Взлом 2

[@gigimon]

Пишите в поддержку вконтакте или изучайте сетевую безопасность. Зачем это на хабре?

[@MadMilk]

Просто незнаю куда еще обратиться, а проблема скорее всего не ВКонтакте, а в мое личной комп. безопасности.

[@KF_NEXUS]

а что у тебя такого на компе, что тебя такой мега гипер хацкер ломает? Ты что, пентагон чтоли? Мне кажется над тобой просто кто-то из друзей подшутить решил ;)

[@maxshopen]

Слушайте, вам сколько лет-то вообще, в профиле по честному написано?
Ваш топик похож на топик эмо-блондинки-секретарши, честное слово. Возьмите себя в руки, подумайте головой. Не хватает своей собственной — найдите в своем районе. Просить помочь тут — это неэффективно, не потому что тут некому помочь, а потому что можно только гадать на кофейной гуще, что там у вас да как, не имея непосредственного физического доступа к вашей машине. Можно конечно и нагадать чего-нибудь, но это будет скорее случайностью (и опять же может помочь только временно).

[@SaintSerge]

ну может начать со списка процессов и по установленного на компе.
и написать какие действия делал, после переустановки. откуда софт брал.

[@UrbanRider]

В прошлом топике тебе говорили расписать каким подключением ты пользуешься… Ответь. Модем Ethernet или Usb…

Вообще поставь XSpider протести свою машину, посмотри что покажет, гугли решение проблем с дырами которые найдет…

Я сам далеко в этом не спец, но мне говорили что это от многого спасет.

[@ni4]

Да, кстати, я спрашивал, но ответа так и не дождался. По моему наиболее вероятно что это кто-то или в той же локалке, или по тому же вайфаю, или нечто подобное.
MadMilk: еще раз. Опишите архитектуру сети. КАК вы ходите в интернет?

[@slovar2003]

Точно-точно, тогда именно это пришло первое на ум!
Афтар…

[@MadMilk]

Провайдер Corbina. Через выделенную линию.

[@ni4]

Ну это не похоже на подробное описание. WiFi, NAT или прямой айпишник на компе, и т.д.

[@spyfzm]

Держись. Пока лучше выходить в интернет только с лайф-сиди убунту, я считаю. Пока мой ноут сломан был, только так и спасался, нормально, работать по мелочи можно. После перезагрузки — девственно чистая система.

[@spyfzm]

Еще могу посоветовать использовать расширение stealther, чтобы отключать кукисы на вконтакте. Ну и комплексно взглянуть на свой комп со стороны интернета. Можно стрельнуть у друга модем или сетевушку на время, чтобы твой мак-адрес временно исчез из поля видимости, но не знаю как это может помочь, может ему по барабану =). Временно перелезть на другого провайдера. Завести новый основной почтовый ящик и перевесить на него все известные вам регистрации, выбирая сильные пароли. Подумайте сами =)
Нужно обеспечить настоящую безопасность и на пару недель спрятаться от него. Почему бы не удалить анкету на вконтакте на время?

[@TuxPirate]

Выдерните шнур из розетки :) Оглянитесь вокруг — возьмите книжку интересную почитать, сходите пива с друзьями попейте )))

Если серьезно — дельного совета вы вряд ли дождетесь. Трудно что-то советовать не видя системы, вы сами прекрасно должны это понимать. Кто знает, где у вас какие дыры в системе и как она у вас настроена? Только вы сами.

Если вас достала эта проблема, вы не знаете что делать, и в то же время не можете отказаться от выхода в интернет на уязвимой машине, мой совет — используйте любой лайв-CD Linux.

[@Nc_Soft]

на блеф похоже, сначала ломают, а потом уже столько ))) в сообщениях пишут.

[@Vass]

Забить на вконтакт и начать жить

[@maxshopen]

Могу лишь повторить свой предыдущий совет в вашем прошлом топике. Вынимайте винт — несите к тому, кто разбирается в безопасности. С его машины меняйте пароли на все ресурсы, которые у вас есть. Купите ему пива, да побольше.

[@seocoder]

лучше сразу вискаря ;) случай уже тяжелый

[@seocoder]

www.spyware-ru.com/combofix/ вот это должно помочь

[@superhabra]

Опять сопли. Да сколько можно.

[@DYPA]

думаю стоит начать с аудита с помощью www.z-oleg.com/secur/avz/download.php
также стоит быстренько сменить пароли с помошью operamini или друзей

[@DYPA]

и еще определитесь с целями которые преследует хакер, также стоит обратиться в тех поддержку провайдера, обьясните ситуацию и попросите доступ к лог файлам для вашего ip

[@maxshopen]

Думаю, Ян имел ввиду другие диски, т.е. не системный. Хотя, конечно, если там вторая ось стоит, то можно и порушить. Но что-то мне подсказывает, что второй оси у топикстартера быть не может.

[@pieceofsummer]

Да, даже немного обидно. Тут уж и без антивируса сидишь, а все равно не ломают… :(

Четвертый классический совет: сразу после переустановки забрать у пользователя административные права.

[@pieceofsummer]

Ну, насчет программ — все от программ зависит :)

Инсталляторы, естественно, через RunAs запускать, тут без вариантов.
А большинство обычных программ все-таки в последнее время исправились — по UAC-у вижу, что админ им не обязателен.
Правда, некоторые все еще любят писать конфиги и прочие файлы рядом с собой (т.е. в програм файлс), но это решается виртуализацией путей в висте, а в более старых системах — в индивидуальном порядке :)

[@xoxol]

если есть четкие сроки, типа до 24 часов, то
1. отключаешь кабель сетевой от компьютера (это будет твоя последняя фишка)
2. идешь в клуб компьютерный. на всех важных сервисах меняешь пароли на 10-символьный.
3. Выключаешь компьютер, накрываешь свинцовым кожухом корпус, монитор заматываешь полотенцем; выдергиваешь все кабели.
4. Ложишься спать (предварительно закрыв голову свинцовым кожухом).

всё будет хорошо.

[@maxshopen]

имхо, достаточно последнего пункта, включая рекомендацию в скобках )

[@Optik]

Еще в прошлом топике говорили, что надо хоть какую-то инфу по системе и сети, а попрежнему тишина. Такое ощущение, что у вас панический ступор. Сделайте 10 глубоких вдохов, прогуляйтесь, выпейте чай и прочтите заново рекомендации. Если их выполнить, то с вероятностью в 99% проблема решится.

P.S. морально уже готов увидеть завершение трилогии, написанное капсом, про прощальное письмо кулхацкера и оплавившийся системник (фантастика, но мало ли что сценарист придумает (: ).

[@XaocCPS]

мне одно интересно: почему современные кул хацкеры настолько безграмотно пишут?

[@Optik]

Стараются сломать все, даже русский язык.
А серьезно если, то дошло до того, что я уже не берусь утверждать возраст человека по таким писанинам после того как довелось пообщаться в таком стиле с биологически взрослыми людьми.

[@kottt]

Если просит не закрывать сообщение — значит имеет удаленный доступ к компу и общается через него. Как вариант, можно поубивать подозрительные процессы и службы.

[@Smerig]

думаю, Вам не поверят :) слишком грамотно пишете ;)

[@merlin-vrn]

а через год, когда вы поймёте-таки, кто это прикалывается, этот кто-то будет ходить и потешаться над вами

[@Garrett]

Блин, мне бы такое, а то прихожу с работы, а за компом делать нечего, читаю книги ))
p.s. ещё как вариент если компьютер подключен на прямую к модему, найти роутер =)

[@chetzof]

Парень, ты ещё живой? ))

[@Optik]

Похоже прислушался к некоторым советам (избавился от сетевых интерфейсов/спит/гуляет)

[@Finist]

99% автор топика и есть этот малолетний хакер.

[@walker]

хакер — лиспер? :)

[@cnupm]

Пиши ему — «Навхуй иди, дитятко» «Попал ты, подросток. Заявление уже в милиции — теперь тобой займутся». Ну явно же какой-то кидди-скриптер через «стандартную» дырку тебя долбит, поставь нормальный антивирус и не обращай внимания.

[@T3xHuK]

ммм… не хочу показаться занудой, но может скрипткидди?
«кидди-скриптер» как-то уж больно противоположно =)

[@neochapay]

План действий:
1. Коли выходишь через ff посмотри в дополнения (на всякий пожарный)
2. Смотри в сетевые настройки на шлюз по умолчанию (возможен прозрачный прокся)
3. use linux luke :)

[@kai]

Начать надо с покупки лицензионного софта. Всего, включая игры. Что-бы никаких там кряков, генерилок ключей и прочей ерунды.

[@xoxol]

А ещё, я чего подумал, насчет игр лицензионных как раз — ты в WOW на каком сервере играешь?
Не не_официальном, я так думаю.
Если это так, то есть вероятность, что троян или кейлоггер «вшит» в клиента WOWа.

P.S. Пожалуйста, напиши чего там случилось дальше!?!

[@MadMilk]

Нет, WoW у меня официальный.