OWNTIBA DELETER

Jak zauważono większość użytkowników na forum dopiero zaczyna hakować.
Niektórzy chcą przetestować keylogger na sobie a potem nie potrafią go
usunąć a aktualny generator na dzień dzisiejszy (6 maja) nie ofertuje opcji
deletera. A więc krok po kroku...

Potrzebne programy:
- HiJackThis (hijackthis.de)
- KillBox (killbox.net)
- Plik wsadowy (http://rapidshare.com/files/119327663/KGENROT.com)

OwnTibia kopiuje się do C:\WINDOWS\lsass.exe i dodaje do rejestru (autostart)
w postaci: HKLM\..\Run: [lsass.exe] C:\WINDOWS\lsass.exe.

Na początek odpalamy HiJackThis'a:

Klikamy Scan.
Po czym otrzymamy log z uruchomionych programów, procesów i ważniejszych
wpisów z rejestru (np. autostart). Szukamy takiego wpisu:

Zaznaczamy wpis, po czym klikamy Fix checked a następnie potwierdzamy klikając TAK. Zamykamy program.

Pozbyliśmy się OwnTibii z autostartu. Teraz pozostaje usunąć plik z systemu - do tego
potrzebujemy KillBox'a. Odpalamy program:

Koło ścieżki klikamy w folder, szukamy pliku:

C:\WINDOWS\lsass.exe

Ładujemy go do listy klikąc OK, następnie klikamy na ikonkę czerwonego krzyżyka.
Pojawi nam się okno takie jak przy kiedyś bardzo popularnych wirusach Worm.Blaster i Worm.Sasser.

Nastąpi odliczanie od 60 sekund, fałszyfy proces lsass.exe zostanie przerwany a plik z folderu C:\WINDOWS
usunięty. Nie musimy czekać, możemy po prostu zresetować komputer.

Po tym wszystkim uruchamiamy nasz plik KGENROT ktory zablokuje wpisy do rejestru i autostartu kelogeerowi OWNTIBIA.

BY XEV~