Acho que peguei Keylooger

[Zing Maga]

Abri 1 tópico na secção de videos e baixei o ficheiro o site era idêntico ao tibicamtv....o link era esse http://www.tibicaam.******/ não se e permitido postar o link mas era mesmo so me disserem se keylooger o n e se for como remover...

Ja corri o Norton internet security e disse k tava limpo



é esse o topico http://forums.tibiabr.com/showthread.php?t=280275

[fagundinho]

Pelo visto foi o mesmo que meu rl a uns dias atras,ele falo que o site era igual também,você executou o arquivo?Qual anti virus você usa?

[Zing Maga]

Pelo visto foi o mesmo que meu rl a uns dias atras,ele falo que o site era igual também,você executou o arquivo?Qual anti virus você usa?

uso o norton internet security pago...

tb corri o spyware terminator e falou k nao tinha nada...

n sei o k faxer xD

alguem recomenda 1 spyware?

sim executei o arquivo

o arquivo vinha ku nome dems01.cam . scr

o site e esse http://www.tibicaam.za. pl/

[fagundinho]

Você tem a possibilidade de formatar?Sempre falam que formatar é a ultima coisa,mas se você estiver inseguro e tiver condições de formatar,formate e fique 100%

[Zing Maga]

Você tem a possibilidade de formatar?Sempre falam que formatar é a ultima coisa,mas se você estiver inseguro e tiver condições de formatar,formate e fique 100%

nem n tenho cd do vista...

k praga ngm sabe de algum spyware?

[LoboMauu]

. scr é a extensão mais utilizada pra botar keyloggers.
Ela é extensão de proteção de tela, mas normalmente não passa de um trojan renomeado.

Ou seja, você tá com keylogger.
Não entre no Tibia de jeito nenhum. Se possível, peça pra algum amigo de CONFIANÇA mudar teu password (quando o site voltar a funfar né xd).
E procure formatar teu PC, é sempre a melhor saida.

Se não quiser ou puder. Baixe o Spybot, Ad-aware, passe o scan deles e veja se encontram algo.

[Zing Maga]

. scr é a extensão mais utilizada pra botar keyloggers.
Ela é extensão de proteção de tela, mas normalmente não passa de um trojan renomeado.

Ou seja, você tá com keylogger.
Não entre no Tibia de jeito nenhum. Se possível, peça pra algum amigo de CONFIANÇA mudar teu password (quando o site voltar a funfar né xd).
E procure formatar teu PC, é sempre a melhor saida.

Se não quiser ou puder. Baixe o Spybot, Ad-aware, passe o scan deles e veja se encontram algo.

nem preciso mudar pass ja k n m conectei no tibia desde entao...

ja estou a correr o ad-aware mas n acusa nd... sera k n pego? ou o norton elimino?

[LoboMauu]

O Norton avisou algo sobre o vírus?

É possível que ele tenha eliminado, mas aconselho a passar Spybot, que se mostrou bem melhor que o Ad-aware depois de alguns testes que eu fiz aqui em casa.

[vitaoroxp]

que pena ein mais cuidado na proxima e olha a barra debaixo (de status) para ver que link ira redirecionar o link do que vc quer.PRESTE ATENÇAO!

vc pode arrumar o pc com estas opçoes que (eu conheça claro):

1°Baixar um anti virus decente como kaspersky,avira,etc.(se bem q axo o Norton exelente).
2°pra conferir se vc ta c virus clika o ctrl+alt+del e va em processos no gerenciador de tarefas se tiver algo parecido com o programa q vc baixo ou um processo q vc n conheça fexe na hora.
3°abra um bloko de notas e digite alt+0153 (sem o +).se aparecer TM vc ta salvo se for coraçaozinho vc pode estar infectado porem isto ocorre dependendo de KL.
4°em comunidades vc axara meios de remover o virus pelo REGEDIT agr eu n lembro como se faz porem tente fazer um =.

se estas alternativas vc presisara formatar
que necesita da placa mae(um CD q vem quando vc comprao pc pra insta-la audio,placa de video etc.)e o CD do teu windows(ou linux sl)no meu caso que estou c o windows xp sp2 (service pack 2) eu tenho que colokar o CD do windows clikar qualquer botao quando pedir o boot e colokar as alternatives que agr n me recordo porem vai indo como vc esta lendo e n desista so lembro q no ultimo fala de formatar rapido etc e creio leia td.dps instala seu windows ai a placa mae etc e caso sua net seja a radio(router) creio que n seja necessario configura-lo mais caso seja do speedy etc axo q vc vai ter q instalar e para compartilhamento caso vc n saiba configurar compre um router q eu te ensino a como dividir a NET q eh meu caso.(fugi um pouco do assunto).Mais tutorias veja na net e principalmente no tiozao www.youtube.com mais tarde estarei procurando um video que ensina a formatar ai eu editarei aki.(claro um que funciona).

Problema de formatar:Vc perde todos os dados do PC incluindo o windows entao tude de valor e projetos escolares,trabalho etc eh aconselhavel retirar do computador.

Espero ter ajudado abraços e boa sorte!

@edit
ja encontrei

http://www.youtube.com/watch?v=CDDb8...eature=related

como chegar nessa tela azul eh so daro bot quando o pc tive reiniciando na tela preta por exemplo la fala ai vc so clika em uma tecla.LEMBRANDO QUE PRESISA DO CD DO WINDOWS QUE VC QUER INSTALAR OU OUTRO SOFTWARE QUE VC USE PARA RODAR O PC NESTE CASO EH O WINDOWS XP.Faça com ATENÇÃO!!!

Abraços!

[Zing Maga]

não sei se alguem percebe mas vo postar aki um log do Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 13:28:05, on 29-11-2008
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32\Dwm*****
C:\Windows\system32\taskeng*****
C:\Windows\Explorer*****
C:\Program Files\Windows Defender\MSASCui*****
C:\Windows\RtHDVCpl*****
C:\hp\support\hpsysdrv*****
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD*****
C:\Windows\System32\rundll32*****
C:\Program Files\Java\jre1.6.0_01\bin\jusched*****
c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****
C:\Program Files\Microsoft Office\Office12\GrooveMonitor*****
C:\Program Files\HP\HP Software Update\hpwuSchd2*****
C:\Program Files\IVT Corporation\BlueSoleil\BtTray*****
C:\Windows\ehome\ehtray*****
C:\Windows\ehome\ehmsas*****
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier*****
C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
C:\Windows\System32\mobsync*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\hp\kbd\kbd*****
C:\Program Files\Spybot - Search & Destroy\SpybotSD*****
C:\Users\Valadas\Desktop\HijackThis*****

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bsplayer-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cndt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui***** -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl*****
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv*****
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub*****
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD*****"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32***** C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32***** C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched*****"
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp*****"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl*****"
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog*****
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor*****"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2*****
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray*****"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar***** /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32***** oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray*****] C:\Windows\ehome\ehTray*****
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr*****" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon*****" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier*****
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost***** -s
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam*****" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer*****
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL*****/3000
O8 - Extra context menu item: Enviar por Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Enviar por mensagem(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O23 - Service: Agendador do LiveUpdate automático (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc*****
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS*****
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS*****
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS*****
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost*****
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService*****
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service*****
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv*****
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT*****
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc*****
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4*****
O23 - Service: LiveUpdate Notice - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst*****" /h ccCommon (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc*****
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost***** (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService*****
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc*****
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk*****,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk***** (file missing)