Owntibia

Iae pessoal o/

To criando esse topico pra saber se alguem ja ouviu falar do keylogger owntibia, basicamente ele nao eh detectado por nenhum anti-virus, anti-spy, anti-merd*.

Eu sei que eu to com esse keylogger, porque ja fui hackeado 2 vezes em 2 contas diferentes, e nas duas vezes eu consegui falar com o hacker, e ele me explicou que usou esse tal de owntibia.

Entao, se alguem ai ja pegou isso, e sabe como remover, por favor comente aqui. Eu nao estou preocupado em recuperar as contas que me hackearam, soh quero remover esse keylogger porque nao sei o que mais ele faz e tambem eh muita mao de obra ter que abrir o Linux toda vez que eu quero jogar Tibia.

Grato

kra, pra min esse cara de zuera com vc... NUNCA ouvi falar nesse keylogger ae, mais tu ja deu uma pesquisada no g00gle?

Citação:

---

Postado originalmente por krolz

kra, pra min esse cara de zuera com vc... NUNCA ouvi falar nesse keylogger ae, mais tu ja deu uma pesquisada no g00gle?

---

Ja pesquisei, ja vi o site onde compra o keylogger. Tambem ja vi outros foruns com pessoas relatando que esse keylogger eh indetectavel e que ele eh ativado quando vc abre o Tibia*****, ou seja, ele soh pega os dados do Tibia.

Alguma luz?

me parece que o tal do owntibia é real.... se for o que diz no video que vi no youtube.. são todos Polaks.

é real, a primeira vez que vi aqueles videos pensei que fosse mentira, mas ai falei com o tal hacker e ele falou como o programa funciona.

Bom, o jeito vai ser eu continuar jogando no Linux mesmo, pelo menos ateh alguem descobrir um jeito de deletar esse owntibia.

qual anti-spyware tu usa?

Em último caso, é melhor formatar o pc.

Citação:

---

Postado originalmente por CAPS LOCK

Em último caso, é melhor formatar o pc.

---

Tambem acho

Citação:

---

Postado originalmente por CAPS LOCK

Em último caso, é melhor formatar o pc.

---

Concordo com vc...

Procura no google pra ver se nao existe algum programa que remova ele...

É pra isso que serve a heurística.
Te garanto que se você usar o Kaspersky ou o Avira Antivir isso não iria acontecer, pois a defesa Pró-Ativa do Kaspersky e a heurística do Avira AntiVir detecta qualquer suspeito keylogger que não está nas suas bases de dados.

É fácil descobrir onde está o vírus, eu mesmo já fiz algo parecido com o que você descreveu do "vírus", para pega-lo basta usar algum anti vírus como o Kaspersky, que lhe mostra quando algum processo do computador está acessando outro, então quando algum programa tentar obter dados do Tibia você o bloqueia.

Huheiouahuae, eu ainda acho que um simples Hijackthis resolve também. =o

Abraços.

Baixa os ant-virus e ant-spy que a galera posto ai, se n resolver formate seu pc e jogue susse ;d
Avira e spybot - search & destroy são bons.

ja vi que tem muita gente aqui que não entende porra nenhuma e faz questao de fala merda...tipo cara, nao sei como remove o owntibia, mais sei de alguns jeitos que vc pode tenta...

Primero, tenta descobri pelo google ou sei lah onde o owntibia se instala e com que nome ele se instala, se descobrir vai e deleta. Se nao acha nada no google, pode tenta um outro jeito pra descobri o nome do owntibia que eh faze o keylogger da erro. Pra faze isso tu pode desabilita a porta que ele usa pra manda os logs pro hacker, como a maior parte dos keyloggers manda os log por email tu pode tenta desabilita o protocolo smtp, ai o keylogger vai da erro na hora de mandar os logs e vai aparece uma mensagem de erro, ai eh soh tu ve o nome do programa que deu erro, que vai se o owntibia.

Segundo, vai em Executar e digita 'msconfig' depois vai em Inicializar, vai aparece uma lista de programas que inicializam junto com o sistema, use a opção de 'pesquisar' no menu Iniciar para procurar esses arquivos da lista e veja se acha algum suspeito. Se tive duvida se eh suspeito ou não, abra o programa com o bloco de notas. Tu vai ve que vai aparece um monte de letra estranha, tenta acha letras que não sejam estranhos e veja se acha algo suspeito como endereços de email, ftp etc. Se tu axa algo estranho no msconfig eh soh desmarcar o box.

Tercero, vai em Executa e digita 'regedit*****', ai tu tenta pesquisa o nome do server do owntibia lah(que tu vai te que descobri), pesquisa varias vezes e deleta todas as entradas que o keylogger deu no registro.

Obs: se tu tenta deleta o server do keylogger, vai ve que não vai da, isso pq o programa ta sendo executado, por isso tu tem que tira ele da inicialização primero, depois reinicia o pc e ai sim tu vai pode deleta ele.

Espero te ajudado, qlq coisa chama um tecnico pra ve isso tb. ;)

Owntibia, é real, ele é tipo um Bot pago, so que é um keylogger
Se tem que pagar para ter ele completo e funcionando

Quando eu era interessado nesses assuntos, eu li muita coisa sobre esse tal "kl"
eu acho que ele trabalha, não pelo Tibia. e x e, e sim pelo Tibia.com
algo com localhost, e tals

Mas como ja postaram, formata, se achar melhor excluindo a partição que não fica nada ;)

Citação:

---

Postado originalmente por Ulyouth

ja vi que tem muita gente aqui que não entende porra nenhuma e faz questao de fala merda...tipo cara, nao sei como remove o owntibia, mais sei de alguns jeitos que vc pode tenta...

Primero, tenta descobri pelo google ou sei lah onde o owntibia se instala e com que nome ele se instala, se descobrir vai e deleta. Se nao acha nada no google, pode tenta um outro jeito pra descobri o nome do owntibia que eh faze o keylogger da erro. Pra faze isso tu pode desabilita a porta que ele usa pra manda os logs pro hacker, como a maior parte dos keyloggers manda os log por email tu pode tenta desabilita o protocolo smtp, ai o keylogger vai da erro na hora de mandar os logs e vai aparece uma mensagem de erro, ai eh soh tu ve o nome do programa que deu erro, que vai se o owntibia.

Segundo, vai em Executar e digita 'msconfig' depois vai em Inicializar, vai aparece uma lista de programas que inicializam junto com o sistema, use a opção de 'pesquisar' no menu Iniciar para procurar esses arquivos da lista e veja se acha algum suspeito. Se tive duvida se eh suspeito ou não, abra o programa com o bloco de notas. Tu vai ve que vai aparece um monte de letra estranha, tenta acha letras que não sejam estranhos e veja se acha algo suspeito como endereços de email, ftp etc. Se tu axa algo estranho no msconfig eh soh desmarcar o box.

Tercero, vai em Executa e digita 'regedit*****', ai tu tenta pesquisa o nome do server do owntibia lah(que tu vai te que descobri), pesquisa varias vezes e deleta todas as entradas que o keylogger deu no registro.

Obs: se tu tenta deleta o server do keylogger, vai ve que não vai da, isso pq o programa ta sendo executado, por isso tu tem que tira ele da inicialização primero, depois reinicia o pc e ai sim tu vai pode deleta ele.

Espero te ajudado, qlq coisa chama um tecnico pra ve isso tb. ;)

---

O malware em questao usa o internet explorer pra se conectar com uma pagina php na qual ele deposita as informaçoes no banco de dados, ou seja, porta 80, como todo navegador.

Além disso, o mesmo malware se camufla com nomes de arquivos legitimos do sistema, ou seja, essa de deletar todas as entradas do registro que tenham relaçao com o nome do malware é pedir pra acabar de vez com o computador, portanto é preferivel que voce formate logo o mesmo pra dar menos dor de cabeça.

E nao, nao é apenas deletando o server do malware que voce vai conseguir se desinfectar, afinal, ele vai se recompor novamente a cada reboot, até porque ele possui um arquivo secundario que roda nos serviços da maquina, impossibilitando a remoçao, sem que voce desative este primeiro. (:

Abraços.

Baixa o programa HiJackThis, faz um log lá, cola no Fórum do Clube do Hardware, que eles falam como proceder :thumb:

http://www.softpedia.com/get/Securit...-Deleter.shtml


esse link ai axo que pode te ajuda...

Citação:

---

Postado originalmente por Dream.s

O malware em questao usa o internet explorer pra se conectar com uma pagina php na qual ele deposita as informaçoes no banco de dados, ou seja, porta 80, como todo navegador.

Além disso, o mesmo malware se camufla com nomes de arquivos legitimos do sistema, ou seja, essa de deletar todas as entradas do registro que tenham relaçao com o nome do malware é pedir pra acabar de vez com o computador, portanto é preferivel que voce formate logo o mesmo pra dar menos dor de cabeça.

E nao, nao é apenas deletando o server do malware que voce vai conseguir se desinfectar, afinal, ele vai se recompor novamente a cada reboot, até porque ele possui um arquivo secundario que roda nos serviços da maquina, impossibilitando a remoçao, sem que voce desative este primeiro. (:

Abraços.

---

por isso que eu falei que vc 'poderia' tentar as opções que eu falei, pq sei q isso funciona com alguns keyloggers.

olha, eu tenho uma opção pra tira, formata o pc, mas pra o kelogger n pega suas accounts fais isu:
pegue o acc number e pass e coloque num arquivo, e quando vc fo la escreve, da ctrl +v ai o keylloger n vai ve sua acc
sako?
se de certo mi avisa por e-mail
[email protected]
flws
:riso:

Citação:

---

Postado originalmente por Omanacleto

olha, eu tenho uma opção pra tira, formata o pc, mas pra o kelogger n pega suas accounts fais isu:
pegue o acc number e pass e coloque num arquivo, e quando vc fo la escreve, da ctrl +v ai o keylloger n vai ve sua acc
sako?
se de certo mi avisa por e-mail
[email protected]
flws
:riso:

---

Isso realmente não funciona...

Cara...jah vi mtos videos no youtube de characters do tibia sendo hackeds por esse grupo de CRIanças ...do OWNTIBIA.!
simplesmente c eles tem um site com um key a venda lah, e o babacaaa vai lah e baixaaaa o key...msmo sem comprar soh pra usar demo....
eh um toscao...pq o proprio key deles....eh a armadilha!
c instalo no pc pra cria a remote instalation....seu pc jah fica infected..!

FORMATE o seu pc!
e baixe um antspy chamado : A-squared Free 3.5.0.25 no site www.baixaki.com.br



soh manter esse programa sempre atualizado q ele pega mta coisa, nenhum key passa invisivel por ele.
Fiz o teste quando o ardamax 2.9 tinha sido lançado...
no 2º dia pós lançamento..instalei o key no meu pc..e ele pego todos os arquivos do key..em todas chaves do registo ki ele se aloja.

SEndo ki nem o AVast, AVG nenhum AV tava detectando ainda...c nao me engano soh o NODLE 32 ki tinha detectado o key.! ;D
bom...fica ae a DICA!

flws

bom c vc nun ta conseguindo retira esse kl eu recomendo formata o pc ou chama um usuario vançado para remove essa praga manualmente
tbm aconseho instala o AVAST ANTI VIRUS
e depois tenta descobri como que vc pegou essa praga para nun pega mais =D.

Citação:

---

Postado originalmente por Nest Moston

bom c vc nun ta conseguindo retira esse kl eu recomendo formata o pc ou chama um usuario vançado para remove essa praga manualmente
tbm aconseho instala o AVAST ANTI VIRUS
e depois tenta descobri como que vc pegou essa praga para nun pega mais =D.

---

Avast? LOL CRAPTASTIC PIECE OF SHIT.
Btw, tópico com mais de 12 dias revivido = FAIL.

Usa o avira anti vir

formata o pc, melhor coisa que tens a fazer.

Baixa Spybot

esse owntibia é um site
na hora que vc entra, ja pega o keylogger
eu entrei e no mesmo dia fui hackiado e tem foto minha no flogao.com.br/tibiahacking
em 2 accounts diferentes :/

Citação:

---

Postado originalmente por yque

esse owntibia é um site
na hora que vc entra, ja pega o keylogger
eu entrei e no mesmo dia fui hackiado e tem foto minha no flogao.com.br/tibiahacking
em 2 accounts diferentes :/

---

Aí depende, né, velho?
Tem quem use Spyware Explorer, Failfox ou Bugscape e que realmente possa apanhar mal entrando. Mas quem usa Opera, nem sombra de keylogger no PC.

Não so fui hackiado, mas porque esses merda escreveram owntibia na minha acc nas assinatura e nos coment cheguei a ser banido por 30 dias por usar sofware ilegal.

sim, eu tenho sorte

é da owntibia http://www.youtube.com/watch?v=ijALcNyfP3k

:confused::confused::confused::confused::confused:

:triste:

Compra logo outro PC.

Problema resolvido.

COVEIRO DETECTED

Sim eh um virus muito foda!!!11!!shift+one!!

Tópico revivido.


Fechado.