Haker mi upada na MSN i preko njega ulazi na sajtove

@nemanjat
Ako je ovo sto ja mislim da jeste nece ti pomoci ni format diska nego kazi ti meni jel ti neko od prijatelja salje link ka njegovoj galeriji slika ,znas ono sto ima na live mesanderu mozes da nakacis svoje slike i ostalima posaljes
Link ide odprilike u ovom fazonu http://msnlive6272...... i tako dalje
Ako jeste onda promeni password i ne primaj od nikoga takav link odnosno ne klikaj ga i ako ga posalju pa javi dali ti je provalio pass.. ponovo

neće naš narod nikada naučiti da pravi razliku izmedju haker-a, cracker-a, lamer-a....

:)

A dobro njemu to ne znaci nista da li je hacker, crecker,lamer ali dobro bitno je da resi problem i mene sad zivo zanima sta je uradio?? Da li smo mu pomogli ili ne??

Hmm... trebalo bi da gore navedenim metodama (nekih stotinak resis problem. Samo me interesuje nesto posto si rekao da imas KAV 7 i firewall ukljucen,pitam se koliko je to pametno jer moze doci do takozvanog "zbunjivanja" izmedju ta dva,zato i pri instalaciji KAV-a on i sam postavlja pitanje da li zelis da ostavis da ti firewall bude ukljucen a sam KAV po defoultu postavlja iskljuceni firewall... A i na nekim drugim mestima sam cuo da nije dobro imati i Kaspersky i Firewall ukljucene zajedno (treba iskljuciti firewall i pustiti kaspersky da na miru obavlja posao,za koji je i placen.... Pozz svima!!!

I meni se to desilo, al` sam promenila lozinku i od tada nema frka...
A ja sam dobila preko "pecarose" ..Ja htela da ulogujem u Myspace, al to u stvari nije bilo my space, i ja upisem email adresu i lozinku, i tako su upali u moj komp..

verovatno imaš neki trojan ili nešto slično na kompu
neki su čak i obični dll -ovi koji se kače na windows dll-ove

daj nekom stručnijem da ti pregleda komp
ili idi na forum:

http://www.mycity.co.yu/Ambulanta/

registruj se, procitaj pravila tog dela foruma,
uradi ono što si pročitao i čekaj odgovor

Ja o ovim sranjima ne znam mnogo, ali da li si probao da isključiš daljinski pristup računaru??? ( remote control) ako se tako piše...

Ako ti je neki "dobronamerni" prijatelj podigao sistem, ili neki servis, možda, a omogoćio daljinski pristup, onda će on uvek moći da pristupi tvom računaru ma šta ti uradio sa šiframa.

Potpis

laki71

Kako ce npr. Kaspersky reagovati na VNC? Kod nas (pa i u svijetu) ljudi na upozorenja firewall-a reaguju kao da su na nekom kvizu i po zelji klikaju... ne citajuci sta u stvari pise! VNC je super stvar, a nije toliko "stetna"!
Ovaj lik se ne javlja i izgleda da je on samo lozio raju, jer ne vidim drugi razlog da se ne javi i da kaze sta je bilo!

Potpis

Zena MOZE biti i sa sela, ali auto MORA biti iz Njemacke!

Kako se konektuješ na internet? Ako si deo neke lokalne mreže koja ima pristup internetu, sasvim je moguće da se "klinci iz komšiluka" igraju ARP poisoning-om, "hvataju" tvoj mrežni saobraćaj, a sa njim i šifre (Cain je programče stvoreno "u edukativne svrhe" koje sasvim lepo obavlja ovu funkciju).

Ukoliko se konektuješ putem dialup ili ADSL veze, ovo gore nije tvoj slučaj, ali mi deluje kao najverovatnije, pored mogućnosti da je keylogger u pitanju.

Moraš skenirati čitav hard disk antivirusnim i antišpijunskim softverom sa najnovijim definicijama (preporučujem Aviru i AdAware).

Obavezno instaliraj i neki firewall, pa propuštaj samo saobraćaj za koji znaš da je siguran za propuštanje.

E, ako se i posle ovoga desi da ti neko menja šifre i briše prijatelje - skloni svesku negde drugde, proveri da nemaš kameru usmerenu u tastaturu i nikada nemoj naglas izgovarati šifre! :)

Naravno, ovo sve važi samo u slučaju da nisi višestruka ličnost koja sve vreme sama sebi pravi probleme ;)))

Upravo sam primetio da koristiš ADSL... :) Sorry što nisam najpažljivije čitao pre prvog odgovora. Elem, varijanta sa sniff-ovanjem mrežnog saobraćaja otpada. Dakle, preostaje ti da detaljno skeniraš komp i instaliraš firewall. Ukoliko se džumbus nastavi, preostaje ti jedino reinstalacija windowsa, jer je onda velika verovatnoća da je u pitanju neki rootkit koji se ne pojavljuje u procesima. Moguće je i takve stvari otkriti i ukloniti, ali mnogo ćeš živaca sačuvati reinstalacijom. Nadam se da sam ti barem malo pomogao.

pozz

Ne znam da li ti je ovo jos aktuelno, nisam citao sve postove do kraja ali definitivno si zarazen nekim stvarcicama kako pokazije tvoj hijackthis. Obavezno obrisi sledece stvari:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users.WINDOWS\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

E sad, postoje jos 2 stvari koje ne znam tacno sta su ali su rizicne:

O17 - HKLM\System\CCS\Services\Tcpip\..\{ED3D4BDB-5727-48EF-8C01-BF4EC8F382E2}: NameServer = 80.74.160.12 80.74.160.38 --pogotovo ovaj
O18 - Protocol: ebk - {1E411CE8-FE8B-4973-B8E0-6EA2CC3C6B06} - C:\WINDOWS\system32\ebkp.dll

Pa ako pomogne a ti lepo javi da ne lupamo glavu.

[root@gregor ~]# host 80.74.160.12
12.160.74.80.in-addr.arpa domain name pointer zaphod.neobee.net.
[root@gregor ~]# host 80.74.160.38
38.160.74.80.in-addr.arpa domain name pointer hardcore.neobee.net.

Sumnjam da je loshe imati dns-ove svog providera?

Nisam striktno rekao da to ne valja vec da ukoliko ne zna sta je to moglo bi da smeta.

Nije bilo nishta lichno, samo sam uradio nslookup, otvorio site u browseru i vidio da je domacji site, pa dodah svoj komentar :)

Shto se tiche ebkp.dll malo sam googlao i sve shto nadjoh (napomena da sam malo googlao) je da se mozhe obrisati bez opasnosti, ali nigdje nisam naishao na tvrdnju da je neki malware... Problem je vjerovatno na drugom mjestu...

molim vas moze li mi se neko rekla kazala ili neko jako sposoban javiti na mail ili ostaviti mail da mu se javim tek sam se registrovala pa ne mogu da saljem poruke imam jako hitan problem u vezi provala u racunar

hvala puno

hehe, kod ovoga ti nema pomoci. jedino ako promenis msn adresu. Mozes bilo kakav pass da smislis on nece da lupeta pa ubode nego verovatno u MySQL ima passworde svih kontakata. BLokuj ga, izbrisi ga i promeni adresu.

ti bi trebao da rename-ujes Hijack This!
u bilo sta drugo.. tvoje ime,lupi nesto npr. program.exe kao i taj folder
gde se nalazi HjT, . pa da postavis novi log

i jos nesto bih dodao...
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED3D4BDB-5727-48EF-8C01-BF4EC8F382E2}: NameServer = 80.74.160.12 80.74.160.38


evo sta kaze Arin ---> http://www.arin.net/index.shtml



predpostavljam da ovaj domen neznas

_{[Ovu poruku je menjao magna86 dana 25.08.2008. u 02:35 GMT+1]}

i ovo bi fixovao!
O18 - Protocol: ebk - {1E411CE8-FE8B-4973-B8E0-6EA2CC3C6B06} - C:\WINDOWS\system32\ebkp.dll

ovo mozda omogucava Hakeru da preuzme kontrolu prilikom komunikacije tvog compa sa internetom!

Potpis

http://www.itfix.biz/images/Malware.JPG