Versão Imprimível
Abri 1 tópico na secção de videos e baixei o ficheiro o site era idêntico ao tibicamtv....o link era esse http://www.tibicaam.******/ não se e permitido postar o link mas era mesmo so me disserem se keylooger o n e se for como remover...
Ja corri o Norton internet security e disse k tava limpo
é esse o topico http://forums.tibiabr.com/showthread.php?t=280275
Pelo visto foi o mesmo que meu rl a uns dias atras,ele falo que o site era igual também,você executou o arquivo?Qual anti virus você usa?
uso o norton internet security pago...Citação:
Postado originalmente por fagundinho
tb corri o spyware terminator e falou k nao tinha nada...
n sei o k faxer xD
alguem recomenda 1 spyware?
sim executei o arquivo
o arquivo vinha ku nome dems01.cam . scr
o site e esse http://www.tibicaam.za. pl/
Você tem a possibilidade de formatar?Sempre falam que formatar é a ultima coisa,mas se você estiver inseguro e tiver condições de formatar,formate e fique 100%;)
nem n tenho cd do vista...Citação:
Postado originalmente por fagundinho
k praga ngm sabe de algum spyware?
. scr é a extensão mais utilizada pra botar keyloggers.
Ela é extensão de proteção de tela, mas normalmente não passa de um trojan renomeado.
Ou seja, você tá com keylogger.
Não entre no Tibia de jeito nenhum. Se possível, peça pra algum amigo de CONFIANÇA mudar teu password (quando o site voltar a funfar né xd).
E procure formatar teu PC, é sempre a melhor saida.
Se não quiser ou puder. Baixe o Spybot, Ad-aware, passe o scan deles e veja se encontram algo.
nem preciso mudar pass ja k n m conectei no tibia desde entao...Citação:
Postado originalmente por LoboMauu
ja estou a correr o ad-aware mas n acusa nd... sera k n pego? ou o norton elimino?
O Norton avisou algo sobre o vírus?
É possível que ele tenha eliminado, mas aconselho a passar Spybot, que se mostrou bem melhor que o Ad-aware depois de alguns testes que eu fiz aqui em casa.
que pena ein mais cuidado na proxima e olha a barra debaixo (de status) para ver que link ira redirecionar o link do que vc quer.PRESTE ATENÇAO!
vc pode arrumar o pc com estas opçoes que (eu conheça claro):
1°Baixar um anti virus decente como kaspersky,avira,etc.(se bem q axo o Norton exelente).
2°pra conferir se vc ta c virus clika o ctrl+alt+del e va em processos no gerenciador de tarefas se tiver algo parecido com o programa q vc baixo ou um processo q vc n conheça fexe na hora.
3°abra um bloko de notas e digite alt+0153 (sem o +).se aparecer TM vc ta salvo se for coraçaozinho vc pode estar infectado porem isto ocorre dependendo de KL.
4°em comunidades vc axara meios de remover o virus pelo REGEDIT agr eu n lembro como se faz porem tente fazer um =.
se estas alternativas vc presisara formatar
que necesita da placa mae(um CD q vem quando vc comprao pc pra insta-la audio,placa de video etc.)e o CD do teu windows(ou linux sl)no meu caso que estou c o windows xp sp2 (service pack 2) eu tenho que colokar o CD do windows clikar qualquer botao quando pedir o boot e colokar as alternatives que agr n me recordo porem vai indo como vc esta lendo e n desista so lembro q no ultimo fala de formatar rapido etc e creio leia td.dps instala seu windows ai a placa mae etc e caso sua net seja a radio(router) creio que n seja necessario configura-lo mais caso seja do speedy etc axo q vc vai ter q instalar e para compartilhamento caso vc n saiba configurar compre um router q eu te ensino a como dividir a NET q eh meu caso.(fugi um pouco do assunto).Mais tutorias veja na net e principalmente no tiozao www.youtube.com mais tarde estarei procurando um video que ensina a formatar ai eu editarei aki.(claro um que funciona).
Problema de formatar:Vc perde todos os dados do PC incluindo o windows entao tude de valor e projetos escolares,trabalho etc eh aconselhavel retirar do computador.
Espero ter ajudado abraços e boa sorte!:)
@edit
ja encontrei
http://www.youtube.com/watch?v=CDDb8...eature=related
como chegar nessa tela azul eh so daro bot quando o pc tive reiniciando na tela preta por exemplo la fala ai vc so clika em uma tecla.LEMBRANDO QUE PRESISA DO CD DO WINDOWS QUE VC QUER INSTALAR OU OUTRO SOFTWARE QUE VC USE PARA RODAR O PC NESTE CASO EH O WINDOWS XP.Faça com ATENÇÃO!!!
Abraços! :)
não sei se alguem percebe mas vo postar aki um log do Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 13:28:05, on 29-11-2008
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Running processes:
C:\Windows\system32\Dwm*****
C:\Windows\system32\taskeng*****
C:\Windows\Explorer*****
C:\Program Files\Windows Defender\MSASCui*****
C:\Windows\RtHDVCpl*****
C:\hp\support\hpsysdrv*****
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD*****
C:\Windows\System32\rundll32*****
C:\Program Files\Java\jre1.6.0_01\bin\jusched*****
c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****
C:\Program Files\Microsoft Office\Office12\GrooveMonitor*****
C:\Program Files\HP\HP Software Update\hpwuSchd2*****
C:\Program Files\IVT Corporation\BlueSoleil\BtTray*****
C:\Windows\ehome\ehtray*****
C:\Windows\ehome\ehmsas*****
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier*****
C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
C:\Windows\System32\mobsync*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\hp\kbd\kbd*****
C:\Program Files\Spybot - Search & Destroy\SpybotSD*****
C:\Users\Valadas\Desktop\HijackThis*****
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bsplayer-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui***** -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl*****
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv*****
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub*****
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD*****"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32***** C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32***** C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched*****"
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp*****"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl*****"
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog*****
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor*****"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2*****
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray*****"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar***** /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32***** oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray*****] C:\Windows\ehome\ehTray*****
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr*****" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon*****" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier*****
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost***** -s
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam*****" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL*****/3000
O8 - Extra context menu item: Enviar por Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Enviar por mensagem(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O23 - Service: Agendador do LiveUpdate automático (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc*****
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS*****
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS*****
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS*****
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost*****
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService*****
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service*****
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv*****
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT*****
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc*****
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4*****
O23 - Service: LiveUpdate Notice - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc*****
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService*****
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc*****
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk*****,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk***** (file missing)
Cara, 50% do que vi assima nunka tinha visto em outro PC, mas acho que esse é o mais suspeito:
C:\Windows\system32\Dwm*****
Finalize ele e faça um backup, retire ele da pasta.
Recomendo usar o Google e procurar por cada processo, caso apareça um que não tenha nada no Google ou que tenha num site de spyware a chance de ser o KL é maior.
Nao tem nada de estranho? ok entao...Citação:
Postado originalmente por Mike The Hedgehog
eu para ter certeza vo passa scan online do kaspersky. Amanha dou a resposta!
obrigado por toda a vossa ajuda xD
Não tem nada de suspeito no seu log, mas pode ser uma coisa até pior, uma .dll, tome cuidado!
o que e isso uma dllCitação:
Postado originalmente por Lucasjokk
eu vi os processos e axo q n tem nada de errado mais qualquer coisa taka scan no pc msm se n axa nada axo mt dificil ter algo no teu pc pq c os ant virus de hj detectao tudo q eh virus n eh ke nem antigamente n :)
mais so pra garanti vamo testa teu anti virus.
abre um bloko de notas e poe isso:
salve no seu DESKTOP com o nome que vc quiser no formato .bat tbm!!! se teu ant virus for mt bom ele nem vai deixar salvar e se salvar passa scan que concerteza vai detectar.pode relaxar n eh virus n eh so um code q o ant virus axa q eh virus e lembre-se de atualiza o ant virus.Código:X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Teste teu firewall aki
clike em proceed >> All services port >> se der todos os quadrados verdes teu firewall ta 100%.Código:https://www.grc.com/x/ne.dll?bh0bkyd2
Lembre-se atualizar o windows,ant virus etc. e saber o ke vai baixar ou ver em sites confiaveis e olhe sempre a barra de status.nao de sua acc a ngm nem a um GM e n acredita em free pt q vc sera ban sem um GM aparece pra fala c vc etc. seguindo isto n vou dizer impossivel pq pra mim eh dificil algo ser impossivel mais sera quase impossivel vc ser Hacked.
LEMBRANDO QUE AKELE CODIGO N EH UM VIRUS EH SO UM CODIGO Q OS ANT VIRUS CONSIDERA COMO VIRUS APENAS PARA TESTAR SE ESTA FUNCIONANDO.e msm se vc n quiser testar o ant virus ou o firewall por medo fique a vontade.
Abraços :)
@edit
So pra garanti mais ainda le este tutorial de como remover virus se vc estiver infectado.
@editCódigo:http://www.guiadohardware.net/tutoriais/removendo-malware-raca/
Uma dika tbm, eh sempre criar ponto de restauraçao antes de tomar qualquer medida como fazer downloads,etc
>O ke eh?
R:eh como retroceder o pc.voltar no tempo por exemplo eu fiz um ponto de restauraçao 4° e um jogo que baixei 5° nao pego e causoui danos ao meu sistema operacional entao eu carrego o ponto de restauraçao que eu criei quarta ai eu nunka baixei o jogo.(sistema: Windows XP).
Como fazeR?
R: Iniciar centro de ajuda e suporte pesquisa por la ai eh so salvar e carregar quando necessario n confia no automatico.este metodo pode ser feito para caso haja danos no seu sistema.
Agr sim axo q ta td seguro um abraço :D
Citação:
Postado originalmente por vitaoroxp
ja instalei o kaspersky fiz k vc disse e akusou logo xD
entao se vc fez tudo isso axo que agr eh quase impossivel de vc estar c KL e lembre-se de q caso vc veja programas como AKL***** ,etc sao keyloggers :D
Uma opção concerteza é você formatar o PC. Segunda, se for Ardamax você pode entrar na comunidade do orkut sobre o Ardamax, e baixar o programa que remove ele da sua máquina, se não me engano tem na descrissão da comunidade. Você que sabe! Espero ter ajudado.
Fiz scan no Kaspersky Internet Security 2009 acutalizado e nao acusou nada...Citação:
Postado originalmente por vitaoroxp
se kaspersky não acusou nada pode confiar ;D melhor anti virus q tem
Baixe o superantispyware tem ele no baixaki.com.br
ah e seu puder baixe o comodo firewall pro que tamben tem no baixaki
se nao der peça o cd pra alguem e formata