Hack Pomocy!

[Kansu OP]

Witam hackneli mnie nie wiem jak ;/. Znam login maila też powinienem znać ale nie wchodzi rec keya zgubiłem jak odzyskac konto i jak wykryć tego keylogera da się namierzyć go przez keylogera? (podejrzewam, że wszedł mi na maila, a za to są już wyroki) tak więc co zrobić :/

[Flomes]

Lost Account -> wpisujesz Character name -> zaznaczasz opcje 'I have forgotten my password' i dajesz Submit, pokaże Ci się takie okieno,
wypełniasz i zatwierdzasz.

co do wykrycia keylogera ja stosuje HiJackThis.

[Misiaczka]

Jak znasz maila i login to odzyskasz to wchodząc na https://secure.tibia.com/account/?subtopic=lostaccount
Namierzyć gościa nie możesz, keyloggera pozbędziesz się skanując swój komputer programem antywirusowym (osobiście polecam Nod32) a następnym razem uważaj na jakie strony wchodzisz, i co z nich ściągasz :)

[Flush3r]

Witam. Zeby odzyskać konto musisz znać hasło do e maila albo rc key ale jak ci wszystko pozmieniali to najlepiej zrobic formata całego komputera (kwestja 1h max)

[Kansu OP]

Właśnie wiem ale mail nie działa znaczy wpisuje na tibia.com i dupa, a przeglądarka ma znaczenie? Uzywam firefoxa.

[LuCzeK]

Nie ma znacznia. Jezeli sobie nie przypomniesz meila to pozegnaj sie z postacia

[Kansu OP]

Konto odzyskane cipa zajebała 2,5kk all itemki poprostu czysta postać. Chce ktoś kupić 135rp z 15cc? 30dni pacca left. Aaa label w dp zostawił hail TibiaBr

[Vadim]

Co do usuniecia keyloggera to poprosze o log z OTL. Po uruchomieniu zaznacz "wszyscy uzytkownicy", "infekcje lop", "infekcje purity". Innych opcji nie zmieniaj. Log wrzuc na http://wklej.org/ i daj tutaj link.

[puszekxd]

a właśnie jak zgłosisz na policje to wbija do ciebie policja i biorą dysk :D
(ja swojego juz 5lat nie widzę, wzieli w podobnej sprawie... w tym że w moim przypadku chodziło o konto bankowe)

[Kansu OP]

http://wklej.org/id/630598/

[Vadim]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

http://wklej.org/id/630598/

Prosilem, zebys innych opcji nie zmienial.

To jest Twoja Tibia, tak?: I:\9.00000\Tibia.exe (bo troche dziwna sciezka i podejrzanie wyglada).

Otworz OTL, na dole wklej ten skrypt:

:OTL
IE - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@funwebproducts.com/Plugin: C:\Program Files\FunWebProducts\Installr\2.bin\NPFunWeb.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-823518204-1682526488-682003330-1006\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [hpqSRMon] File not found
O4 - Startup: C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\Registration .LNK = File not found
O8 - Extra context menu item: &D&ownload &with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddLink.htm File not found
O8 - Extra context menu item: &D&ownload all video with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddVideo.htm File not found
O8 - Extra context menu item: &D&ownload all with BitComet - res://I:\Bit comet\BitComet\BitComet.exe/AddAllLink.htm File not found
O9 - Extra Button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - Reg Error: Key error. File not found

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[RESETHOSTS]

I kliknij wykonaj skrypt.

Mozesz jeszcze sciagnac jakiegos CCleanera i kompa nim przeczyscic, bo sporo syfu masz.

[Kansu OP]

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\\{472734EA-242A-422b-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734E A-242A-422b-ADF8-83D1E48CC825}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@funweb products.com/Plugin\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.c om/nsJSRealPlayerPlugin;version=\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1B F-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC 3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_USERS\S-1-5-21-823518204-1682526488-682003330-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734E A-242A-422B-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\Cmaudio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\CmPCIaudio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\\hpqSRMon deleted successfully.
C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\Registration .LNK moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload &with BitComet\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload all video with BitComet\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&D&ownload all with BitComet\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{461CC20B-FB6E-4f16-8FE8-C29359DB100E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{461CC20 B-FB6E-4f16-8FE8-C29359DB100E}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users
->Flash cache emptied: 35 bytes

User: ania
->Temp folder emptied: 311871907 bytes
->Temporary Internet Files folder emptied: 9989002 bytes
->Java cache emptied: 490237 bytes
->FireFox cache emptied: 399140914 bytes
->Flash cache emptied: 793 bytes

User: damian
->Temp folder emptied: 610608 bytes
->Temporary Internet Files folder emptied: 182198 bytes
->FireFox cache emptied: 19973369 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 13167828 bytes

User: michał
->Temp folder emptied: 61257243 bytes
->Temporary Internet Files folder emptied: 433713066 bytes
->Java cache emptied: 7758143 bytes
->Flash cache emptied: 12704 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: ppp
->Temp folder emptied: 3860366019 bytes
->Temporary Internet Files folder emptied: 253053688 bytes
->Java cache emptied: 2497656 bytes
->FireFox cache emptied: 139750478 bytes
->Google Chrome cache emptied: 6354541 bytes
->Flash cache emptied: 108692 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148726 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1365502 bytes
RecycleBin emptied: 8401984572 bytes

Total Files Cleaned = 13♥281,00 mb


[EMPTYFLASH]

User: All Users
->Flash cache emptied: 0 bytes

User: ania
->Flash cache emptied: 0 bytes

User: damian

User: Default User

User: LocalService

User: michał
->Flash cache emptied: 0 bytes

User: NetworkService

User: ppp
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 11192011_185051

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Mam nadzieje, że to pomoże.

[Vadim]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Mam nadzieje, że to pomoże.

Zadalem Ci pytanie. To wazne, bo ja tam zadnej infekcji nie widzialem. To co usuneles to zbedne smieci.

[Cherry_Coke]

Sprawdz PW

[Kansu OP]

Dajcie sposoby na dobre usunięcie keylogera format odpada.