Эксклюзив Неактуально Избранное ASI AntiStealer

Статус
В этой теме нельзя размещать новые ответы.
C

Caicyo

Новичок
21
0
Impossimble написал(а):
Попробуй поставить SAMPFUNCS.asi,дальше asi loader (скачай из "gamemodding"),обнови Internet Explorer к 11 версии.
Нажмите для раскрытия...
Навешивание на игру свистоперделок аля Cleo + Sampfuncs ни на что не повлияло.
IE и так давно обновлен, хотя я лично не понял какую он тут имеет роль.
Замена на asi loader с gamemodding тоже не дало результата, да и вообще не рекомендую оттуда качать, пару раз на стиллеры натыкался.

obema написал(а):
Какая винда? Если XP, то из-за этого не работает
Нажмите для раскрытия...
Виста *Шутка по трактористов*
 
L

letovje20

Новичок
18
1
Странно, взломали дорогой мэйн, хотя ничего в гта не пихал кроме своего проверенного софта
Помоги пожалуйста

Вот такой log:
[PATCHED] > [GetEnvironmentVariableA] > [D:\GTA San Andreas\CLEO.asi] > {lpName: %TEMP%}
[PATCHED] > [CreateProcessW] > [D:\GTA San Andreas\CrashRpt1402.dll] > {lpApplicationName: D:\GTA San Andreas\CrashSender1402.exe}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\crashes.asi] > {lpszAgent: Mozilla/5.0}
[WARNING] > [InternetOpenUrlA] > [D:\GTA San Andreas\crashes.asi] > {lpszUrl: https://raw.githubusercontent.com/Whitetigerswt/gtasa_crashfix/master/LatestVersion.txt}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [GetAddrInfoExW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {pName: raw.githubusercontent.com}
[WARNING] > [gethostbyname] > [D:\GTA San Andreas\samp.dll] > {name: DESKTOP-0KV2FQ5}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszAgent: SAMPFUNCS v5.3.3 release #19 (SA-MP 0.3.7)}
[WARNING] > [InternetOpenUrlA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszUrl: http://service.blasthack.net/sf_sta...4F081D65&x=B9909B053E5CD06910E320FA43440F5E5D}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [GetAddrInfoExW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {pName: service.blasthack.net}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszAgent: SAMPFUNCS}
[WARNING] > [InternetConnectA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszServerName: service.blasthack.net}
[WARNING] > [HttpOpenRequestA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszObjectName: /sf_update.php?ver=19}

И ещё один вопрос, может ли он чекать стиллеры в .dff файлах? Мб в заменке был стиллер, скачал на днях
 
Musaigen

Musaigen

abobusnik
Проверенный
1,606
1,361
letovje20 написал(а):
Странно, взломали дорогой мэйн, хотя ничего в гта не пихал кроме своего проверенного софта
Помоги пожалуйста

Вот такой log:
[PATCHED] > [GetEnvironmentVariableA] > [D:\GTA San Andreas\CLEO.asi] > {lpName: %TEMP%}
[PATCHED] > [CreateProcessW] > [D:\GTA San Andreas\CrashRpt1402.dll] > {lpApplicationName: D:\GTA San Andreas\CrashSender1402.exe}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\crashes.asi] > {lpszAgent: Mozilla/5.0}
[WARNING] > [InternetOpenUrlA] > [D:\GTA San Andreas\crashes.asi] > {lpszUrl: https://raw.githubusercontent.com/Whitetigerswt/gtasa_crashfix/master/LatestVersion.txt}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: raw.githubusercontent.com}
[WARNING] > [GetAddrInfoExW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {pName: raw.githubusercontent.com}
[WARNING] > [gethostbyname] > [D:\GTA San Andreas\samp.dll] > {name: DESKTOP-0KV2FQ5}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszAgent: SAMPFUNCS v5.3.3 release #19 (SA-MP 0.3.7)}
[WARNING] > [InternetOpenUrlA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszUrl: http://service.blasthack.net/sf_sta...4F081D65&x=B9909B053E5CD06910E320FA43440F5E5D}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [WinHttpCreateUrl] > [C:\WINDOWS\SYSTEM32\WINHTTP.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [InternetCreateUrlW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {lpUrlComponents->lpszHostName: service.blasthack.net}
[WARNING] > [GetAddrInfoExW] > [C:\WINDOWS\SYSTEM32\WININET.dll] > {pName: service.blasthack.net}
[WARNING] > [InternetOpenA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszAgent: SAMPFUNCS}
[WARNING] > [InternetConnectA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszServerName: service.blasthack.net}
[WARNING] > [HttpOpenRequestA] > [D:\GTA San Andreas\SAMPFUNCS.asi] > {lpszObjectName: /sf_update.php?ver=19}

И ещё один вопрос, может ли он чекать стиллеры в .dff файлах? Мб в заменке был стиллер, скачал на днях
Нажмите для раскрытия...
Стиллер в клео
 
  • Нравится
Реакции: DarkP1xel
L

letovje20

Новичок
18
1
Musaigen написал(а):
Стиллер в клео
Нажмите для раскрытия...
Ну да, в других сборках этого нет:

[PATCHED] > [GetEnvironmentVariableA] > [D:\GTA San Andreas\CLEO.asi] > {lpName: %TEMP%}

Как это удалить? Полностью удалил клео, установил заново c офф.сайта , и все равно это появляется.

Почистил TEMP на всякий случай, но это конечно вряд ли должно было помочь ахахах.

Cleo.asi тоже пробовал из сборок где стиллера нет перетаскивать и заменять им этот cleo.asi. Не помогает.

Помогите плс
 
Последнее редактирование:
L

letovje20

Новичок
18
1
Musaigen написал(а):
в клео скриптах
Нажмите для раскрытия...
Ахахах, такой рофл.

На днях скачал damageHeart. Авп и aSteal не показывали стиллер. Поставил этот антистил, сердечки работать перестали. Я то думаю почему они перестали работать аххахахааааа:thinking:

Удалил их, больше стиллеров нет похоже

Скачал тот же файл с другого места - работают. Все же точно стиллер был в нем.


Ну антистиллер хороший, раз даже такой сложный стиллер заблочил.
 
Последнее редактирование:
клешь рояль

клешь рояль

Известный
1,255
550
letovje20 написал(а):
Ахахах, такой рофл.

На днях скачал damageHeart. Авп и aSteal не показывали стиллер. Поставил этот антистил, сердечки работать перестали. Я то думаю почему они перестали работать аххахахааааа:thinking:

Удалил их, больше стиллеров нет похоже
Нажмите для раскрытия...
Желательно ещё папку проверить, а то вдруг он создал копию
 
L

letovje20

Новичок
18
1
Carloson написал(а):
Желательно ещё папку проверить, а то вдруг он создал копию
Нажмите для раскрытия...
Клео? Да я её раз 50 проверил уже, копий там нет. Антистиллер больше ничего не показывает.

На скрытые файлы тоже чекал.
.
.
.
.

Кстати, можно ли как то узнать куда логи отправлялись с моей гта?

К сожалению в санни открываться не хочет. Как ещё можно код посмотреть и декриптнуть?

"неизвестный опкод 0B34 по адресу 193"
C75Y48EtFg0.jpg
 
клешь рояль

клешь рояль

Известный
1,255
550
letovje20 написал(а):
Клео? Да я её раз 50 проверил уже, копий там нет. Антистиллер больше ничего не показывает.

На скрытые файлы тоже чекал.
.
.
.
.

Кстати, можно ли как то узнать куда логи отправлялись с моей гта?

К сожалению в санни открываться не хочет. Как ещё можно код посмотреть и декриптнуть?
C75Y48EtFg0.jpg
Нажмите для раскрытия...
в тему декомпиляция скриптов
 
C

Caicyo

Новичок
21
0
letovje20 написал(а):
Ну да, в других сборках этого нет:

[PATCHED] > [GetEnvironmentVariableA] > [D:\GTA San Andreas\CLEO.asi] > {lpName: %TEMP%}

Как это удалить? Полностью удалил клео, установил заново c офф.сайта , и все равно это появляется.

Почистил TEMP на всякий случай, но это конечно вряд ли должно было помочь ахахах.

Cleo.asi тоже пробовал из сборок где стиллера нет перетаскивать и заменять им этот cleo.asi. Не помогает.

Помогите плс
Нажмите для раскрытия...

Антивирусником систему чекай, может быть в винде сидит троян, который чекает этот файл и подсовывает новую копию откуда-то извне если файл удаляется пользователем. Такая вирусня тоже бывает.
 
L

letovje20

Новичок
18
1
Caicyo написал(а):
Антивирусником систему чекай, может быть в винде сидит троян, который чекает этот файл и подсовывает новую копию откуда-то извне если файл удаляется пользователем. Такая вирусня тоже бывает.
Нажмите для раскрытия...
Уже исправил.
Carloson написал(а):
в тему декомпиляция скриптов
Нажмите для раскрытия...
Ок
 
W

w140

Известный
126
29
letovje20 написал(а):
Ну да, в других сборках этого нет:

[PATCHED] > [GetEnvironmentVariableA] > [D:\GTA San Andreas\CLEO.asi] > {lpName: %TEMP%}

Как это удалить? Полностью удалил клео, установил заново c офф.сайта , и все равно это появляется.

Почистил TEMP на всякий случай, но это конечно вряд ли должно было помочь ахахах.

Cleo.asi тоже пробовал из сборок где стиллера нет перетаскивать и заменять им этот cleo.asi. Не помогает.

Помогите плс
Нажмите для раскрытия...
В папке cleo у тебя стиллер какой-то скрипт. Удаляй по одному и найдёшь гадёныша. ( Ещё открой скрытые файлы ).
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

  1. deddosouru
    • Закрыта
    • Закреплено
    • Вопрос
    Универсальный гайд как починить ваш сампик в большинстве случаев
      • Нравится
      • Ха-ха
      • Злость
    Ответы
    0
    Просмотры
    39K
    Помощь
    deddosouru
    deddosouru
  2. FYP
    • Закреплено
    Тестирование менеджера зависимостей для MoonLoader
      • Нравится
      • Клоун
    Ответы
    101
    Просмотры
    43K
    Lua
    влад динозавр
    В
  3. Я
    • Закрыта
    Исходник [C++] Обходим Анти-стиллер by DarkP1xel
      • Нравится
    Ответы
    9
    Просмотры
    7K
    C/C++
    SR_team
    SR_team
  4. ™
    Мультичиты для SA-MP 0.3.7
      • Нравится
    Ответы
    29
    Просмотры
    66K
    Другое
    booker1
    B
  5. es3n1n)
    Исходник AntiStealer bypass
      • Нравится
    Ответы
    1
    Просмотры
    2K
    C/C++
    Lolendor
    Lolendor
Сверху Снизу