Wersja do druku
Witam,
niestety moja mama na laptopie ściągnęła przez przypadek Security Shield, przez który nie można wejść na internet, wyłączyć go, ani nic innego ( jedyne co można zrobić to kupić licencję, lol). Hakerem internetowym nie jestem, co mam zrobić aby rozwiązać ten problem?
Prosiłbym o szczegółowe instrukcje, co wklejać żeby pokazać wam coś itp.
pozdro
Witam, miałem podobny problem: Mój brat przeglądał strony i nagle pojawił się ten fałszywy antywirus, zaczął wykrywać wszędzie wirusy (w tym kilka keyloggerów) i spowodował, że nie mogłem otworzyć żadnego programu. Tak samo pisało mi, abym wykupił licencje, ale tego nie zrobiłem. Więc włączyłem windowsa w trybie awaryjnym i włączyłem przywracanie systemu. Po włączeniu komputera w trybie normalnym wszystko mi normalnie działa. Ale mam wątpliwości co do tych keyloggerów. Na innych forach piszą, że te wirusy, które Security Shield wykrywa są fałszywe. Ale ja nie jestem pewien, nie chcę narażać swojej postaci.
Czy te keyloggery co wykrył to fałszywki czy lepiej coś zrobić jeszcze aby się upewnić że ich nie ma? Skanuje antywirusem AVG, zrobiłem skan HijackThis i na stronie pisało, że wszystkie procesy w porządku.
Po co odswiezasz stare tematy? Nie lepiej zalozyc nowy?Cytuj:
Kobarashi napisał
Przywracanie systemu to zadne rozwiazanie problemu. Hijackthis to gowno, mozesz odinstalowac. Daj logi z OTL. Sciagnij, uruchom, w tabelce "rejestr skan dodatkowy" zaznacz "uzyj filtrowania" oraz pozaznaczaj "wszyscy uzytkownicy", "infekcje lop", "infekcje purity", i nacisnij skanuj. Innych opcji nie zmieniaj. Pojawia Ci sie dwa logi, wrzuc je np. na http://wklej.org/ i podaj linki.
.Cytuj:
Vadim napisał
Przywracanie systemu pomogło mi usunąć fałszywego antywirusa-tzn nie blokuje mi niczego, nie wiem czy jest w jakiś sposób ukryty, nie napisałem że miało usunąć keyloggery.
Natomiast ściągnąłem OTL przeskanowałem go i skaner virustotal.com wykrył 2 podejrzenia
eSafe-Suspicious File
VirusBuster -Packed/PECompact
Próbuję coś wykryć Malvarebytes (możliwe ślady po tym pseudo antyvirze)
Pytanie: Czy można sprawdzić czy ma się keya na kompie tworząc noobkonto logując się na postać i sprawdzać czy ktoś logował się/ zmienił hasło
I czy logowanie przez tibia.com jest w 100% bezpieczne?
Skad wiesz, ze wgl masz "keyloggery"? To, ze ten smieszny security shield je wykrywal to fake.Cytuj:
Kobarashi napisał
I co z tego? Heurystyka. Przeskanuj sobie paczke Winampa czy jakis inny popularny program i tez bedziesz mial "podejrzenia". Podalem link do dobreprogramy.pl. Jakim cudem mialby sie tam znalesc zainfekowany plik? Chcesz to sciagnij z innego zrodla, byle aktualna wersje 3.2.58.1.Cytuj:
Kobarashi napisał
Mozna, ale po co "haker" mialby logowac sie na 1lvl? Tak, "haker" na swojej stronie gdzie mu passy dochodza ma rozpiske konta ktore doszlo, tj. lvl, itp., (mowie tu o najpopularniejszych projektach).Cytuj:
Kobarashi napisał
Nie, logowanie przez tibia.com nie jest w 100% bezpieczne.
Jednak się znalazł bo kierowało na stronę http://oldtimer.geekstogo.com/OTL.exe - nie jestem pewien czy to oficjalna strona.Cytuj:
Vadim napisał
Skanowałem malvarebytem system i wykryło mi takie coś: PWS.Tibia i to jest prawdopodobnie keylogger. Wie ktoś czy jest on trudnym do usunięcia syfem?
Skanowałem ponownie i go nie wykryło, ale nie mam 100 % pewności, że został usunięty.
Pobrałem też program Zemana AntiLogger i nic nie wykrywa.
Anyway pobiorę OTL 3.2.58.1 i nim też przeskanuje.
Tak, to oficjalna strona.Cytuj:
Kobarashi napisał
Sciezka?Cytuj:
Kobarashi napisał
D:\System Volume Information\_restore{CD6ED4FC-E76D-4E00-AC73-EB22A90D8A0C}\RP11\A000112.exeCytuj:
Vadim napisał
Logi OTL:
http://wklej.org/id/818921/
-extra
http://wklej.org/id/818922/
Btw- czy to nie sprawia problemu jeżeli mam wersje OTL 3.2.59.0 ?
Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/818940/ i nacisnij "wykonaj skrypt".
Strasznie przejmujesz sie bezpieczenstwem a masz "dziurawy" system. Masz przestarzala wersje systemu oraz najwazniejszych programow
Do aktualizacji:
Windows XP Professional Edition Dodatek Service Pack 2 -> wgraj Service Pack 3! http://www.microsoft.com/pl-pl/downl....aspx?id=25129
Internet Explorer 6 -> do wersji 8 http://www.microsoft.com/pl-pl/downl...ils.aspx?id=43
Java(TM) 6 Update 6 oraz Java(TM) 6 Update 22 - wywal te wersje i zainstaluj najnowsza wersje -> http://www.java.com/pl/download/
Adobe Reader 6.0.2 -> http://get.adobe.com/reader/
Adobe Flash Player 10 ActiveX -> http://get.adobe.com/pl/flashplayer/
Adobe Flash Player 11 Plugin -> http://get.adobe.com/pl/flashplayer/
AVG Free 8.5 -> http://www.dobreprogramy.pl/AVG-Anti...ows,13206.html
Mozilla Firefox 4.0 -> http://www.mozilla.org/pl/firefox/new/
Do odinstalowania:
Google Toolbar for Internet Explorer
Pozostalosc po jakims syfie w punkcie przywracania systemu. PPM na moj komputer > wlasciwosci > zakladka przywracanie systemu > zaznacz "wylacz przywracanie systemu na wszystkich dyskach" i potwierdz > nastepnie jak juz wszystko zamkniesz, wejdz tak samo jak wczesniej i wykonaj analogicznie to samo tylko, ze odznacz ta opcje ktora wczesniej zaznaczales.Cytuj:
Kobarashi napisał
Dziękuje za wszystkie wskazówki i cierpliwość- nie jestem obeznany w tych sprawach, 1 raz mam groźbę posiadania keya na kompie, zrobię to co trzeba i zobaczymy co dalej.
@Edit- Po za ściągnięciem tych programów- czy mam coś podejrzanego, czy można już się bez obaw logować czy powinienem zrobić jeszcze skan i dodać log innym narzędziem?
Zrobiłem to, co mi poleciłeś,oprócz tego ściągnąłem Dr.WEB Cure It, przeskanowałem i wykryło: Trojan.PWS.Wow.1330 w C:\Qoobox\Quarantine\C\Program Files\ThunMail
Usunąłem to, tylko nie wiem czy to było coś bardzo niebezpiecznego
C:\Qoobox to folder ktory pozostal po Combofix-e. Kiedys go widocznie uzyles i przeniosl jakis plik do kwarantanny.
Jak wykonales skrypt w OTL i zainstalowales aktualizacje to mozesz spac spokojnie. Uruchom OTL i wybierz na gorze opcje "sprzatanie". I to by bylo na tyle.
Dziękuje naprawde za wszystko, mam nadzieję że to będzie ostatni post w tym temacie bo mam 1 wątpliwość.
Gdy odpalam Tibie, AVG wykrywa IDP.Generic.ACA854E
@edit: Dzięki za wyjaśnienie
Heurystyka. Dodaj tibie do wyjatkow czy cos.