Wersja do druku
Witam hackneli mnie nie wiem jak ;/. Znam login maila też powinienem znać ale nie wchodzi rec keya zgubiłem jak odzyskac konto i jak wykryć tego keylogera da się namierzyć go przez keylogera? (podejrzewam, że wszedł mi na maila, a za to są już wyroki) tak więc co zrobić :/
Lost Account -> wpisujesz Character name -> zaznaczasz opcje 'I have forgotten my password' i dajesz Submit, pokaże Ci się takie okieno, http://img820.imageshack.us/img820/5412/xddddq.jpg
wypełniasz i zatwierdzasz.
co do wykrycia keylogera ja stosuje HiJackThis.
Jak znasz maila i login to odzyskasz to wchodząc na https://secure.tibia.com/account/?subtopic=lostaccount
Namierzyć gościa nie możesz, keyloggera pozbędziesz się skanując swój komputer programem antywirusowym (osobiście polecam Nod32) a następnym razem uważaj na jakie strony wchodzisz, i co z nich ściągasz :)
Witam. Zeby odzyskać konto musisz znać hasło do e maila albo rc key ale jak ci wszystko pozmieniali to najlepiej zrobic formata całego komputera (kwestja 1h max)
Właśnie wiem ale mail nie działa znaczy wpisuje na tibia.com i dupa, a przeglądarka ma znaczenie? Uzywam firefoxa.
Nie ma znacznia. Jezeli sobie nie przypomniesz meila to pozegnaj sie z postacia
Konto odzyskane cipa zajebała 2,5kk all itemki poprostu czysta postać. Chce ktoś kupić 135rp z 15cc? 30dni pacca left. Aaa label w dp zostawił hail TibiaBr
Co do usuniecia keyloggera to poprosze o log z OTL. Po uruchomieniu zaznacz "wszyscy uzytkownicy", "infekcje lop", "infekcje purity". Innych opcji nie zmieniaj. Log wrzuc na http://wklej.org/ i daj tutaj link.
a właśnie jak zgłosisz na policje to wbija do ciebie policja i biorą dysk :D
(ja swojego juz 5lat nie widzę, wzieli w podobnej sprawie... w tym że w moim przypadku chodziło o konto bankowe)
Prosilem, zebys innych opcji nie zmienial.Cytuj:
Kansu napisał
To jest Twoja Tibia, tak?: I:\9.00000\Tibia.exe (bo troche dziwna sciezka i podejrzanie wyglada).
Otworz OTL, na dole wklej ten skrypt:
I kliknij wykonaj skrypt.Cytuj:
:OTL
IE - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@funwebproducts.com/Plugin: C:\Program Files\FunWebProducts\Installr\2.bin\NPFunWeb.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [hpqSRMon] File not found
O4 - Startup: C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\Registration .LNK = File not found
O8 - Extra context menu item: &D&ownload &with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddLink.htm File not found
O8 - Extra context menu item: &D&ownload all video with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddVideo.htm File not found
O8 - Extra context menu item: &D&ownload all with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddAllLink.htm File not found
O9 - Extra Button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - Reg Error: Key error. File not found
:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[RESETHOSTS]
Mozesz jeszcze sciagnac jakiegos CCleanera i kompa nim przeczyscic, bo sporo syfu masz.
All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\\{472734EA-242A-422b-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734E A-242A-422b-ADF8-83D1E48CC825}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@funweb products.com/Plugin\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.c om/nsJSRealPlayerPlugin;version=\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1B F-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC 3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734E A-242A-422B-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\Cmaudio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\CmPCIaudio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\hpqSRMon deleted successfully.
C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\Registration .LNK moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload &with BitComet\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload all video with BitComet\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload all with BitComet\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{461CC20B-FB6E-4f16-8FE8-C29359DB100E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{461CC20 B-FB6E-4f16-8FE8-C29359DB100E}\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
->Flash cache emptied: 35 bytes
User: ania
->Temp folder emptied: 311871907 bytes
->Temporary Internet Files folder emptied: 9989002 bytes
->Java cache emptied: 490237 bytes
->FireFox cache emptied: 399140914 bytes
->Flash cache emptied: 793 bytes
User: damian
->Temp folder emptied: 610608 bytes
->Temporary Internet Files folder emptied: 182198 bytes
->FireFox cache emptied: 19973369 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 13167828 bytes
User: michał
->Temp folder emptied: 61257243 bytes
->Temporary Internet Files folder emptied: 433713066 bytes
->Java cache emptied: 7758143 bytes
->Flash cache emptied: 12704 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: ppp
->Temp folder emptied: 3860366019 bytes
->Temporary Internet Files folder emptied: 253053688 bytes
->Java cache emptied: 2497656 bytes
->FireFox cache emptied: 139750478 bytes
->Google Chrome cache emptied: 6354541 bytes
->Flash cache emptied: 108692 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148726 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1365502 bytes
RecycleBin emptied: 8401984572 bytes
Total Files Cleaned = 13♥281,00 mb
[EMPTYFLASH]
User: All Users
->Flash cache emptied: 0 bytes
User: ania
->Flash cache emptied: 0 bytes
User: damian
User: Default User
User: LocalService
User: michał
->Flash cache emptied: 0 bytes
User: NetworkService
User: ppp
->Flash cache emptied: 0 bytes
Total Flash Files Cleaned = 0,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.31.0 log created on 11192011_185051
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
Mam nadzieje, że to pomoże.
Zadalem Ci pytanie. To wazne, bo ja tam zadnej infekcji nie widzialem. To co usuneles to zbedne smieci.Cytuj:
Kansu napisał
Sprawdz PW
Dajcie sposoby na dobre usunięcie keylogera format odpada.
Czytałeś co napisali Ci wyżej? x.x
Od siebie polecam program Nod32 - przeskanujesz nim kompa, wypieprzysz wszystkie syfy z dysku a później będziesz mógł włączyć zaporę antywirusową by znów czegoś nie naściągać :)
Ofc przeskanuj wszystkie dyski.
Miałem Nod32 płatny full wersja skanowałem dyski przed hackiem i dupa wywaliłem to gówno. Jakieś inne programy ?
Nod32? Ja Ci powiem, ze tego smiesznego keylogera za 30zl z allegro od evulsoftu nie da sie tym wykryc :) Ogolnie jak mialem tego keylogera to na jottcie i innych stronkach, gdzie 40wirusow online skanuje plik tylko po 1-2 antywirusy wykrywały, ze ten plik moj z keylogerem jest zainfekowany :P Ja Ci polecam albo uzyc tego OTL, albo jak widac, ze to nic nie pomaga to sie powinienes zastanowic, kto mial twoje pasy :)
Sluchaj, mozemy wypisywac tu dzisiatki antywirusow, ale jak kolega Sedan zauwazyl, keyloggery sa pisane tak zeby omijac antywirusy. Wiadomo, z biegiem czasu wykrywalnosc skoczy. Jedyne wyjscie to sprawdzenie procesow, np. poprzez logi z OTL. A z nich wynika, ze nic Ci tam nie siedzi. Chyba, ze I:\9.00000\Tibia.exe to nie jest "Twoja Tibia".Cytuj:
Kansu napisał