-2007) *** Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę  
|
|
|
|
|
22-07-2007, 23:10
|
#6 |
|
Użytkownik Forum
Data dołączenia: 19 12 2006
Posty: 288
Stan: Aktywny Gracz
Profesja: Sorcerer
Świat: Xerena
Poziom: 40+
Skille: xx/22
Poziom mag.: 40
|
PSIservice jest czysty na 80% . Po wpisaniu tego procesu w googlach, są niejedne pliski o sprawzdenie loga z m.in. tym "PSIservice". Oczywiscie nikt sie tego nie czepiał
__________________
BEST SOLO:   .
|
|
|
|
|
22-07-2007, 23:11
|
#7 | ||
|
Zbanowany
Data dołączenia: 19 08 2006
Lokacja: Poznań
Posty: 30
Stan: Aktywny Gracz
Imię: Spoko Kolezka
Profesja: Rookstayer
Poziom: 2
Skille: 11/10
|
Cytuj:
Cytuj:
Ostatnio edytowany przez Kawaguchi - 22-07-2007 o 23:16. |
||
|
|
|
|
22-07-2007, 23:12
|
#8 |
|
Użytkownik Forum
Data dołączenia: 19 05 2006
Lokacja: Za górami, za lasami....
Wpisy bloga: 1
Posty: 1,388
Stan: Na Emeryturze
Profesja: Rookstayer
|
W logu z hijacka nic nie ma, ale dla pewności niech autor da jeszcze logi z silent runners i combofix, ale nie tu tylko na http://www.pcformat.pl/forum/index.php.
@Edit Oraz daj cały log z hijackthis bo dałeś tylko fragment.
__________________
*** † Jarosław Krasuski (1974-2007) *** Może wstawisz mi notkę ? *** Masz problem z keyloggerem ? Nie jesteś pewien co do swojego bezpieczeństwa ? Chętnie ci pomogę
Ostatnio edytowany przez Uther92 - 22-07-2007 o 23:13. |
|
|
|
|
22-07-2007, 23:22
|
#9 |
|
Zbanowany
Data dołączenia: 19 08 2006
Lokacja: Poznań
Posty: 30
Stan: Aktywny Gracz
Imię: Spoko Kolezka
Profesja: Rookstayer
Poziom: 2
Skille: 11/10
|
L
Kod:
ogfile of HijackThis v1.99.1
Scan saved at 22:12:29, on 2007-07-22
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\spoolsv*****
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss*****
C:\Program Files\Common Files\Protexis\License Service\PSIService*****
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui*****
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui*****
C:\WINDOWS\System32\wuauclt*****
C:\WINDOWS\System32\ping*****
D:\Tibia 8.0\Tibia*****
C:\WINDOWS\explorer*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\Mozilla Firefox\firefox*****
D:\HijackThis\HijackThis*****
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs*****" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1CE0D95-FF12-4E81-8A99-35B097FDC829}: NameServer = 195.116.185.58,195.116.185.59
O17 - HKLM\System\CS1\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59
O17 - HKLM\System\CS2\Services\Tcpip\..\{4FABF93A-6B33-40DD-81A2-171F3B92119C}: NameServer = 195.116.185.58,195.116.185.59
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss*****
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService*****
@edit Dzięki Uther, uspokoiłes mnie |
|
|
|
|
23-07-2007, 01:10
|
#10 |
|
Użytkownik Forum
Data dołączenia: 20 06 2007
Wiek: 35
Posty: 226
Stan: Niegrający
Profesja: Paladin
Poziom: 121
Skille: 94/66
|
Jaka to była strona?
|
|
|
|
|
23-07-2007, 13:18
|
#11 | |
|
Zbanowany
Data dołączenia: 19 08 2006
Lokacja: Poznań
Posty: 30
Stan: Aktywny Gracz
Imię: Spoko Kolezka
Profesja: Rookstayer
Poziom: 2
Skille: 11/10
|
Cytuj:
Nie pamiętam. xd |
|
|
|
|
|
| Użytkowników czytających ten temat: 1 (zarejestrowanych: 0, gości: 1) | |
|
|
Wszystkie czasy podano w strefie GMT +2. Teraz jest 20:47.
Tibia.pl | Powered by iLop
Tibia and TibiaMe are tradmarks of CipSoft GmbH, Germany.
Remember, that only oficial page is tibia.com. All other pages, including tibia.pl are only fan pages.
Przyjaciele: tibia | tibia wiki
Linki:strony internetowe wrocław