Włamania hakerów z Chin

Witam, od kilku tygodni na gmaila przychodzą mi wiadomości, że ktoś się próbował zalogować na moje konto Gmail z Chińskiego adresu ip. Zignorowałem to gdyż logowałem się tam korzystając z mobilnego internetu Orange i myślałem, że być może to ma jakiś związek z tym. Dziś dostałem kolejną wiadomość, tym razem od Battle.net o tym że ktoś próbował się zalogować na moje konto i po kilku nieudanych próbach moje konto zostało zablokowane. Czy ktoś korzystający z Gmail miał podobne problemy? Czy jest jakiś skuteczny darmowy program, lub ewentualnie piracki który pozwoli mi pozbyć się syfu z komputera typu keylogger jeśli takowy jest?

Też dostałem z gmaila taką wiadomość jakieś dwa tygodnie temu. Hasła nie zmieniałem, od tamtej pory nic złego się nie działo. Ustawiłem na poczcie tylko logowanie dwuetapowe, czyli kiedy na jakimś nowym komputerze chciałbym się zalogować do poczty, najpierw dostaję kod na telefon, który trzeba wprowadzić do komputera.

Cytuj:

---

SerQ napisał

Też dostałem z gmaila taką wiadomość jakieś dwa tygodnie temu. Hasła nie zmieniałem, od tamtej pory nic złego się nie działo. Ustawiłem na poczcie tylko logowanie dwuetapowe, czyli kiedy na jakimś nowym komputerze chciałbym się zalogować do poczty, najpierw dostaję kod na telefon, który trzeba wprowadzić do komputera.

---

Ja hasło zmieniłem dopiero dzisiaj, po tym jak zobaczyłem włamanie na BN, boje się że mogą spróbować zaatakować moje konto bankowe. Zastanawiam się jaki jest cel tych włamań, jeśli to rzeczywiście dotyczy tylko użytkowników Gmail.

Czytałem trochę o tym wtedy. Gdzieś ktoś na jakimś forum powiedział, że to taki wałek z ich strony czasem, żeby zacząć korzystać z jakichś dodatkowych zabezpieczeń. Nie wiem ile w tym prawdy.
http://www.chip.pl/news/internet-i-s...aktywnosc-kont

Ale jednak ktoś próbował się włamać na moje konto BN

Daj logi z OTL. Sciagnij, uruchom, w tabelce "rejestr skan dodatkowy" zaznacz "uzyj filtrowania" oraz pozaznaczaj "wszyscy uzytkownicy", "infekcje lop", "infekcje purity", i nacisnij skanuj. Innych opcji nie zmieniaj. Pojawia Ci sie dwa logi, wrzuc je np. na http://wklej.org/ i podaj linki.

Sprawdź dokładny mail z którego dostałeś tą wiadomość.
Od kilku tygodni też ją dostaję o dziwo też coś tam z Blizzardem, mimo, że nigdy nie kupiłem diablo, ani nie miałem konta na żadnym battlenet.

Niby napisane jest, że mail dostałem od Blizzard, ale rozwinąłem dalej i widać jakieś "[email protected]".

Cytuj:

---

Funciek napisał

Sprawdź dokładny mail z którego dostałeś tą wiadomość.
Od kilku tygodni też ją dostaję o dziwo też coś tam z Blizzardem, mimo, że nigdy nie kupiłem diablo, ani nie miałem konta na żadnym battlenet.

Niby napisane jest, że mail dostałem od Blizzard, ale rozwinąłem dalej i widać jakieś "[email protected]".

---

Ja dostałem od oficjalnego Blizzarda (Blizzard Entertainment[email protected])
Ale dodam, że dawno się nie logowałem na żadną grę od Blizzarda, w W3 grałem może miesiąc temu ale chyba na BN nie wchodziłem.

Vadim, właśnie robię skan :-)

@edit, po skanowaniu wytworzył mi się 1 plik txt, to to mam wysłać na tamten link?

@edit 2 my bad, sa 2 pliki ;p

@edit3 oto one:

http://wklej.org/id/857916/

http://wklej.org/id/857917/

Wyskoczyl Ci jeden plik .txt poniewaz opcja "rejestr - skan dodatkowy" byla zaznaczona na "brak" a miales zmienic na "uzyj filtrowania". Daj otl.txt ktory Ci wyskoczyl a w miedzy czasie zrob ponownie poprawny skan i doslij extras.txt.

Cytuj:

---

Brutalny Rzeznik napisał

@edit 2 my bad, sa 2 pliki ;p

---

Dawaj ;d

@Edit
tuEagles - sam to instalowales? Jakas blokada pornosow wedlug google.

Cytuj:

---

Vadim napisał

Wyskoczyl Ci jeden plik .txt poniewaz opcja "rejestr - skan dodatkowy" byla zaznaczona na "brak" a miales zmienic na "uzyj filtrowania". Daj otl.txt ktory Ci wyskoczyl a w miedzy czasie zrob ponownie poprawny skan i doslij extras.txt.



Dawaj ;d

@Edit
tuEagles - sam to instalowales? Jakas blokada pornosow wedlug google.

---

Tak, chronie siostrę tym przed Facebookiem gdy ma się uczyć a nie facebookować ;p Zainstalowane wczoraj więc to nie to ;p

[2012-10-20 17:20:01 | 000,075,045 | ---- | M] () -- C:\Windows\SysWow64\38046a4c.exe
[2012-10-20 17:20:00 | 001,915,904 | ---- | M] () -- C:\Windows\SysWow64\f2d5f21e.dll

Podejrzane pliki. Google nic o nich nie mowi.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/857931/ i nacisnij "wykonaj skrypt".

Do odinstalowania:
Browsers Protector
DAEMON Tools Toolbar
facemoods
Gutscheinmieze - Toolbar
StartSearch Toolbar 1.3

Do aktualizacji:
Java(TM) 6 Update 37
Adobe Reader X (10.1.3)

A mozesz mi pokazac tresc tej wiadomosci?

Cytuj:

---

Vadim napisał

[2012-10-20 17:20:01 | 000,075,045 | ---- | M] () -- C:\Windows\SysWow64\38046a4c.exe
[2012-10-20 17:20:00 | 001,915,904 | ---- | M] () -- C:\Windows\SysWow64\f2d5f21e.dll

Podejrzane pliki. Google nic o nich nie mowi.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/857931/ i nacisnij "wykonaj skrypt".

Do odinstalowania:
Browsers Protector
DAEMON Tools Toolbar
facemoods
Gutscheinmieze - Toolbar
StartSearch Toolbar 1.3

Do aktualizacji:
Java(TM) 6 Update 37
Adobe Reader X (10.1.3)

---

Dzięki, za zaangażowanie i poświęcenie swojego czasu :-) A mógłbyś polecić może jakiś program który sprawiłby że mój komp działałby jak świeżo po zainstalowaniu Windowsa? :P Bo od jakiegoś czasu trochę się męczy :p

@up, której wiadomości? tej od Blizzarda czy od Gmail?

Cytuj:

---

Marcin,
Ktoś ostatnio próbował użyć aplikacji do zalogowania się na Twoje konto Google ([email protected]). Zablokowaliśmy próbę logowania na wypadek, gdyby to był włamywacz usiłujący uzyskać dostęp do konta. Przejrzyj informacje o próbie logowania:
niedziela, 28 października 2012 09:00:56 GMT
Adres IP: 118.248.59.202
Lokalizacja: Shaoyang, Hunan, Chińska Republika Ludowa

Jeśli nic nie wiesz o tej próbie zalogowania się, może to oznaczać, że ktoś inny chciał dostać się na Twoje konto. Jak najszybciej zaloguj się i zresetuj hasło. Odpowiednie instrukcje znajdziesz tutaj: http://support.google.com/accounts?p=reset_pw
Jeśli to Ty próbowałeś się zalogować i chcesz zezwolić tej aplikacji na dostęp do Twojego konta, wykonaj instrukcje podane na stronie http://support.google.com/mail?p=client_login
Z poważaniem,
Zespół kont Google

---

jedna z tych wiadomości od Google

A tu jeszcze jedna, wcześniejsza:

Cytuj:

---

Marcin,Ktoś ostatnio próbował użyć aplikacji do zalogowania się na Twoje konto Google ([email protected]). Zablokowaliśmy próbę logowania na wypadek, gdyby to był włamywacz usiłujący uzyskać dostęp do konta. Przejrzyj informacje o próbie logowania:
środa, 26 września 2012 10:05:57 GMT
Adres IP: 124.72.22.60 (163data.com.cn)
Lokalizacja: Fuzhou, Fujian, Chińska Republika Ludowa

Jeśli nic nie wiesz o tej próbie zalogowania się, może to oznaczać, że ktoś inny chciał dostać się na Twoje konto. Jak najszybciej zaloguj się i zresetuj hasło. Odpowiednie instrukcje znajdziesz tutaj: http://support.google.com/accounts?p=reset_pw
Jeśli to Ty próbowałeś się zalogować i chcesz zezwolić tej aplikacji na dostęp do Twojego konta, wykonaj instrukcje podane na stronie http://support.google.com/mail?p=client_login
Z poważaniem,
Zespół kont Google

---

Program? Hmmm... Mozesz co najwyzej powywalac programy ktore startuja wraz z systemem (start > wpisz msconfig > zakladka uruchamiane) i powylaczaj co Ci zbedne. Do tego przeczysc komputer CCleanerem (rejestr tez). No i defragmentacja dyskow. Warto tez wywalic wszelkie toolbary z przegladarek np. od avg czy skype.

Cytuj:

---

Vadim napisał

Program? Hmmm... Mozesz co najwyzej powywalac programy ktore startuja wraz z systemem (start > wpisz msconfig > zakladka uruchamiane) i powylaczaj co Ci zbedne. Do tego przeczysc komputer CCleanerem (rejestr tez). No i defragmentacja dyskow. Warto tez wywalic wszelkie toolbary z przegladarek np. od avg czy skype.

---

Toolbarów nigdy nie instaluje ;p ale z reszty skorzystam, Dziękuję ;-)

@down, korzystam z Google chrome, i nie mam ani jednego toolbara, jedynie Skype click to call ;p ale to nie toolbar tylko jedna mala ikoneczka której prawie nie widać ;p