<p dir="ltr">Then i don't think you were hacked, I think you typed something wrong and wound up there.</p>
<p dir="ltr">It wasn't clear the you wound up at an external web page.</p>
<p dir="ltr">I thought you pasted that log on that website</p>
<div class="gmail_extra"><br><div class="gmail_quote">On Sep 15, 2016 7:22 AM, "Michael" <<a href="mailto:bmike1@gmail.com">bmike1@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">nope. those directories are not on the system.<div>I don't actually know what <a href="https://paste.ubuntu.com/23179881/" rel="nofollow" style="color:rgb(0,0,0);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)" target="_blank">https://paste.ubuntu.com/<wbr>23179881/</a> is from. All I know is I tried to do a kodi log report and after I hit enter it immediately showed that website. As for security I update that computer about once a month.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 15, 2016 at 9:56 AM, Bob Elzer <span dir="ltr"><<a href="mailto:bob.elzer@gmail.com" target="_blank">bob.elzer@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">If it really is a minecraft server look for a directory named "world" that contains another directory named "playerdata"</p>
<p dir="ltr">There would also be a .jar file in the same directory as world</p>
<p dir="ltr">Try   /usr/bin/ls -aCRF | less<br>
And search for those directories</p>
<p dir="ltr">You could at least find out the date the files were created</p><div><div>
<div class="gmail_extra"><br><div class="gmail_quote">On Sep 14, 2016 10:01 PM, "Eric Oyen" <<a href="mailto:eric.oyen@icloud.com" target="_blank">eric.oyen@icloud.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">well,<div>there might be a way to tell which system utilities got changed. if you happen to have a spare box, install an identical setup to your current machine. then do an md5sum on all executables. do the same on your current box and then on the clean machine, run diff against both generated lists. you might find out that you have a root kit or trojan or some other malware in operation.</div><div><br></div><div>Also, it is likely that someone may have found an exploit on your machine (when was it last updated with security patches?).  This is going to take a bit of work, but you might just find out what happened.</div><div><br></div><div>I had this type of situation crop up in 2004 when I was using a debian machine as the house firewall. I thought I had locked everything down and even sealed off ports with the iptables script I wrote. NOPE! someone found an exploit and the next thing I knew was that I had several infected binaries on my system and some invisible process that tried running an additional networking service I hadn't previously installed.</div><div><br></div><div>teaches me to think I was an expert (I was, but there is always someone better).</div><div><br></div><div>ah well, its a bit of work, so get cracking.</div><div><br></div><div>-eric (from the offices of the technomage guild).<br><div><div>On Sep 14, 2016, at 4:15 PM, Michael wrote:</div><br><blockquote type="cite"><div dir="ltr">I think my tvserver was hacked. I finally wrote to the kodi people because nothing 2 of 3 things weren't working and finally the third thing stopped working. Here is the message I sent them:<div>//////////////////</div><div><span style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)">primewire has not worked for around 6 months, project free tv stopped working around 3 months ago and as of yesterday SALTS stopped working. Apparently I had to put the kodiogfile thing on my computer again and the log it gave me doesn't look right but here is what it gave me:</span><br style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)"><a href="https://paste.ubuntu.com/23179881/" rel="nofollow" style="color:rgb(0,0,0);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)" target="_blank">https://paste.ubuntu.com/23179<wbr>881/</a><br style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)"><span style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)">the prime wire thing I was told was because I needed the new version of kodi but I let apt take care of updatin and it hasn't updated yet so I figured it wasn't ready. PFTV I figured was following primewire.... and I just read in the forums how someone has primewire working so I am just messed up. Can ya help a poor ol soul?</span><br style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)"><br style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)"><span style="color:rgb(51,51,51);font-family:verdana,tahoma,arial,calibri,geneva,sans-serif;font-size:12px;background-color:rgb(246,246,246)">I just looked at that URL and it is something about minecraft. huh? I don't play minecraft! and that computer hasn't had minecraft.... did someone hack into that box?</span><br clear="all"><div>\\\\\\\\\\\\\\\</div><div>So I turned the computer off, disconnected it from the internet, turned it back on, and changed my password. Then I reconnect the internet and now I ask you is there anything else I should do?</div>-- <br><div><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:12.8px">:-)~MIKE~(-:</span><br></div></div></div></div></div>
</div></div>
------------------------------<wbr>---------------------<br>PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>To subscribe, unsubscribe, or to change your mail settings:<br><a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a></blockquote></div><br></div></div><br>------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a><br></blockquote></div></div>
</div></div><br>------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:12.8000001907349px">:-)~MIKE~(-:</span><br></div></div></div></div></div>
</div>
<br>------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.<wbr>org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/<wbr>mailman/listinfo/plug-discuss</a><br></blockquote></div></div>