Koneellani on ollut key logger jo pari viikkoa. Miten saan sen pois jos en tiedä sen sijaintia?
Voinko viedä asian poliisille ? Minulta on jo varastettu virtuaali rahaa tuhannen euron edestä, miten minun pitäisi toimia ? Onko kenelläkään kokemusta?
Key Logger tallentaa kaiken minkä kirjoitan (myös salasanat ja muut) ja lähettää ne ohjelman tekijän sähköpostiin, jolloin hän voi nähdä mitä olen kirjoittanut. Kysyinen henkilö asuu Floridassa, ja en tiedä voinko saada häntä edesvastuuseen tapahtuneesta. APUA!
Voinko viedä asian poliisille ? Minulta on jo varastettu virtuaali rahaa tuhannen euron edestä, miten minun pitäisi toimia ? Onko kenelläkään kokemusta?
Key Logger tallentaa kaiken minkä kirjoitan (myös salasanat ja muut) ja lähettää ne ohjelman tekijän sähköpostiin, jolloin hän voi nähdä mitä olen kirjoittanut. Kysyinen henkilö asuu Floridassa, ja en tiedä voinko saada häntä edesvastuuseen tapahtuneesta. APUA!
Vastaukset 15
Vanhimmat
Poliisi on ainut, joka voi edes yrittää autta.
Jos tekijäksi osoittautuu Usa:n kansalainen, ei ole mitää mahdolisuuksia saada häntä vastuuseen.
Tiedätkö miten voin poistaa kyseisen ohjelman ? En tiedä tästä henkilöstä mitään muuta, kuin hän asuu floridassa.
Tämä kyseinen henkilö saattaa olla Bill Gates, joka asuu piilaaksossa.
Tuolla pitäis lähteä. Ilmaisohjelma, käy lataamassa. http://www.ewido.net/en/
http://www.ccleaner.com/
ja ohj http://koti.mbnet.fi/chakram/windows4.php#cclean
ja lopuksi hijsckthis niin nähdään jäikö mitään örkkejä.http://koti.mbnet.fi/pattaya1/hijackthis.htm#Asennus
asennus->scannaus login tallennus ja login kopionti
sitten lähetät sen johonkin foorumiin tarkistettavaksi vaikka tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
on hyvä varmisttaa että ei jäänyt mitään örkkejä ja haitta ohjelmia.sitten vaan odottelet ohjeita rauhassa.
Joo, kävin lataamassa noi ohjelmat. Kokeilen nyt saanko sen poistettua.
vielä on monta asetta tiedossa noita örkkejä vastaan.mut en laita summassa mitään vääriä linkkejä,
ennen kun on tiedossa örkin teidot, mitkä näkyy siinä hijsckthissa,jos ei poistu niin meme vaan sinne hijsckthis foorumiin
kun koneesi on puhdas,niin annan hyviä suojautumis keinoja pahiksia vastaan .f-securen kauppiaat ei teille tämä jutska
nyt on kone scannattu moneen kertaan, mutta mistä tiedän onko oikea ohjelma poistettu? Olen käyttänyt mm. ewidoa, hijackthis, ccleaner, etrust pestpatrol, sos banner, vkt, keylogger hunter ja muita. Nyt on kovalevy täynnä viiruksen torjunta ohjelmia.
,kopioit sen hijcktis logitiedon ja menet tuonne http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
niin näkkyypi siinä hijackthis logissa mitä pitää poistaa ,
hs_err_pid3444.txt tiedosto tohon työpöydälle.
An unexpected exception has been detected in native code outside the VM.
Unexpected Signal : EXCEPTION_ACCESS_VIOLATION (0xc0000005) occurred at PC=0xB6D7BB9
Function=Java_sun_awt_windows_WToolkit_printWindowsVersion+0x1CB9
Library=C:\Program Files\Java\j2re1.4.2\bin\awt.dll
Current Java thread:
at sun.awt.windows.WComponentPeer.nativeHandleEvent(Native Method)
at sun.awt.windows.WComponentPeer.handleEvent(Unknown Source)
at java.awt.Component.dispatchEventImpl(Unknown Source)
at java.awt.Component.dispatchEvent(Unknown Source)
at java.awt.EventQueue.dispatchEvent(Unknown Source)
at java.awt.EventDispatchThread.pumpOneEventForHierarchy(Unknown Source)
at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)
at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
at java.awt.EventDispatchThread.run(Unknown Source)
Dynamic libraries:
0x00400000 - 0x00419000 C:\Program Files\Internet Explorer\iexplore.exe
0x7C900000 - 0x7C9AF000 C:\WINDOWS\system32\ntdll.dll
0x7C800000 - 0x7C8F4000 C:\WINDOWS\system32\kernel32.dll
0x77C00000 - 0x77C58000 C:\WINDOWS\system32\msvcrt.dll
0x77D30000 - 0x77DC0000 C:\WINDOWS\system32\USER32.dll
0x77F10000 - 0x77F57000 C:\WINDOWS\system32\GDI32.dll
0x77F60000 - 0x77FD6000 C:\WINDOWS\system32\SHLWAPI.dll
0x77DC0000 - 0x77E6A000 C:\WINDOWS\system32\ADVAPI32.dll
0x77E70000 - 0x77F01000 C:\WINDOWS\system32\RPCRT4.dll
0x77750000 - 0x778BE000 C:\WINDOWS\system32\SHDOCVW.dll
0x77A70000 - 0x77B04000 C:\WINDOWS\system32\CRYPT32.dll
0x77B10000 - 0x77B22000 C:\WINDOWS\system32\MSASN1.dll
0x76660000 - 0x766E1000 C:\WINDOWS\system32\CRYPTUI.dll
0x76C20000 - 0x76C4E000 C:\WINDOWS\system32\WINTRUST.dll
0x76C80000 - 0x76CA8000 C:\WINDOWS\system32\IMAGEHLP.dll
0x77110000 - 0x7719C000 C:\WINDOWS\system32\OLEAUT32.dll
0x774D0000 - 0x7760D000 C:\WINDOWS\system32\ole32.dll
0x60970000 - 0x609C4000 C:\WINDOWS\system32\NETAPI32.dll
0x771A0000 - 0x77246000 C:\WINDOWS\system32\WININET.dll
0x76F50000 - 0x76F7D000 C:\WINDOWS\system32\WLDAP32.dll
0x77BF0000 - 0x77BF8000 C:\WINDOWS\system32\VERSION.dll
0x62F30000 - 0x62F39000 C:\WINDOWS\system32\LPK.DLL
0x75550000 - 0x755BB000 C:\WINDOWS\system32\USP10.dll
0x10000000 - 0x1000E000 C:\WINDOWS\system32\MsgPlusLoader.dll
0x773C0000 - 0x774C2000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
0x7C9C0000 - 0x7D1D6000 C:\WINDOWS\system32\SHELL32.dll
0x5D5E0000 - 0x5D677000 C:\WINDOWS\system32\comctl32.dll
0x5B2A0000 - 0x5B2D8000 C:\WINDOWS\system32\uxtheme.dll
0x00B60000 - 0x00B90000 C:\PROGRA~1\COMMON~1\SYMANT~1\ANTISPAM\asOEHook.dll
0x7C000000 - 0x7C054000 C:\WINDOWS\system32\MSVCR70.dll
0x00BA0000 - 0x00BAA000 C:\Program Files\Keylogger Hunter\kh00lib.dll
0x00BC0000 - 0x00BD9000 C:\WINDOWS\SYSTEM32\WSG32\procshow.dll
0x77FE0000 - 0x77FF1000 C:\WINDOWS\system32\Secur32.dll
0x00FE0000 - 0x01000000 C:\WINDOWS\system32\iftp.dll
0x71AA0000 - 0x71AB7000 C:\WINDOWS\system32\WS2_32.dll
0x71A90000 - 0x71A98000 C:\WINDOWS\system32\WS2HELP.dll
0x7C340000 - 0x7C396000 C:\WINDOWS\system32\MSVCR71.dll
0x7C3A0000 - 0x7C41B000 C:\WINDOWS\system32\MSVCP71.dll
0x75F60000 - 0x7605D000 C:\WINDOWS\system32\BROWSEUI.dll
0x20000000 - 0x20012000 C:\WINDOWS\system32\browselc.dll
0x77B30000 - 0x77B52000 C:\WINDOWS\system32\appHelp.dll
0x76FC0000 - 0x7703F000 C:\WINDOWS\system32\CLBCATQ.DLL
0x77040000 - 0x77105000 C:\WINDOWS\system32\COMRes.dll
0x77250000 - 0x772EE000 C:\WINDOWS\system32\urlmon.dll
0x77A10000 - 0x77A64000 C:\WINDOWS\System32\cscui.dll
0x765E0000 - 0x765FD000 C:\WINDOWS\System32\CSCDLL.dll
0x77910000 - 0x77A05000 C:\WINDOWS\system32\SETUPAPI.dll
0x769B0000 - 0x76A64000 C:\WINDOWS\system32\USERENV.dll
0x01820000 - 0x0185D000 C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
0x76ED0000 - 0x76F0C000 C:\WINDOWS\system32\RASAPI32.DLL
0x76E80000 - 0x76E92000 C:\WINDOWS\system32\rasman.dll
0x76EA0000 - 0x76ECF000 C:\WINDOWS\system32\TAPI32.dll
0x76E70000 - 0x76E7E000 C:\WINDOWS\system32\rtutils.dll
0x76B30000 - 0x76B5D000 C:\WINDOWS\system32\WINMM.dll
0x71AC0000 - 0x71ACA000 C:\WINDOWS\system32\wsock32.dll
0x77C60000 - 0x77C83000 C:\WINDOWS\system32\msv1_0.dll
0x76D50000 - 0x76D69000 C:\WINDOWS\system32\iphlpapi.dll
0x722A0000 - 0x722A5000 C:\WINDOWS\system32\sensapi.dll
0x01A20000 - 0x01A28000 C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
0x75E70000 - 0x75F20000 C:\WINDOWS\system32\SXS.DLL
0x01B00000 - 0x01DCB000 C:\WINDOWS\system32\xpsp2res.dll
0x01FD0000 - 0x01FF8000 C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
0x74950000 - 0x74A80000 C:\WINDOWS\system32\msxml3.dll
0x4D520000 - 0x4D578000 C:\WINDOWS\system32\WINHTTP.dll
0x75DB0000 - 0x75E41000 C:\WINDOWS\system32\mlang.dll
0x71A40000 - 0x71A80000 C:\WINDOWS\System32\mswsock.dll
0x76F10000 - 0x76F37000 C:\WINDOWS\system32\DNSAPI.dll
0x76FA0000 - 0x76FA8000 C:\WINDOWS\System32\winrnr.dll
0x76FB0000 - 0x76FB6000 C:\WINDOWS\system32\rasadhlp.dll
0x02670000 - 0x02690000 C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
0x026A0000 - 0x026E9000 C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
0x02720000 - 0x02747000 C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\mtbres.dll
0x02760000 - 0x02778000 C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
0x76B10000 - 0x76B21000 C:\WINDOWS\system32\ATL.DLL
0x7C080000 - 0x7C0F7000 C:\WINDOWS\system32\MSVCP70.dll
0x02780000 - 0x0280A000 C:\WINDOWS\system32\shdoclc.dll
0x60470000 - 0x60496000 C:\WINDOWS\system32\MSRATING.dll
0x604A0000 - 0x604B1000 C:\WINDOWS\system32\msratelc.dll
0x698D0000 - 0x69928000 C:\WINDOWS\system32\hnetcfg.dll
0x71A80000 - 0x71A88000 C:\WINDOWS\System32\wshtcpip.dll
0x02810000 - 0x0282B000 C:\WINDOWS\system32\TMLib.dll
0x02C60000 - 0x02C6E000 C:\WINDOWS\SYSTEM32\WSG32\procshow32.dll
0x745E0000 - 0x748A6000 C:\WINDOWS\system32\msi.dll
0x7D4A0000 - 0x7D786000 C:\WINDOWS\System32\mshtml.dll
0x02FA0000 - 0x02FC7000 C:\WINDOWS\System32\msls31.dll
0x72CF0000 - 0x72CF9000 C:\WINDOWS\system32\wdmaud.drv
0x72CE0000 - 0x72CE8000 C:\WINDOWS\system32\msacm32.drv
0x77BD0000 - 0x77BE5000 C:\WINDOWS\system32\MSACM32.dll
0x77BC0000 - 0x77BC7000 C:\WINDOWS\system32\midimap.dll
0x03940000 - 0x0396A000 C:\WINDOWS\System32\msimtf.dll
0x03970000 - 0x039BB000 C:\WINDOWS\System32\MSCTF.dll
0x76370000 - 0x7638D000 C:\WINDOWS\system32\IMM32.DLL
0x76210000 - 0x76281000 C:\WINDOWS\System32\mshtmled.dll
0x71B10000 - 0x71B22000 C:\WINDOWS\system32\MPR.dll
0x75F40000 - 0x75F47000 C:\WINDOWS\System32\drprov.dll
0x71C00000 - 0x71C0E000 C:\WINDOWS\System32\ntlanman.dll
0x71CC0000 - 0x71CD7000 C:\WINDOWS\System32\NETUI0.dll
0x71C80000 - 0x71CC0000 C:\WINDOWS\System32\NETUI1.dll
0x71C70000 - 0x71C77000 C:\WINDOWS\System32\NETRAP.dll
0x71BE0000 - 0x71BF3000 C:\WINDOWS\System32\SAMLIB.dll
0x75F50000 - 0x75F59000 C:\WINDOWS\System32\davclnt.dll
0x75950000 - 0x75A47000 C:\WINDOWS\system32\MSGINA.dll
0x76340000 - 0x76350000 C:\WINDOWS\system32\WINSTA.dll
0x73FC0000 - 0x73FFD000 C:\WINDOWS\system32\ODBC32.dll
0x76390000 - 0x763D9000 C:\WINDOWS\system32\comdlg32.dll
0x049C0000 - 0x049D7000 C:\WINDOWS\system32\odbcint.dll
0x73B70000 - 0x73B84000 C:\WINDOWS\System32\sti.dll
0x74AB0000 - 0x74AB7000 C:\WINDOWS\System32\CFGMGR32.dll
0x03D80000 - 0x03D9E000 C:\Program Files\Common Files\Symantec Shared\Script Blocking\scrauth.dll
0x03DB0000 - 0x03DD0000 C:\Program Files\Common Files\Symantec Shared\Script Blocking\ScrBlock.dll
0x0FFD0000 - 0x0FFF8000 C:\WINDOWS\system32\rsaenh.dll
0x75C30000 - 0x75C9E000 c:\windows\system32\jscript.dll
0x732D0000 - 0x73337000 c:\windows\system32\vbscript.dll
0x73DA0000 - 0x73E9E000 C:\WINDOWS\system32\MFC42.DLL
0x61EF0000 - 0x61EFD000 C:\WINDOWS\system32\MFC42LOC.DLL
0x30000000 - 0x30222000 C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx
0x6D9D0000 - 0x6D9DA000 C:\WINDOWS\System32\ddrawex.dll
0x73730000 - 0x73779000 C:\WINDOWS\System32\DDRAW.dll
0x73B90000 - 0x73B96000 C:\WINDOWS\System32\DCIMAN32.dll
0x69200000 - 0x69208000 C:\WINDOWS\system32\Macromed\Director\SwDir.dll
0x06E90000 - 0x06F1B000 C:\WINDOWS\system32\Macromed\Shockwave 8\Control.dll
0x63310000 - 0x6333B000 C:\WINDOWS\System32\rmoc3260.dll
0x60A20000 - 0x60A68000 C:\WINDOWS\System32\PNCRT.dll
0x66DD0000 - 0x66DDE000 C:\WINDOWS\System32\QUICKT~1.OCX
0x4DEE0000 - 0x4DF1A000 C:\WINDOWS\system32\wmpdxm.dll
0x07690000 - 0x07B16000 C:\WINDOWS\system32\wmp.dll
0x75A50000 - 0x75A71000 C:\WINDOWS\system32\MSVFW32.dll
0x07B20000 - 0x07DF2000 C:\WINDOWS\system32\wmploc.dll
0x04D90000 - 0x04DEB000 C:\apps\Adobe\ACROBA~1.0\Reader\ActiveX\pdf.ocx
0x72FD0000 - 0x72FF6000 C:\WINDOWS\system32\WINSPOOL.DRV
0x673E0000 - 0x67420000 C:\WINDOWS\System32\iepeers.dll
0x6C370000 - 0x6C3A6000 C:\WINDOWS\system32\dxtrans.dll
0x6C3B0000 - 0x6C40A000 C:\WINDOWS\system32\dxtmsft.dll
0x76810000 - 0x76824000 C:\WINDOWS\system32\HLINK.DLL
0x6D440000 - 0x6D450000 C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
0x5F320000 - 0x5F337000 C:\WINDOWS\system32\OLEPRO32.DLL
0x6D310000 - 0x6D327000 C:\Program Files\Java\j2re1.4.2\bin\jpiexp32.dll
0x6D380000 - 0x6D397000 C:\Program Files\Java\j2re1.4.2\bin\jpishare.dll
0x08C00000 - 0x08D36000 C:\PROGRA~1\Java\J2RE14~1.2\bin\client\jvm.dll
0x03DF0000 - 0x03DF7000 C:\PROGRA~1\Java\J2RE14~1.2\bin\hpi.dll
0x04A80000 - 0x04A8E000 C:\PROGRA~1\Java\J2RE14~1.2\bin\verify.dll
0x04C90000 - 0x04CA8000 C:\PROGRA~1\Java\J2RE14~1.2\bin\java.dll
0x04CB0000 - 0x04CBD000 C:\PROGRA~1\Java\J2RE14~1.2\bin\zip.dll
0x0B640000 - 0x0B74A000 C:\Program Files\Java\j2re1.4.2\bin\awt.dll
0x06480000 - 0x064D0000 C:\Program Files\Java\j2re1.4.2\bin\fontmanager.dll
0x73910000 - 0x739E0000 C:\WINDOWS\system32\D3DIM700.DLL
0x6D2F0000 - 0x6D304000 C:\Program Files\Java\j2re1.4.2\bin\jpicom32.dll
0x04E40000 - 0x04E4F000 C:\Program Files\Java\j2re1.4.2\bin\net.dll
0x0C050000 - 0x0C072000 C:\Program Files\Java\j2re1.4.2\bin\dcpr.dll
0x0BD50000 - 0x0BD73000 C:\Program Files\Java\j2re1.4.2\bin\jsound.dll
0x71D30000 - 0x71D4C000 C:\WINDOWS\System32\actxprxy.dll
0x06440000 - 0x0645E000 C:\Program Files\Java\j2re1.4.2\bin\jpeg.dll
0x69000000 - 0x6900E000 C:\WINDOWS\system32\Macromed\Common\SwSupport.dll
0x59F80000 - 0x5A021000 C:\WINDOWS\system32\DBGHELP.dll
0x76BE0000 - 0x76BEB000 C:\WINDOWS\system32\PSAPI.DLL
Heap at VM Abort:
Heap
def new generation total 5120K, used 1408K [0x10010000, 0x10590000, 0x10770000)
eden space 4608K, 19% used [0x10010000, 0x100f0058, 0x10490000)
from space 512K, 100% used [0x10490000, 0x10510000, 0x10510000)
to space 512K, 0% used [0x10510000, 0x10510000, 0x10590000)
tenured generation total 66876K, used 65661K [0x10770000, 0x148bf000, 0x16010000)
the space 66876K, 98% used [0x10770000, 0x1478f430, 0x1478f600, 0x148bf000)
compacting perm gen total 6656K, used 6438K [0x16010000, 0x16690000, 0x1a010000)
the space 6656K, 96% used [0x16010000, 0x16659ae0, 0x16659c00, 0x16690000)
Local Time = Wed Mar 22 14:26:21 2006
Elapsed Time = 1223
#
# The exception above was detected in native code outside the VM
#
# Java VM: Java HotSpot(TM) Client VM (1.4.2-b28 mixed mode)
#
ja nyt netti ei oikee toimi kunnol, mitäs pitäs tehdä ?
Tuota skannannut. Toi on IE:n ja javan konflictista pukkaava virheilmoitus,lueskele noita vanhoja juttuja. Sivulla kaksi Coolbian57 kertoo jonkun ratkaisun:
http://www.dbforums.com/printthread.php?t=740961&page=2&pp=15
Onko sp2 asennettu, mikä mahtaa olla javan runtime-versiosi.
Ymmärsin sen verran, että jostakin java ongelmasta on siis kyse. Mutta voiko se hidastaa/katkaista internet yhteyden ? Jos näin on, voitko antaa suomen kieliset ohjeet ?
Yks lääke kyllä on, asenna joku muu selain kuin IE.
Tuossa aikaisemmin jo olet saanut ohjetta lähettää Hijackthis-logi, kannattais jo varmaan tehdä se.
Login lähetys sinänsä ei tee mitään, mutta sen perusteella saamasi ohjeet sitten auttavat asian selvittämisessä.
Nyt tuossa kerroit ajaneesi monilla eri ohjelmilla, käytitkö ewidoa vikasietotilassa, millä ohjeilla käytit Hijackthisiä?
key loggerin poistettua, mut nyt on viel tää hs_err_pid3444. Netti temppuilee nyt koko aika. Tietääkö kukaan mitä pitäisi tehdä ? En ole tietokone ekspertti, joten haluaisin selvät ohjeet :) kiitos!