Haker mi upada na MSN i preko njega ulazi na sajtove

molio bih nekoga ko se zna da mi objasni kako da se zastitim od hakera koji mi upada na msn i preko njga ulazi na sajtove koje koristim i tamo mi pravi haos ... jedan primer : ulazi mi na myspace i tamo mi brise prijatelje salje poruke ....
mozda radi jos nesto vise sto ja ne znam ... zato bih molio nekoga ko se razume u to da mi pomogne

Ako jos mozes uci u msn,promijeni lozinku.
Stavi da bude podugacka i komplicirana(velika i mala slova,brojevi,ubacis i jos neke znakove itd.)

---

uradio sam to ali ne vredi svaki put opet isto ... uvek mi provali pass ... ali da pojasnim nije niko iz kuce posto zivimo sami ja i dva klinca , a niko drugi neseda za komp od nas

Skini program hijackthis! pokreni,klikni na scan and save log i taj log postavi na forumu.

---

Jedno pitanje jel ti svuda isti pass?? I da li si pitao ostale korisnike da nisu se oni malo zabavljali?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:27:17 PM, on 5/24/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\TIADSL~1\bin\win2k\tidslmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Flock\flock\flock.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.incredimail.com/pag...aff_id=1&addon=IncrediMail
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Yahoo! ¤u¨ă¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Yahoo! ¤u¨ă¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TIxDSL] C:\PROGRA~1\TIADSL~1\bin\win2k\tidslmon.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users.WINDOWS\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIC273~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edge...ickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia....ockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED3D4BDB-5727-48EF-8C01-BF4EC8F382E2}: NameServer = 80.74.160.12 80.74.160.38
O18 - Protocol: ebk - {1E411CE8-FE8B-4973-B8E0-6EA2CC3C6B06} - C:\WINDOWS\system32\ebkp.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcf_device - - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

zaboravio sam da kazem nije isti pass nigde i jako su komplikovani u kombinacija : slova , brojevi , znakovi

Pregledao sam log,i izgleda mi cist.
Ima nekih unosa koji su mi nepoznati i stvarno ne znam sta bi moglo
biti problematicno. Da te pitam,kada si zadnji put promijenio lozinku?
Jesi ikome rekao lozinku ili je igdje zapisao? Jel ima tko drugi pristup
tvom racunalu?

---

lozinka je menjana pre dva - tri dana i opet se isto ponovilo ulazenje na naloge itd. ... racunaru nema niko pristup osim mene i stvarno mi nije jasno sta se desava ... udje na moj msn a meni kad pokusam izadje da nemogu da se nakacim jer sam vec nakacen sa nekog drugog racunara ( to je u slucaju kad taj neko udje , ne uvek)... ulazi mi na sajtove kao sto je myspace ... to su neke od stvari koje znam sigurno ... ko zna sta jos sve radi u principu mi ne nanosi vecu stetu vec me samo maltretira non stop ( valjda se tako vise zabavlja ) a ja ne znam kako da se odbranim ( imam kaspersky , zone alarm , ukljucen firewall , counter spy... )

Gde cuvas sifre ?

zapisane u mojoj svesci kojoj niko nema pristup

a koju verziju msn-a koristis?

---

Ocisti sve internet fajlove i sve gde bi win mogao da smesti sifre.Pomenuo si da imas jos 2 korisnika racunara koliko se secam pa jel si ih pitao da li su se malo igrali??Ko ti je podigao sistem (prijatelj, neka radnja za servis racunara) i da li je se to odmah posle podizanja sistema desilo??

@nemanjat

Probaj da promeniš sve lozinke ali sa tuđeg računara (iz Internet kafea ili kod drugara). Nemoj par dana pristupati sa svog računara već isključivo sa tuđeg. Čisto da vidimo da li ti se lozinke ˝kradu˝ sa tvog računara.

...ili koristi live linux distro nekoliko dana :)

---

Po svemu sudeci mirise na rootkit ili trojanac sa keylogerom sto je vrlo zeznuto izbrisati. Jesi pokusao sa AdAware i Search & Destroy takodje imas dosta besplatnih Rootkit tragaca/brisaca na internetu na primer rootkit revealer ili jos bolje potrazi na Google o "rootkit detection". Neka vrsta keylogera "snimanje tastature" izgleda da jeste cim on ima tvoju lozinku tako brzo. Seti se dali si ubacio neki program ili igricu u skorije vreme koje si "dobio" od nekog prijatelja. Doduse onaj

C:\Program Files\Flock\flock\flock.exe

mi nemirise na dobro. Ako neznas tacno koji ti program koristi taj flock.exe onda bi ga ja izbrisao. Jer je poznato da se trojanci koji prate komunikaciju kamufliraju kao flock.exe. Googlaj na flock.exe pa sam odluci.

Ajd pa javi sta si uradio ovo je bas interesantno.

---

Zaboravi da ti predlozim. Koristi copy/paste kad menjas sifru na taj nacin ne moze da ti prati pisanje tastature. Znaci napisi novu sifru u notepad pre nego sto se ulogujes na internet. Zatim koristi copy/paste da promenis sifru.

Srecno

---

Mislis da standardni keylogeri ne mogu da prate ponasanje Cliboadra? :)

Najbolje bi ti bilo da promenis sifru na mejlu, ako to vec nisi ucinio. Pa onda sve ostalo - alternativne mejlove na profilima, msn-u, itd. I na kraju, sifre.

Rekla Kazala kazes da ispise u notpadu pa copy/paste slazem se, ali mislis da onaj ko se loguje je ogranicen, pa nece da vidi cudnu kombinaciju u notpadu koja nema nikakvog znacenje???
Burgos kazes da ne mogu da vide sta se pise, svaki keylogger prvo sto ima jeste da slika desktop i belezi sta se pise, i naravno sve to salje na mail ili na neku stranu pa napadac ode i vidi sta je radila njegova zrtva taj dan, sto je izuzetno dosadno jer keylogger belezi sve cak i otvaranje programa, igrica itd. i naravno zatvaranje

Nisam obracao mnogo paznju na logo da li imas instaliran firewall videh da imas KAV-e 7 instaliraj i neki firewall i kad te pita sta da propustis, a sta ne dobro pazi putanju koju pustas i proveri da li tu aplikaciju ti koristis ili ne, ako ne brisi

ja sam davno imao neki keyloger,koji je belezio svako slovo sto sam otkucao i gde sam otkucao i pisao je u jednu datoteku,ali je bilo dobro sto sam koristio odlican firewall,pa on nije mogao nista od podataka da posalje njegovom vlasniku,tako da mi on nije naneo nikakvu stetu i nerviranje,osim sto mi je usporavao komp,ali sam ga nasao i nasao sam datoteku u koju je belezio podatke i svasta sam tu mogao procitati.naravno proverio sam istoriju i video da nista od toga sto je belezio nije izlazilo kroz outpost firewall.

ovo sto se ovde desava,stvarno deluje kao keyloger,a isti se mogao i integrisati i zamaskirati sa nekim drugim procesom,pa predlazem da covek uzme system internals-ov procesxp koji je task menager koji vidi sve procese uz opis,pa da vidi ima li nekih procesa koji su sumnjivi.skinuti takodje i programcic autoruns isto od system internals-a i pogledati koji se sve procesi dizu sa palljenjem kompa,jer se keyloger sigurno automatski podize. pratiti malo procese i brzo ce se pronaci zlikovac. kod mene je keyloger snimao u system32 folder i to u obicnu datoteku sa extenzijom .dat koja je imala isto ime kao i napast koji je takodje bio u system32,pa malo i prekopati po system32 folderu(napast je verovatno negde tamo).

---