[Poradnik] Usuwanie Owntibia

Konri031 · 15-12-2007 18:04

Hej!!

Mam taki problem:
Używam Mozilli Firefox, ale Internet Explorer mam na kompie.
Co jakiś czas jak wchodzę w IE to w historii odwiedzonych stron mam stronkę owntibia.com. czy to znaczy, że mam Owntibię na PC?
Szukałem tych plików, które podałeś programem HijackThis i nic.

Log:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiSmart.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\windows\services.exe
C:\WINDOWS\System32\Sys32\TFGG.exe
C:\windows\system\system.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe

mam 2 services.exe. Czy któryś z nich to OwnTiba?? Powiedzcie który.

Podejrzane wydaje mi się coś takiego
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

a oprócz tego przeszukałem PC ręcznie i mam coś takiego IH_iexplorer.dll - nie da się tego usunać..

Proszę o szybką odpowiedź

Pozdrawiam,
Konri031

konto usunięte · 18-12-2007 12:12

Bardzo dobry poradnik :D Ja raczej nie wpadnę na owntibie, bo nie wchodze, gdzie popadnie :D ale to z hjiackthis to wiedziałem co i jak ale z tymi ip wizzarda to nie :D Już se ustawiłem nawet.

konto usunięte · 21-12-2007 19:17

Powie mi ktos czy mam na kompie own tibie ?? :)

Logfile of HijackThis v1.99.1
Scan saved at 19:07:11, on 2007-12-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\Fmctrl.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\irftp.exe

konto usunięte · 21-12-2007 20:51

Zazwyczaj own tibia kryje sie pod plikiem services.exe czyli raczej masz ale nie jestem pewien na 100%

konto usunięte · 21-12-2007 20:57

Uwaga ! W katalogu C:/windows/system32 znajduje się plik servicess.exe jednak to ważny plik systemowy i nie wolno go usuwać.

Wiec chyba to nie jest owntibia ... hmmm

konto usunięte · 04-01-2008 09:34

Ładny , składny poradnik , ale latwiej by bylo sciagnac z downloadu org , OwnTibia Delter i poprsotu skaskować:) Bez żadnych Filozofi :)

Ozzie Zombie · 04-01-2008 10:18

Doskonały sposób. Jestem po stukroć wdzięczny, gdyż w końcu mogę czuć się bezpieczniejszy w sieci, niż przedtem. Nie mówię, że teraz będę na chama ściągać co popadnie, by przetestować Twój sosób, ale coś mi mówi, że mimo mojej dotychczasowej ostrożności będę jeszcze spokojniej surfować po Internecie.

Krzysiu Zdzisiu · 25-01-2008 14:41

Uther92 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Uwaga ! W katalogu C:/windows/system32 znajduje się plik servicess.exe jednak to ważny plik systemowy i nie wolno go usuwać.

jeśli masz tam plik

servicess.exe

to raczej masz wirusa :)

konto usunięte · 25-01-2008 16:23

Krzysiu Zdzisiu napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

jeśli masz tam plik

servicess.exe

to raczej masz wirusa :)

To akurat literówka, ale chodziło mi o lokalizację pliku a nie nazwę :)

konto usunięte · 25-01-2008 22:11

mam na komputerze owntibie ale niemam jak tego wykasowac bo mam windowsa viste a zaden owntibia deleiter albo findit itp. nie dziala na tego windowsa moze ktos by mi pomugl
kontakt gg7239230

konto usunięte · 25-01-2008 22:57

pro cent napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

mam na komputerze owntibie ale niemam jak tego wykasowac bo mam windowsa viste a zaden owntibia deleiter albo findit itp. nie dziala na tego windowsa moze ktos by mi pomugl
kontakt gg7239230

A czy owntibia działa na Viście? Mi się zdaje, że nie.

konto usunięte · 07-07-2008 12:22

Daję mój post z innego forum. Proszę o pomoc

Na początek powiem że mam Vistę. Ściągnąłem dzisiaj OwnTibia Deleter, klikam Skanuj i odrazu wykrywa mi keyloggera :( Klikam usuń i... usuwa się godzinę -_- ...

Powiedzcie mi... W tym poradniku każą szukać services.exe. Mówią że jeden servicess.exe jest plikiem systemowym, a drugi keyloggerem <_< Tylko co ja mam zrobić jak nie mam w ogóle services.exe?

Sprawdzałem swój skan z hijackthis na hijackthis.de i wykryło mi tylko jeden X...

Oraz nie podoba mi się:

Kod :

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

te pliki są zaznaczone Neutral, a nazwa mi się nie podoba :(

Powiedzcie mi jak się uchronić przed ownTibią... (Jakie programy do ochrony) oraz jak się dowiedzieć czy ją mam... I dlaczego OwnTibia Deleter wariuje że mam syfa <_< Czy OwnTibia Deleter działa na Viste?

kaikos · 19-07-2008 10:48

siemka ja mam owntibie w folderze
C:/windows/system32

i ta mjest ten plik services.exe i co mam teraz zrobić ?

pisałem tez do ciebie na tibia.pl

Harros Ruca · 19-07-2008 14:08

Uther92 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

(...)

3.Zabezpieczanie na przyszłość
Szukamy pliku hosts: C:\WINDOWS\system32\drivers\etc i otwieramy go edytorem tekstowym.
I dodajemy do niego:
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19
Co spowoduje zablokowanie możliwości łączenia się do strony gdzie wysyłane są logi ;)

mam taki problem w folderze etc nie mam pliku hosts tylko lmhosts =/ można jakoś "naprawić" ten problem ?

kaikos · 21-07-2008 12:52

kaikos napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

siemka ja mam owntibie w folderze
C:/windows/system32

i ta mjest ten plik services.exe i co mam teraz zrobić ?

pisałem tez do ciebie na tibia.pl

odświeżam!!!

Temat: [Poradnik] Usuwanie Owntibia

Narzędzia tematu

Oceń ten temat

owntibia

Informacje o temacie

Użytkownicy przeglądający temat

Podobne tematy

Owntibia is D3AD

Mount Sternum i OwnTibia klient + dobry loot.

OwnTibia Deleter dla wersji VIP

Zakładki

Zakładki

Zasady postowania