Tibia.pl - oficjalna fan strona

Keraj · 07-05-2005, 20:53

Czesc jestem nowy wiec jak nowy temat umiescilem nie w tym dziale to przepraszam a natomiast odwiedzajac stronke o Tibi wlaczyl mi sie antivir (moj antywirus) coz wirusa usunolem i teraz tak
1.Czy to mogl byc Key loger i jesli tak to co mam robic co jak sie go pozbyc?

za odpowiedz THX

Vaxxia · 07-05-2005, 20:55

Zalezy jaka stronke i jaki antyvirus... I czy sciagales cos czy tylko wchodziles? Przez zwyklego IE czy przez inna przegladarke? Moze to mic znaczenie a nie musi... jasnowidzow na stronie nie wykryto wiec troche wiecej danych by sie jednak przydalo.
W sumie to mogl byc keyloger, zwykly (jakiego masz?) antyvir mogl go usunac, ale nigdy nie ma pewnosci...

Keraj · 07-05-2005, 20:58

moja przegladarka to IE mam Antivir XP stronka ta oo: http://www.allegro.pl/show_item.php?item=49655084 chcialem zobaczyc tego pierwszego screna i wlaczyl mi sie moj antyvir XP

Vaxxia · 07-05-2005, 21:02

Ta te screeny niebezpiecznie wygladaj jest przekierowanie do www,tjibia,<cenzura>,pl a taka strona na pewno nie jest bezpiecznia

Jesli masz IE zwykly to moglo cos zassac. Sciagnij sobie Ad-aware albo jakiegos innego Spybota i zrob skany, a potem zaopatrz sie w fire walla.

Keraj · 07-05-2005, 21:06

to juz przesada zeby na alegro zakladali keylogery qrde nono co tu sie porobilo no coz weszlem na konto z sorcem zobaczymy do jutra najwyzej zobacze na tibia.com kiedy bylo ostatni raz logowanie aha i pytanie
1.czy keyloger sie sciaga tak jak inna gra tylko tyle ze nie mozna go wylaczyc czy pokazuje ze wirus na stronie i juz go mozna zalapac

Przeskanowalem go tym moim AntiVir XP nic nie znalazl moze to bylo co innego

mam nadzieje

Vaxxia · 07-05-2005, 21:10

Trzeba byc czujnym kiedy sie poruszasz wokół spraw zwiaznych z tibia w internecie. Chciwosc ludzi (i nieuczciwosc przy okazji) nie zna granic. Zalezy jaki to był keyloger i jakie sa zdolnosci programowania tego goscia (oczywiscie jesli tam wogule byl keyloger, ale najprawdopodobniej tak). Moze byc taki ze wystarczy go znalezc i usunac, moze byc taki ktorego sie nie da usunac, albo taki ktory po usunieciu sam bedzie sie spowrotem instalowal.

bogibo · 07-05-2005, 21:17

przeczytałam to allegro i chyba ktos probuje sprzedac postac "lifely~" co jest rzecza niemozliwa gdyz z tego co wiem lifely nadal gra i nie ma zamiaru jej sprzedawac. tak naprawde jak sie zrobi "własciwosci" tych plikow pokaze nam sie komunikat "Plik PL/" a jesli jest to rzeczywiscie jpg, to chyba powinno byc napisane jpg. oczywiscie moge sie mylic. I rzeczywiscie wyglada to na keylogera- ale pierwsze widze zeby na Allegro byl keyloger. :|

Keraj · 07-05-2005, 21:23

a czy keyloger ma jedno miejsce gdzie sie instaluje czy to moze byc gdzie kolwiek?

Vaxxia · 07-05-2005, 21:27

Najczesciej gdzies w windowsowych plikach, czasami "podszywa sie" pod svchost***** w windows/system, ale nie ma reguly.

Vekegi · 07-05-2005, 21:28

qwa musiałes podawac http://www.allegro.pl/show_item.php?item=49655084
?? ja nie mam antywira i bez wahania wszedlem ale zanim sie zaladowala strona wylaczylem ja i teraz sie boje czy nie mam keylogger

TheNatoorat · 07-05-2005, 21:32

tjibia.xx.pl... odlot...

Radzę załatwić sobie Spybota czy Ad-aware. Aż się dziwię, jak mało osób korzysta wciąż z syfu, jakim jest IE i używa windowsowej zapory... olaboga!

bogibo · 07-05-2005, 21:32

tu nie chodzi o strone tylko o linki- moim zdaniem
nie bylabym sobą gdybym nie poszukała. photobuckety podane przez tamtego uzytkownika nieistnieją. :| czyli co to znaczy KEYLOGER

proponuje wrzucic mks_vir w googlach i skaner online-jeszcze nigdy mnie nie zawiodl.

$corcerer · 07-05-2005, 21:34

@Vekegi
Po pierwsze, jesteś głupi. Na samym początku tematu napisane jest, że gość sie obawia keyloggera, a ty mimo to pchasz sie jak baran.

Jeżeli wszedłeś jedynie na link podany w trzecim poście, to nic się nie stało.

Następnym razem MYŚL.

Vekegi · 07-05-2005, 21:49

no wiem ze jestem głupi

ale teraz sie martwie

dobra tam olac to sprawdzam antywirem i wogule nie potrzebnie tam wchodzilem ale zanim strona załadowałe sie to ja zamknalem czyli chyba luzik? :>

edit: na tego photobucketa niby wszedlem ale wylaczylem

Keraj · 07-05-2005, 22:07

coz znalazlem 3 pliki o nazwie svchost***** 2/3 udalo sie usunac czyzby byl to keyloger czy zwykly plik systemowy (ale watpie bo plik systemowy nie da sie hyba usunac)

Rybzor · 07-05-2005, 22:56

Te svchost to chyba nic groźnego

Keraj · 07-05-2005, 22:58

o super kamien z serca tylko Vaxxia mowil ze to moze byc keyloger (nieszczesny) no coz mam nadzieje ze udalo mi sie go usunac

a Ty jak sadzisz czy svchost***** to keyloger ?
ten plik 1/3 ktory nied al sie usunac po wyszukaniu go i kliknieciu wlasciwosci w opisie pisze Generic Host Process for Win32 Services

$corcerer · 08-05-2005, 01:27

Process File: svchost or svchost*****
Process Name: Microsoft Service Host Process

Description:
svchost***** is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost***** is a process which is registered as the W32.Welchia.Worm. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability please look at the following Microsoft bulletin: http://www.microsoft.com/technet/sec.../ms04-011.mspx This is a registered security risk and should be removed immediately. Please see additional details regarding this process

10 sekund szukania w google.

Maniack · 08-05-2005, 02:02

"var uStr = '/ACC_TIME=' + timeStr + '/ACC_DATE=' + dateStr + '/ACC_RANDOM=' + random
document.write(unescape('%3ca href="http://ds.onet.pl/accipiter/ad**********/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1'+uStr+'"%3e'))
document.write(unescape('%3cimg src="http://ds.onet.pl/accipiter/ad**********/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1'+uStr+'"'))
document.write(unescape(' border="0"%3e%3c/a%3e'))
// --></script><noscript><a href="http://ds.onet.pl/accipiter/ad**********/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1"><img src="http://ds.onet.pl/accipiter/ad***********/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1" border="0"></a></noscript></IFRAME>"

kod źrugłowy stronki ze 'screenami'
śrenio sie na tym znam ale czyżby jakiś skrypt autoinstalujący tego ad**********?

Keraj · 08-05-2005, 13:26

czyli jak bo nie weim nie znam angielskiego mam sie nie martwic tym czyms o czym pisalem?

07-05-2005, 20:53	#1
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	KeyLoger Czesc jestem nowy wiec jak nowy temat umiescilem nie w tym dziale to przepraszam a natomiast odwiedzajac stronke o Tibi wlaczyl mi sie antivir (moj antywirus) coz wirusa usunolem i teraz tak 1.Czy to mogl byc Key loger i jesli tak to co mam robic co jak sie go pozbyc? za odpowiedz THX

07-05-2005, 20:55	#2
Vaxxia Użytkownik Forum Data dołączenia: 03 11 2004 Wiek: 38 Posty: 310 Stan: Tutor	Zalezy jaka stronke i jaki antyvirus... I czy sciagales cos czy tylko wchodziles? Przez zwyklego IE czy przez inna przegladarke? Moze to mic znaczenie a nie musi... jasnowidzow na stronie nie wykryto wiec troche wiecej danych by sie jednak przydalo. W sumie to mogl byc keyloger, zwykly (jakiego masz?) antyvir mogl go usunac, ale nigdy nie ma pewnosci... __________________ Blank signature. Ostatnio edytowany przez Vaxxia - 07-05-2005 o 20:56.

07-05-2005, 21:02	#4
Vaxxia Użytkownik Forum Data dołączenia: 03 11 2004 Wiek: 38 Posty: 310 Stan: Tutor	Ta te screeny niebezpiecznie wygladaj jest przekierowanie do www,tjibia,<cenzura>,pl a taka strona na pewno nie jest bezpiecznia Jesli masz IE zwykly to moglo cos zassac. Sciagnij sobie Ad-aware albo jakiegos innego Spybota i zrob skany, a potem zaopatrz sie w fire walla. __________________ Blank signature.

07-05-2005, 21:06	#5
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	to juz przesada zeby na alegro zakladali keylogery qrde nono co tu sie porobilo no coz weszlem na konto z sorcem zobaczymy do jutra najwyzej zobacze na tibia.com kiedy bylo ostatni raz logowanie aha i pytanie 1.czy keyloger sie sciaga tak jak inna gra tylko tyle ze nie mozna go wylaczyc czy pokazuje ze wirus na stronie i juz go mozna zalapac Przeskanowalem go tym moim AntiVir XP nic nie znalazl moze to bylo co innego mam nadzieje Ostatnio edytowany przez Keraj - 07-05-2005 o 21:08.

07-05-2005, 21:10	#6
Vaxxia Użytkownik Forum Data dołączenia: 03 11 2004 Wiek: 38 Posty: 310 Stan: Tutor	Trzeba byc czujnym kiedy sie poruszasz wokół spraw zwiaznych z tibia w internecie. Chciwosc ludzi (i nieuczciwosc przy okazji) nie zna granic. Zalezy jaki to był keyloger i jakie sa zdolnosci programowania tego goscia (oczywiscie jesli tam wogule byl keyloger, ale najprawdopodobniej tak). Moze byc taki ze wystarczy go znalezc i usunac, moze byc taki ktorego sie nie da usunac, albo taki ktory po usunieciu sam bedzie sie spowrotem instalowal. __________________ Blank signature.

07-05-2005, 20:58	#3
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	moja przegladarka to IE mam Antivir XP stronka ta oo: http://www.allegro.pl/show_item.php?item=49655084 chcialem zobaczyc tego pierwszego screna i wlaczyl mi sie moj antyvir XP

07-05-2005, 21:17	#7
bogibo Użytkownik Forum Data dołączenia: 22 06 2004 Lokacja: ze swojego pokoju :P Wiek: 37 Posty: 49 Stan: Niegrający Imię: :P Profesja: Knight Świat: Hiberna Poziom mag.: 6	przeczytałam to allegro i chyba ktos probuje sprzedac postac "lifely~" co jest rzecza niemozliwa gdyz z tego co wiem lifely nadal gra i nie ma zamiaru jej sprzedawac. tak naprawde jak sie zrobi "własciwosci" tych plikow pokaze nam sie komunikat "Plik PL/" a jesli jest to rzeczywiscie jpg, to chyba powinno byc napisane jpg. oczywiscie moge sie mylic. I rzeczywiscie wyglada to na keylogera- ale pierwsze widze zeby na Allegro byl keyloger. :\| __________________ Ja naprawdę jestem dziewczyną RETIRED

07-05-2005, 21:23	#8
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	a czy keyloger ma jedno miejsce gdzie sie instaluje czy to moze byc gdzie kolwiek?

07-05-2005, 21:27	#9
Vaxxia Użytkownik Forum Data dołączenia: 03 11 2004 Wiek: 38 Posty: 310 Stan: Tutor	Najczesciej gdzies w windowsowych plikach, czasami "podszywa sie" pod svchost***** w windows/system, ale nie ma reguly. __________________ Blank signature.

07-05-2005, 21:28	#10
Vekegi Użytkownik Forum Data dołączenia: 31 12 2004 Lokacja: Bełchatów/"...W państwie pełnym nienawiści..." Wiek: 33 Posty: 716 Stan: Niegrający Świat: Kyra	qwa musiałes podawac http://www.allegro.pl/show_item.php?item=49655084 ?? ja nie mam antywira i bez wahania wszedlem ale zanim sie zaladowala strona wylaczylem ja i teraz sie boje czy nie mam keylogger __________________ Łza na ślipiach, nie przerwie niczego i tak 247 Nad czaszkami groźby, być złym czy dobrym? Zero pytań, wątpisz ? Strach tonie w liczbach One odbite w źrenicach, a świat upadły w mitach Zamiast powstać w krytykach czynów, kreuje co dnia lepszych skurwysynów Od siebie minimum by z dumą się nie rozstać 2005 Realia Made in Polska

07-05-2005, 21:32	#11
TheNatoorat Użytkownik Forum Data dołączenia: 27 01 2004 Posty: 666 Stan: Zbanowany	tjibia.xx.pl... odlot... Radzę załatwić sobie Spybota czy Ad-aware. Aż się dziwię, jak mało osób korzysta wciąż z syfu, jakim jest IE i używa windowsowej zapory... olaboga! __________________ -><-

07-05-2005, 21:34	#13
$corcerer Nieobecny. Data dołączenia: 22 09 2003 Lokacja: Gdzieś w Necie. Liczba postów: koło 1337. http://rtfm.killfile.pl Wiek: 39 Posty: 1,629 Stan: Na Emeryturze Imię: Scorcerer Profesja: Sorcerer Gildia: Dreamers Świat: Secura Poziom: 23 Skille: 23/22 Poziom mag.: 42	@Vekegi Po pierwsze, jesteś głupi. Na samym początku tematu napisane jest, że gość sie obawia keyloggera, a ty mimo to pchasz sie jak baran. Jeżeli wszedłeś jedynie na link podany w trzecim poście, to nic się nie stało. Następnym razem MYŚL. __________________ Dżizas! Ostatnio edytowany przez $corcerer - 07-05-2005 o 21:35.

07-05-2005, 21:49	#14
Vekegi Użytkownik Forum Data dołączenia: 31 12 2004 Lokacja: Bełchatów/"...W państwie pełnym nienawiści..." Wiek: 33 Posty: 716 Stan: Niegrający Świat: Kyra	no wiem ze jestem głupi ale teraz sie martwie dobra tam olac to sprawdzam antywirem i wogule nie potrzebnie tam wchodzilem ale zanim strona załadowałe sie to ja zamknalem czyli chyba luzik? :> edit: na tego photobucketa niby wszedlem ale wylaczylem __________________ Łza na ślipiach, nie przerwie niczego i tak 247 Nad czaszkami groźby, być złym czy dobrym? Zero pytań, wątpisz ? Strach tonie w liczbach One odbite w źrenicach, a świat upadły w mitach Zamiast powstać w krytykach czynów, kreuje co dnia lepszych skurwysynów Od siebie minimum by z dumą się nie rozstać 2005 Realia Made in Polska Ostatnio edytowany przez Vekegi - 07-05-2005 o 21:51.

07-05-2005, 22:07	#15
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	coz znalazlem 3 pliki o nazwie svchost***** 2/3 udalo sie usunac czyzby byl to keyloger czy zwykly plik systemowy (ale watpie bo plik systemowy nie da sie hyba usunac)

07-05-2005, 22:56	#16
Rybzor CS Tibia.pl Team Data dołączenia: 06 09 1970 Lokacja: Gliwice Wiek: 34 Wpisy bloga: 1 Posty: 8,453 Stan: Początkujący	Te svchost to chyba nic groźnego

07-05-2005, 22:58	#17
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	o super kamien z serca tylko Vaxxia mowil ze to moze byc keyloger (nieszczesny) no coz mam nadzieje ze udalo mi sie go usunac a Ty jak sadzisz czy svchost***** to keyloger ? ten plik 1/3 ktory nied al sie usunac po wyszukaniu go i kliknieciu wlasciwosci w opisie pisze Generic Host Process for Win32 Services Ostatnio edytowany przez Keraj - 07-05-2005 o 23:01.

08-05-2005, 01:27	#18
$corcerer Nieobecny. Data dołączenia: 22 09 2003 Lokacja: Gdzieś w Necie. Liczba postów: koło 1337. http://rtfm.killfile.pl Wiek: 39 Posty: 1,629 Stan: Na Emeryturze Imię: Scorcerer Profesja: Sorcerer Gildia: Dreamers Świat: Secura Poziom: 23 Skille: 23/22 Poziom mag.: 42	Process File: svchost or svchost*** Process Name: Microsoft Service Host Process Description: svchost* is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost*** is a process which is registered as the W32.Welchia.Worm. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability please look at the following Microsoft bulletin: http://www.microsoft.com/technet/sec.../ms04-011.mspx This is a registered security risk and should be removed immediately. Please see additional details regarding this process 10 sekund szukania w google. __________________ Dżizas!

08-05-2005, 02:02	#19
Maniack Użytkownik Forum Data dołączenia: 08 04 2004 Lokacja: zabierzow bochenski Posty: 677 Stan: Na Emeryturze Imię: Neust Profesja: Elite Knight Gildia: Chair Kids Świat: Unitera Poziom: 154 Skille: 97/85 Poziom mag.: 9	"var uStr = '/ACC_TIME=' + timeStr + '/ACC_DATE=' + dateStr + '/ACC_RANDOM=' + random document.write(unescape('%3ca href="http://ds.onet.pl/accipiter/ad********/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1'+uStr+'"%3e')) document.write(unescape('%3cimg src="http://ds.onet.pl/accipiter/ad******/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1'+uStr+'"')) document.write(unescape(' border="0"%3e%3c/a%3e')) // --></script><noscript><a href="http://ds.onet.pl/accipiter/ad******/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1"><img src="http://ds.onet.pl/accipiter/ad*******/SITE=REPUBLIKA_PORTAL/AAMSZ=IAB_FULL_BANNER/ADTOP=1" border="0"></a></noscript></IFRAME>" kod źrugłowy stronki ze 'screenami' śrenio sie na tym znam ale czyżby jakiś skrypt autoinstalujący tego ad*******? __________________ od 8 maja 2007 siedzę w wojsku 8 maj 2007 - szeregowy 26 styczeń 2008 - starszy szeregowy 22 czerwiec 2009 - podporucznik Ostatnio edytowany przez Maniack - 08-05-2005 o 02:09.*

08-05-2005, 13:26	#20
Keraj Użytkownik forum Data dołączenia: 07 05 2005 Lokacja: Piła Posty: 15	czyli jak bo nie weim nie znam angielskiego mam sie nie martwic tym czyms o czym pisalem?

Użytkowników czytających ten temat: 1 (zarejestrowanych: 0, gości: 1)

Tibia.pl - oficjalna fan strona

Jesteś tu: Tibia.pl / Forum