Keylogger. Þarf aðstoð fljótt.

Svara

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Málið er að ég held að ég sé með keylogger í tölvunni og þarfnast að losna við helvítið. Einn daginn var ég eitthvað að dunda mér á fb og byrjaði að geta ekki skrifað á í ó og, kom bara a i o, svo byrjuðu chat gluggarnir mínir á fb að fá flog og alltaf opnast og lokast þannig að ég skeit náttúrulega nánast á mig, loggaði mig útaf og breytti um password í annari tölvu. Hver væri besta leiðin að "díl-a" við þennan óboðna gest?
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

kubbur
/dev/null
Póstar: 1388
Skráði sig: Sun 14. Sep 2003 01:36
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af kubbur »

hljóta að hafa fylgt einhverjar leiðbeiningar með honum, þarft að finna þær til að sjá hvaða key combination þarf til að gera hann sýnilegan
Kubbur.Digital

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Hef ekki hugmynd hvar né hvernig ég get fundið hann :(
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

mundivalur
Vaktari
Póstar: 2324
Skráði sig: Fim 02. Apr 2009 13:16
Staðsetning: South side
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af mundivalur »

það er hér http://spjall.vaktin.is/viewtopic.php?f=15&t=38215" onclick="window.open(this.href);return false;
edit **æ sorrý nota þetta http://download.bleepingcomputer.com/sUBs/ComboFix.exe" onclick="window.open(this.href);return false;
edit aftur þetta var þarna combofix og mse vírusvörnin

coldcut
Vaktari
Póstar: 2192
Skráði sig: Mið 21. Nóv 2007 02:25
Staðsetning: /dev/random
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af coldcut »

kubbur skrifaði:hljóta að hafa fylgt einhverjar leiðbeiningar með honum, þarft að finna þær til að sjá hvaða key combination þarf til að gera hann sýnilegan
say what now? Hann er að tala um keylogger...

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

mundivalur skrifaði:það er hér http://spjall.vaktin.is/viewtopic.php?f=15&t=38215" onclick="window.open(this.href);return false;
edit **æ sorrý nota þetta http://download.bleepingcomputer.com/sUBs/ComboFix.exe" onclick="window.open(this.href);return false;
edit aftur þetta var þarna combofix og mse vírusvörnin
Avg stoppaði þetta og sagði að þetta væri trojan?
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

mundivalur
Vaktari
Póstar: 2324
Skráði sig: Fim 02. Apr 2009 13:16
Staðsetning: South side
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af mundivalur »

MSE virðist vera sama :D þetta virkaði allarvegna hjá mér þegar ég fékk allar ´´´´´´´´´´´´urnar :D

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Er núna að biðja mig um að slökkva á öllum vírusvörnum.... Hvað varstu að senda mér?
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

mundivalur
Vaktari
Póstar: 2324
Skráði sig: Fim 02. Apr 2009 13:16
Staðsetning: South side
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af mundivalur »

heheh það þarf að gera það annars virkar þetta ekki :D
http://www.combofix.org/" onclick="window.open(this.href);return false;
Skjámynd

kubbur
/dev/null
Póstar: 1388
Skráði sig: Sun 14. Sep 2003 01:36
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af kubbur »

coldcut skrifaði:
kubbur skrifaði:hljóta að hafa fylgt einhverjar leiðbeiningar með honum, þarft að finna þær til að sjá hvaða key combination þarf til að gera hann sýnilegan
say what now? Hann er að tala um keylogger...
síðast þegar ég setti upp keylogger þá fylgdu með honum leiðbeiningar
Kubbur.Digital

Bioeight
Gúrú
Póstar: 524
Skráði sig: Þri 31. Mar 2009 22:41
Staðsetning: Reykjavík
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af Bioeight »

kubbur skrifaði:síðast þegar ég setti upp keylogger þá fylgdu með honum leiðbeiningar
Flestir keyloggers eru settir upp án vitund notandans og í óþökk notandans, þar af leiðandi hefur notandinn ekki aðgang að skjölum og leiðbeiningunum. Oft eru það vírusar sem sjá um uppsetninguna á keylogger fyrir þig og getur verið erfitt að ná þeim út.

Hinsvegar ef þú ert að setja upp keylogger til að geta njósnað um fólk þá er kannski staðan önnur, en þá segi ég líka bara SKAMM.

Annars er forrit sem heitir HijackThis sem hægt er að nota stundum til að greina betur hvaða trojan þetta er og þá hvernig er hægt að losna við hann. Oft ef almennar vírusvarnir virka ekki þá þarf eitthvað spes tól til að fjarlægja veiruna. Scannið úr HijackThis sýnir hvað er almennt að gerast í tölvunni þinni, getur saveað log file af scanninu og sent hingað ef þú vilt aðstoð við að lesa út úr honum, þó get ég ekki lofað því að persónulegar upplýsingar muni ekki fylgja með.
Corsair Carbide 400Q|Gigabyte Nvidia 1070|AMD R7 2700X|Gigabyte X470 Aorus Gaming 5|EVGA SuperNOVA 750 G3
Skjámynd

kubbur
/dev/null
Póstar: 1388
Skráði sig: Sun 14. Sep 2003 01:36
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af kubbur »

Bioeight skrifaði:
kubbur skrifaði:síðast þegar ég setti upp keylogger þá fylgdu með honum leiðbeiningar
Flestir keyloggers eru settir upp án vitund notandans og í óþökk notandans, þar af leiðandi hefur notandinn ekki aðgang að skjölum og leiðbeiningunum. Oft eru það vírusar sem sjá um uppsetninguna á keylogger fyrir þig og getur verið erfitt að ná þeim út.

Hinsvegar ef þú ert að setja upp keylogger til að geta njósnað um fólk þá er kannski staðan önnur, en þá segi ég líka bara SKAMM.
.
við vorum að hrekkja félaga okkar, sem skuldaði sinn hluta af leigu, varð pritty fyndið þegar hann gat hvergi loggað sig inn, svo hann borgaði leiguna
Kubbur.Digital
Skjámynd

GuðjónR
Stjórnandi
Póstar: 15436
Skráði sig: Fim 29. Ágú 2002 18:46
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af GuðjónR »

dnz skrifaði:
mundivalur skrifaði:það er hér http://spjall.vaktin.is/viewtopic.php?f=15&t=38215" onclick="window.open(this.href);return false;
edit **æ sorrý nota þetta http://download.bleepingcomputer.com/sUBs/ComboFix.exe" onclick="window.open(this.href);return false;
edit aftur þetta var þarna combofix og mse vírusvörnin
Avg stoppaði þetta og sagði að þetta væri trojan?
Það er mjög algengt að eitt vírusvarnarforrit haldi að annað vírusvarnarforrit sé "vírus".
Ég myndi uninstallera AVG, keyra þetta forrit og eftir að er búið að hreinsa út keyloggerinn setja AVG upp aftur.

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Jæja, þá er ég búinn að prófa þetta allt, hvernig get ég samt verið viss um að hann sé horfinn?
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

GuðjónR
Stjórnandi
Póstar: 15436
Skráði sig: Fim 29. Ágú 2002 18:46
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af GuðjónR »

dnz skrifaði:Jæja, þá er ég búinn að prófa þetta allt, hvernig get ég samt verið viss um að hann sé horfinn?
Geturðu skrifað ó og á núna?
Til að vera 10000% þá er það format/install.

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Heyrðu allt komið eins og það á að vera, er svona 99% viss. Ef þetta poppar aftur upp þá er það greinilega bara format :/ Takk fyrir alla aðstoðina! Alltaf gott að geta leitað hingað þegar vandinn berst óðum.
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

Benzmann
Bara að hanga
Póstar: 1519
Skráði sig: Þri 11. Nóv 2008 14:58
Staðsetning: Á sporbaug sólar
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af Benzmann »

keyrðu bara Malawarebytes og Super AntiSpyware, annað hvort að þeim ætti að finna þetta fyrir þig og henda þessu út.
CPU: Intel i9 9900K | MB: Asus ROG Maximus XI Hero (Z390) | GPU: Asus TUF RTX 3080 OC 10gb | Case: Corsair Carbide 400c | PSU: Corsair RM850x 850W | RAM: Corsair Vengeance RGB Pro DDR4 3200mhz 32gb |Storage: 1x Samsung 1tb 970 Evo Plus SSD, 3x Samsung 500gb 970 Evo Plus SSD RAID-0 | OS: Windows 10 Enterprise E5 64bit
Skjámynd

inservible
Vélbúnaðarníðingur
Póstar: 305
Skráði sig: Mán 13. Sep 2010 11:04
Staðsetning: Jörðin
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af inservible »

Malawarebytes er algjörlega málið. Mæli alltaf fyrst og fremst með því, plús það er frítt!

Höfundur
dnz
has spoken...
Póstar: 154
Skráði sig: Fös 02. Okt 2009 17:49
Staðsetning: Á B-Long
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af dnz »

Prófaði allt, takk fyrir alla hjálpina en endaði bara með því að formatta til að vera öruggur :) Hef ekki orðið var við neitt eftir formattið en það sem gerðist meðan keyloggerinn var í tölvunni var að facebook chattið mitt fór alltaf í fokk og var að skipta um chat glugga á milljón og það gerist stundum ennþá, hef breytt passwordinu mínu á fb nokkrum sinnum eftir formattið en þetta gerist en... Formattaði bara C:/ diskinn minn og er með 2 aðra, gæti verið að keyloggerinn sé á hinum drifunum? Vill helst ekki formatta þau en ef það er það sem ég þarf að gera enda ég á því :/ Gæti verið að gaurinn hafi hackað fb mitt eða eitthvað eða er hann kannski bara að ná að recovera passwordið mitt á fb?
Intel Core i7 920 @ 2.66 með Hyper N520 | Gigabyte EX58-UD4P | Corsair 3*4GB DDR3 1600Mhz| Gigabyte GTX770 | Zalman 850W | VelociRaptor 150GB 10.000RPM(System) | Seagate 500GB 7200RPM | WD 400GB 7200RPM | Windows 7 Ultimate 64bit | Coolermaster HAF 932.
Skjámynd

Kristján
Of mikill frítími
Póstar: 1706
Skráði sig: Sun 02. Jan 2011 12:37
Staða: Ótengdur

Re: Keylogger. Þarf aðstoð fljótt.

Póstur af Kristján »

fb chatið er alveg þekkt fyrir að vera á sýru
Svara