Alat za uklanjanje keyloggera?

jingles · 11.8.2009, 9:51

Molim vas da mi neko kaze koji je dobar (najbolji) alat za uklanjanje keylogger-a.
Imam problem sa hakovanim sajtom i ne mogu da ga resim. Dva sajta koja su bila hostovana kod jednog provajdera su bila hakovana, injektovan je bio iframe u kod. To sam resio filtrirajuci pristup njihovom FTP serveru samo po mojoj IP adresi. Nakon toga problem se vise nije javljao. Medjutim od pre nekoliko dana taj problem je poceo da se javlja na trecem web sajtu kojij je hostovan kod drugog provajdera. Ovde nista ne mogu da uradim jer je ip shared. Napominjem da sam koristio Rising AV (Deinstaliran kasnije), nakon njega instaliran AVG Free, SpyBot, Malwarwebytes, XoftSpySE, SpyWare Doctor, SuperAntiSpyware, TrojanHunter, TrojanRemower, SpySweeper, SpyWareTerminator, HiJackThis, HiJackFree, SpyWareBlaster, ocistio sam sve sto su pomenuti programi pronasli a moj problem se i dalje javlja. Ne bih da reinstaliram OS, jer imam gomilu alata i programa instalirano (oko 45 Gb instaliranih aplikacija) pa molim za Vasu pomoc. Potreban mi je efikasan alat za uklanjanje keyloggera.

Basa Mrkalj · 11.8.2009, 10:17

Skini ovaj program http://download.bleepingcomputer.com/sUBs/dds.scr
Pokreni ga i sacekaj malo, izbacice ti dva loga. Klikni na File\ save as i snimi ih na desktop. Zatim ih zipuj i postavi ih ovde kao attacment.

jingles · 11.8.2009, 10:55

Evo fajlova.
Jos jedna stvar, sada sam skenirao komp sa AdAware Free i pronasao mi je nesto sto mi se cini da stvara meni probleme, molim te da pogledas i jpeg sliku koju sam attach. HvalaDDS.zip

Naziv: adaware.JPG, pregleda: 1548, veličina: 67,0 KB

Naziv: adaware.JPG, pregleda: 1548, veličina: 67,0 KB

Attach.zip

Basa Mrkalj · 11.8.2009, 11:08

Dok ja gledam log pronadji ovaj fajl i posalji ga na http://www.virustotal.com/
na analizu. Ukljuci prikaz skrovenih fajlova, pa mi postavi link sa izvestaja da vidim
c:\windows\pchealth\helpctr\binaries\MSConfig.exe

jingles · 11.8.2009, 11:14

Nisam te razumeo koji fajl trebam poslati na VirusTotal?
Ukljuceno mi je prikazivanje skrivenih fajlova.

Basa Mrkalj · 11.8.2009, 11:29

MSConfig.exe

Dole sam ti postavio putanju do njega. Da ne bih pisao ponovo.

Skini na Desktop http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Iskljuci AVG obavezno
Pokreni program sa desktopa i prati uputstva, za sve sto te pita klikni Yes \ ok
Kad zavrsi (mozda ce da restartuje) izbacice ti log C\Combofix.txt
Okaci log kao attacment, ne moras da zipujes.

jingles · 11.8.2009, 11:44

OK, evo linka
Sada cu ti pustiti i ovaj drugi log.

jingles · 11.8.2009, 12:41

Evo i loga ComboFix-a, morao sam ga zipovati jer je bio veliki, nisam ga mogao attach.

Basa Mrkalj · 11.8.2009, 13:52

Kazi mi kakva je sada situacija, koliko je star ovaj sistem posto je u dosta losem stanju. Imas mnogo antispyware programa koji nisu potrebni. Eventualno ostavi malwarebytes i Ad-Aware.
Ima li nekih poboljsanja ?

jingles · 11.8.2009, 13:57

Ni sam nisam siguran, skinuo sam ono sto mi je nasao AdAware, takodje trenutno deinstaliram sve programe koji mi nisu potrebni. Sistem je star godinu dana.
Sta si ti mogao zakljuciti na osnovu onoga sto sam ti poslao, da li je racunar zarazen?

Basa Mrkalj · 11.8.2009, 14:21

Bio je, sada vise nije, Combofix je pobrisao neke malware i ostatke nekih programa (repove), tako da bi sada trebalo da je sve ok. Primer jednog malware-a koji je obrisan http://www.bleepingcomputer.com/star....exe-7200.html

Ostaje da obrises Ikonicu combofixa sa desktopa, i da obrises foldere
c:\combofix
c:\qoobox

Zatim iskljuci System restore, restartuj, pa ukljuci ssystem restore.

Ne mozemo automatski da ga deinstaliramo zato sto nisi ispostovao i pokrenuo ga sa desktopa.
c:\documents and settings\Nemanja\My Documents\Downloads\ComboFix.exe

Ali i ovo ce da odradi posao.

btw.

Evo i keylogera koji je obrisan c:\windows\xccwinsys.ini

http://www.threatexpert.com/report.a...1a843e851c581b

jingles · 11.8.2009, 14:26

OK, odlicno, hvala ti puno na pomoci i vremenu koje si utrosio.

Basa Mrkalj · 11.8.2009, 14:30

Odradi defregmentaciju C diska, i ocisti registry sa nekim programom. Pozdrav.

-extreme- · 16.2.2011, 18:49

jel moze neko da mi kaze kako da uklonim i neutralisem keylogger....?

kada probam da se ulogujem na sajtu (battleforge) izbaci mi ""Invalid email / password combination. Please retry" iako swe lepo ukucam,ja mislim da he to keylogger pa jel bi mogao nekako da ga uklonim i neutralisem? unapred hwala

pedjastudio84 · 16.2.2011, 21:13

Obriši cookie i cache u browseru pa probaj ponovo ili probaj iz nekog drugog browsera.

11.8.2009, 9:51	#1
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Alat za uklanjanje keyloggera? Molim vas da mi neko kaze koji je dobar (najbolji) alat za uklanjanje keylogger-a. Imam problem sa hakovanim sajtom i ne mogu da ga resim. Dva sajta koja su bila hostovana kod jednog provajdera su bila hakovana, injektovan je bio iframe u kod. To sam resio filtrirajuci pristup njihovom FTP serveru samo po mojoj IP adresi. Nakon toga problem se vise nije javljao. Medjutim od pre nekoliko dana taj problem je poceo da se javlja na trecem web sajtu kojij je hostovan kod drugog provajdera. Ovde nista ne mogu da uradim jer je ip shared. Napominjem da sam koristio Rising AV (Deinstaliran kasnije), nakon njega instaliran AVG Free, SpyBot, Malwarwebytes, XoftSpySE, SpyWare Doctor, SuperAntiSpyware, TrojanHunter, TrojanRemower, SpySweeper, SpyWareTerminator, HiJackThis, HiJackFree, SpyWareBlaster, ocistio sam sve sto su pomenuti programi pronasli a moj problem se i dalje javlja. Ne bih da reinstaliram OS, jer imam gomilu alata i programa instalirano (oko 45 Gb instaliranih aplikacija) pa molim za Vasu pomoc. Potreban mi je efikasan alat za uklanjanje keyloggera.

11.8.2009, 10:17	#2
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? Skini ovaj program http://download.bleepingcomputer.com/sUBs/dds.scr Pokreni ga i sacekaj malo, izbacice ti dva loga. Klikni na File\ save as i snimi ih na desktop. Zatim ih zipuj i postavi ih ovde kao attacment.

11.8.2009, 10:55	#3
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keylogger-a? Evo fajlova. Jos jedna stvar, sada sam skenirao komp sa AdAware Free i pronasao mi je nesto sto mi se cini da stvara meni probleme, molim te da pogledas i jpeg sliku koju sam attach. HvalaDDS.zip Attach.zip

11.8.2009, 11:08	#4
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? Dok ja gledam log pronadji ovaj fajl i posalji ga na http://www.virustotal.com/ na analizu. Ukljuci prikaz skrovenih fajlova, pa mi postavi link sa izvestaja da vidim c:\windows\pchealth\helpctr\binaries\MSConfig.exe

11.8.2009, 11:14	#5
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keylogger-a? Nisam te razumeo koji fajl trebam poslati na VirusTotal? Ukljuceno mi je prikazivanje skrivenih fajlova.

11.8.2009, 11:29	#6
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? MSConfig.exe Dole sam ti postavio putanju do njega. Da ne bih pisao ponovo. Skini na Desktop http://download.bleepingcomputer.com/sUBs/ComboFix.exe Iskljuci AVG obavezno Pokreni program sa desktopa i prati uputstva, za sve sto te pita klikni Yes \ ok Kad zavrsi (mozda ce da restartuje) izbacice ti log C\Combofix.txt Okaci log kao attacment, ne moras da zipujes.

11.8.2009, 11:44	#7
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keylogger-a? OK, evo linka Sada cu ti pustiti i ovaj drugi log.

11.8.2009, 13:52	#9
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? Kazi mi kakva je sada situacija, koliko je star ovaj sistem posto je u dosta losem stanju. Imas mnogo antispyware programa koji nisu potrebni. Eventualno ostavi malwarebytes i Ad-Aware. Ima li nekih poboljsanja ?

11.8.2009, 13:57	#10
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keylogger-a? Ni sam nisam siguran, skinuo sam ono sto mi je nasao AdAware, takodje trenutno deinstaliram sve programe koji mi nisu potrebni. Sistem je star godinu dana. Sta si ti mogao zakljuciti na osnovu onoga sto sam ti poslao, da li je racunar zarazen?

11.8.2009, 14:21	#11
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? Bio je, sada vise nije, Combofix je pobrisao neke malware i ostatke nekih programa (repove), tako da bi sada trebalo da je sve ok. Primer jednog malware-a koji je obrisan http://www.bleepingcomputer.com/star....exe-7200.html Ostaje da obrises Ikonicu combofixa sa desktopa, i da obrises foldere c:\combofix c:\qoobox Zatim iskljuci System restore, restartuj, pa ukljuci ssystem restore. Ne mozemo automatski da ga deinstaliramo zato sto nisi ispostovao i pokrenuo ga sa desktopa. c:\documents and settings\Nemanja\My Documents\Downloads\ComboFix.exe Ali i ovo ce da odradi posao. btw. Evo i keylogera koji je obrisan c:\windows\xccwinsys.ini http://www.threatexpert.com/report.a...1a843e851c581b

*Sledeći korisnik se zahvaljuje korisniku Basa Mrkalj* na korisnoj poruci:**
jingles (11.8.2009)

11.8.2009, 14:26	#12
jingles Član Član od: 5.1.2009. Poruke: 51 Zahvalnice: 1 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keylogger-a? OK, odlicno, hvala ti puno na pomoci i vremenu koje si utrosio.

11.8.2009, 14:30	#13
Basa Mrkalj V.I.P. Zaštita Član od: 18.5.2008. Lokacija: Prokuplje Poruke: 1.505 Zahvalnice: 5 Zahvaljeno 425 puta na 385 poruka	Re: Alat za uklanjanje keylogger-a? Odradi defregmentaciju C diska, i ocisti registry sa nekim programom. Pozdrav.

16.2.2011, 18:49	#14
-extreme- Novi član Član od: 18.9.2010. Poruke: 7 Zahvalnice: 3 Zahvaljeno 0 puta na 0 poruka	Re: Alat za uklanjanje keyloggera? jel moze neko da mi kaze kako da uklonim i neutralisem keylogger....? kada probam da se ulogujem na sajtu (battleforge) izbaci mi ""Invalid email / password combination. Please retry" iako swe lepo ukucam,ja mislim da he to keylogger pa jel bi mogao nekako da ga uklonim i neutralisem? unapred hwala

16.2.2011, 21:13	#15
pedjastudio84 Veteran Član od: 4.3.2009. Lokacija: X:15 Y:22 Z:10 Poruke: 625 Zahvalnice: 126 Zahvaljeno 193 puta na 127 poruka	Re: Alat za uklanjanje keyloggera? Obriši cookie i cache u browseru pa probaj ponovo ili probaj iz nekog drugog browsera.

Slične teme
tema	temu započeo	forum	Odgovora	Poslednja poruka
Elektrotehnički alat	Lucas	Brbljaonica	5	23.2.2009 23:13
Uklanjanje M$ smeća	Otherside	Operativni sistemi	4	21.12.2008 18:00
Alat za seckanje dvd filma	zhaki	Video/TV softver	4	15.1.2008 11:50
Sun Solaris - instalacija i uklanjanje!	Predrag Stankovic	Operativni sistemi	10	19.8.2007 23:48
Uklanjanje START, opcije	Do@ OldSchool	Operativni sistemi	8	8.12.2005 14:02