Usuwanie Owntibia

Hej!!

Mam taki problem:
Używam Mozilli Firefox, ale Internet Explorer mam na kompie.
Co jakiś czas jak wchodzę w IE to w historii odwiedzonych stron mam stronkę owntibia.com. czy to znaczy, że mam Owntibię na PC?
Szukałem tych plików, które podałeś programem HijackThis i nic.

Log:

Cytuj:

---

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiSmart.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\windows\services.exe
C:\WINDOWS\System32\Sys32\TFGG.exe
C:\windows\system\system.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe

---

mam 2 services.exe. Czy któryś z nich to OwnTiba?? Powiedzcie który.

Podejrzane wydaje mi się coś takiego
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

a oprócz tego przeszukałem PC ręcznie i mam coś takiego IH_iexplorer.dll - nie da się tego usunać..



Proszę o szybką odpowiedź

Pozdrawiam,
Konri031

Bardzo dobry poradnik :D Ja raczej nie wpadnę na owntibie, bo nie wchodze, gdzie popadnie :D ale to z hjiackthis to wiedziałem co i jak ale z tymi ip wizzarda to nie :D Już se ustawiłem nawet.

Powie mi ktos czy mam na kompie own tibie ?? :)

Cytuj:

---

Logfile of HijackThis v1.99.1
Scan saved at 19:07:11, on 2007-12-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\Fmctrl.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\irftp.exe

---

Zazwyczaj own tibia kryje sie pod plikiem services.exe czyli raczej masz ale nie jestem pewien na 100%

Cytuj:

---

Uwaga ! W katalogu C:/windows/system32 znajduje się plik servicess.exe jednak to ważny plik systemowy i nie wolno go usuwać.

---

Wiec chyba to nie jest owntibia ... hmmm

Ładny , składny poradnik , ale latwiej by bylo sciagnac z downloadu org , OwnTibia Delter i poprsotu skaskować:) Bez żadnych Filozofi :)

Doskonały sposób. Jestem po stukroć wdzięczny, gdyż w końcu mogę czuć się bezpieczniejszy w sieci, niż przedtem. Nie mówię, że teraz będę na chama ściągać co popadnie, by przetestować Twój sosób, ale coś mi mówi, że mimo mojej dotychczasowej ostrożności będę jeszcze spokojniej surfować po Internecie.

Cytuj:

---

Uther92 napisał

Uwaga ! W katalogu C:/windows/system32 znajduje się plik servicess.exe jednak to ważny plik systemowy i nie wolno go usuwać.

---

jeśli masz tam plik

servicess.exe

to raczej masz wirusa :)

Cytuj:

---

Krzysiu Zdzisiu napisał

jeśli masz tam plik

servicess.exe

to raczej masz wirusa :)

---

To akurat literówka, ale chodziło mi o lokalizację pliku a nie nazwę :)

mam na komputerze owntibie ale niemam jak tego wykasowac bo mam windowsa viste a zaden owntibia deleiter albo findit itp. nie dziala na tego windowsa moze ktos by mi pomugl
kontakt gg7239230

Cytuj:

---

pro cent napisał

mam na komputerze owntibie ale niemam jak tego wykasowac bo mam windowsa viste a zaden owntibia deleiter albo findit itp. nie dziala na tego windowsa moze ktos by mi pomugl
kontakt gg7239230

---

A czy owntibia działa na Viście? Mi się zdaje, że nie.

Daję mój post z innego forum. Proszę o pomoc

Na początek powiem że mam Vistę. Ściągnąłem dzisiaj OwnTibia Deleter, klikam Skanuj i odrazu wykrywa mi keyloggera :( Klikam usuń i... usuwa się godzinę -_- ...


Powiedzcie mi... W tym poradniku każą szukać services.exe. Mówią że jeden servicess.exe jest plikiem systemowym, a drugi keyloggerem <_< Tylko co ja mam zrobić jak nie mam w ogóle services.exe?

Sprawdzałem swój skan z hijackthis na hijackthis.de i wykryło mi tylko jeden X...

Oraz nie podoba mi się:

Kod:

---

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

---

te pliki są zaznaczone Neutral, a nazwa mi się nie podoba :(


Powiedzcie mi jak się uchronić przed ownTibią... (Jakie programy do ochrony) oraz jak się dowiedzieć czy ją mam... I dlaczego OwnTibia Deleter wariuje że mam syfa <_< Czy OwnTibia Deleter działa na Viste?

siemka ja mam owntibie w folderze
C:/windows/system32

i ta mjest ten plik services.exe i co mam teraz zrobić ?

pisałem tez do ciebie na tibia.pl

Cytuj:

---

Uther92 napisał

(...)

3.Zabezpieczanie na przyszłość
Szukamy pliku hosts: C:\WINDOWS\system32\drivers\etc i otwieramy go edytorem tekstowym.
I dodajemy do niego:
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19
Co spowoduje zablokowanie możliwości łączenia się do strony gdzie wysyłane są logi ;)

---

mam taki problem w folderze etc nie mam pliku hosts tylko lmhosts =/ można jakoś "naprawić" ten problem ?

Cytuj:

---

kaikos napisał

siemka ja mam owntibie w folderze
C:/windows/system32

i ta mjest ten plik services.exe i co mam teraz zrobić ?

pisałem tez do ciebie na tibia.pl

---

odświeżam!!!