Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

jak wykryc szpiega w komputerze

03 Feb 2010 15:26 22819 28
  • Level 9  
    Witam. Bardzo prosze o pomoc. Na komputerach nie nam sie prawie wcale a mam podeirzenie ze moj maz ze swoim przyjacielem hakerem zainstalowali mi szpiega w komputerze. Bardzo prosze o podpowiedz sposobu prostego dla takiej niewiedzy jak ja, wykrycia czy moj komputer posiada taki program. Bardzo bede wdzieczna i z gory dziekuje za pomoc :)
  • Level 9  
    :cry: nie wiem jak to sie robi....
  • Level 35  
    iza.iza - jak faktyczny brak wiedzy i np wchodzisz tylko do internetu (tego się obawiasz) zastosuj najprostszą metodę.

    Poproś kogoś , lub sama ściągnij (legalnie i darmowo) Linuksa co działa z płyty (tylko z płyty) startując komputer z takiej płyty mogą Ci instalować 10000000000 szpiegów, bo działasz i tak z płyty (a na nią już nie można nic zainstalować, bo Twoja).

    Znam parę kobiet co mając swoje komputery np. operacje bankowe (internet) tylko z takich płyt robią i to od lat.
  • Level 12  
    Jeśli to jest np. keyloger sprzętowy, to to i tak nic nie zmieni!

    Jr
  • IT specialist
    :arrow: iza.iza
    Sciagasz OTL, klikaz na Run Scan i dajesz w zalaczniku OTL.txt, ktory sie utworzy. Nastepnie Gmer, klikasz Szukaj, jak skonczy Zapisz ..., zapisany plik rowniez dajesz w zalaczniku.
  • Level 9  
    Wiesz czego sie boje?? ktos mi powiedzial ze on mogl zainstalowac mi cos takiego ze wysylane jest na inny komputer , chyba na maila, strony ktore otwieram i tresci ktore pisze. Chcialabym zeby nikt nie mial takiej mozliwosci :(
  • IT specialist
    Zrob to co napisalem zamiast wymyslac bez sprawdzenia.
  • Level 9  
    Sciagnelam OTL, kliknelam na Run Scan i dalej nie umiem, napisz prosze co konkretnie dajej mam robic gdzie kliknac itd, jesli bedzie Ci wygodniej to umowmy sie gg lub tel, dzieki z gory :)
  • IT specialist
    Przeciez napisalem, po przeskanowaniu utworzy sie plik otl.txt, ktory masz dac w zalaczniku.
  • Level 9  
    A nie mozesz bardziej szczegolowo, nie wiem jak to sie robi, jestem zielona w tym temacie , tak jak pisalam, Ty sie na tym znasz i te wszystkie pojecia sa dla Ciebie proste, nie chcialabym sprawiac klopotu ale jest to dla mnie trudniejsze niz myslalam :)
  • Level 23  
    Koledzy, jedna zasada jeśli chodzi o porady: powinny być dostosowane do poziomu kompetencji odbiorcy. Inaczej co komu po takich "poradach"? Jak dziewczyna pisze, że nie jest kumata w kwestii komputerów, to trzeba pisać po lamersku, krok za krokirm i konkretnie. A już proponowanie odpalania Linuxa z płyty... hojlo1 gratuluję poczucia humoru.


    iza.iza - jak skończysz skanowanie OTL, to wyniki zapisz do pliku tekstowego, a potem dodaj ten plik na forum jako załącznik do posta.

    Czyli: uruchom OTL --> kliknij "run scan" --> po zakończeniu skanowania wynik otworzy się w pliku tekstowym, wówczas wybierasz z menu notatnika "PLIK" --> "ZAPISZ JAKO" --> zapisujesz np. na pulpicie. Pisząc kolejny post załączasz plik na forum.
    ..........

    Moderated By jankolo:

    Zbędne zdanie usunąłem

  • IT specialist
    Mozesz napisac co jest dla Ciebie takie trudne? Klikniecie dwa razy na otl.exe czy moze nacisniecie przycisku z napisem Run Scan po ktorym sam sie otworzy plik otl.txt, a moze dodanie pliku otl.txt w zalaczniku, ktore jest dokladnie opisane tutaj:
    https://www.elektroda.pl/rtvforum/topic1044160.html "Dla tych co nie wiedzą jak zamieszczać logi zamieszczam krótki instruktaż"

    Przykro mi ale skoro tak banalne rzeczy sprawiaja Ci az taki problem to waptpie zebys byla w stanie wykonac dalsze instrukcje.
  • Level 9  
    Bardzo cenie sobie czyjes umiejetnosci, ja mam 3 zawody w kazdym fachowe pojecia mozna okreslic tak zeby zazdy kto sie na tym nie zna, w miare zrozumial, Bylam przekonana ze w tym temacie jest podobnie. Dziekuje bardzo za pomoc ale nie odpuszcze sobie tego tematu bo nikt inny pomoc mi nie moze. Pozdrawiam :)

    Dodano po 4 [minuty]:

    Dez 1 zrobilam tak jak napisales i nie bylo to trudne :), dziekuje
    Chcialabym abys napisal mi dlaczego tem plik mam zalaczyc do pisanego postu ? :)
  • IT specialist
    Jak inaczej mamy go sprawdzic?
  • Level 9  
    to nie chodzi o inaczej tylko trzeba mi wytlumaczyc jak kozie na miedzu, bo wielu pojec nie rozumien , nigdy nie mialam z nimi ztycznosci. Obsluge komputera nauczylam sie na zasadzie prob i bledow wiec tak jak kolega pisal ze trzeba mi krok po kroczku, konkretnie co kliknac i gdzie zapisac.
    Pojawily mi sie po tym zabiegu ikony na pulpicie w pol przeźroczyste jak je otworzylam to z pulpitu zniknely.
    Jak dodac zalacznik w pw??
  • Level 12  
    Dla tych co nie wiedzą jak zamieszczać logi krótki instruktaż:

    Poniżej okienka wpisywanej wiadomości w sekcji Dodaj załącznik klikamy:
    1. Przeglądaj - w nowo otwartym oknie wskazujemy interesujący nas log lub przygotowaną paczkę z logami i klikamy otwórz.
    2. Rezygnuję z własnej prowizji - log umieszczamy w związku ze swoim problemem więc żądanie punktów za pobranie naszego loga byłoby co najmniej nietaktowne.
    3. Dodaj załącznik - Strona się odświeży i po załadowaniu załącznika na serwer będzie wyglądać następująco:


    W zaznaczonej ramce widać informację, że log został dodany.
    Widnieje tam również opcja skasuj załącznik - jeśli się pomyliłeś to możesz usunąć załadowany wcześniej załącznik.
  • IT specialist
    Gdzie jest log z gmera? Gdzie wyniki skanowania przy pomocy mbam oraz cureit?

    Opis jak dodac zalacznik byl w temacie do ktorego juz dwa razy podalem Ci link, ale jak widac nie chcialo Ci sie go przeczytac do tej pory. Calkowite lenistwo i brak samodzielnosci, ktory tlumaczysz brakiem wiedzy dotyczacej obslugi komputera i internetu. Ten dzial to "Pogotowie Antywirusowe", a nie "Nauka obslugi komputera dla opornych".
  • IT specialist
    Odinstaluj Ask Toolbar.

    Wklej to do OTL i nacisnij Run Fix:

    :OTL
    SRV - [2008-12-09 18:40:16 | 000,464,264 | ---- | M] () [Auto | Running] -- C:\Program Files\AskBarDis\bar\bin\AskService.exe -- (ASKService)
    SRV - [2008-12-09 18:40:16 | 000,234,888 | ---- | M] () [Auto | Running] -- C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe -- (ASKUpgrade)
    PRC - [2008-12-09 18:40:16 | 000,464,264 | ---- | M] () -- C:\Program Files\AskBarDis\bar\bin\AskService.exe
    PRC - [2008-12-09 18:40:16 | 000,234,888 | ---- | M] () -- C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
    IE - HKCU\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\neostrada tp\SearchPageURL.dll ()
    O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
    O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
    O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
    O4 - HKLM..\Run: [tguard] C:\Program Files\WebLock\tguard.exe File not found
    O4 - HKCU..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe File not found
    O4 - HKCU..\RunOnce: [Shockwave Updater] C:\WINDOWS\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -Mozilla\4.0 ( File not found
    O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found

    :Files
    C:\Documents and Settings\Asiulek\Ustawienia lokalne\Temp\1000000500029ca890022
    C:\Documents and Settings\Asiulek\Ustawienia lokalne\Temp\400000d700029ca890022\

    Po wykonaniu wszystkiego nacisnij w OTL CleanUp oraz uzyj TFC.exe (znajdziesz na google).

    Keyloggerow nie widac.


    Ps. Usun to co znalazl mbam o ile jeszcze tego nie zrobilas.
  • Level 23  
    kolobos zidentyfikowałeś tam jakiegoś szpiega, który może pochodzić od mężą??
  • IT specialist
    Nie, jedyna infekcja bylo:
    C:\Documents and Settings\Asiulek\Ustawienia lokalne\Temp\1000000500029ca890022\regsvr32.exe
    C:\Documents and Settings\Asiulek\Ustawienia lokalne\Temp\400000d700029ca890022\Autorun.exe
  • Level 35  
    Dez1 wrote:
    ....A już proponowanie odpalania Linuxa z płyty... hojlo1 gratuluję poczucia humoru.....
    Widzę że "wywołałeś mnie do tablicy".

    Za gratulację dziękuję (zawsze mile słowo potrzebne). :D

    Masz jakąś ciekawą propozycję na rozwiązanie problemu iza.iza?
    (oprócz np. mojej)

    Znaleziono u Niej - "Trojan.Banker", który zacytuję(fragment):
    Quote:
    Szkodliwy program ma swoje haki w systemie, cały czas pozostaje uśpiony, lecz aktywuje się gdy użytkownik odwiedzi strony bankowe online.Trojan wyświetla wtedy nieprawdziwą wersję strony, zbiera hasla i po cichu wysyła informacje na zdalny serwer. Eksperci ds. bezpieczeństwa zauważyli także, że oprogramowanie kradnie z systemu Windows przechowywane hasła.
    i teraz zacytuję siebie ponownie.
    Quote:
    Znam parę kobiet co mając swoje komputery np. operacje bankowe (internet) tylko z takich płyt robią i to od lat.

    Dodam tylko że te kobiety (co znam) mają małe pojęcie o komputerach i właśnie z tego powodu używają tych płyt (i dalej tak polecam - jak widać nie bez powodu).

    Pozdrawiam. ;)
  • Level 9  
    Bardzo Wam dziekuje za pomoc i cierpliwosc do mnie ;)
    pozdrawiam :)
  • Level 23  
    hojlo1 wrote:
    Dez1 wrote:
    ....A już proponowanie odpalania Linuxa z płyty... hojlo1 gratuluję poczucia humoru.....
    Widzę że "wywołałeś mnie do tablicy".

    Za gratulację dziękuję (zawsze mile słowo potrzebne). :D

    Masz jakąś ciekawą propozycję na rozwiązanie problemu iza.iza?
    (oprócz np. mojej)

    Znaleziono u Niej - "Trojan.Banker", który zacytuję(fragment):
    Quote:
    Szkodliwy program ma swoje haki w systemie, cały czas pozostaje uśpiony, lecz aktywuje się gdy użytkownik odwiedzi strony bankowe online.Trojan wyświetla wtedy nieprawdziwą wersję strony, zbiera hasla i po cichu wysyła informacje na zdalny serwer. Eksperci ds. bezpieczeństwa zauważyli także, że oprogramowanie kradnie z systemu Windows przechowywane hasła.
    i teraz zacytuję siebie ponownie.
    Quote:
    Znam parę kobiet co mając swoje komputery np. operacje bankowe (internet) tylko z takich płyt robią i to od lat.

    Dodam tylko że te kobiety (co znam) mają małe pojęcie o komputerach i właśnie z tego powodu używają tych płyt (i dalej tak polecam - jak widać nie bez powodu).

    Pozdrawiam. ;)

    :D hojlo1 nie chodziło mi bynajmniej o to, że Twoja rada jest zła.. bo jak dla mnie jest dobra - sama w sobie. Tylko obawiam się, że wytłumaczenie koleżance "iza.iza" tego, w jaki sposób ma korzystać z "Linuxa z płyty" to zadanie raczej niewykonalne poprzez forum :) już nie mówiąc o samym przełamaniu mentalnej bariery osoby, która słabo sięczuje w tematach związanych z komputerami.. "Mam nie korzystać z Windowska, tylko jakieś Linuxy z płyty odpalać?? HM :|"
    Pozdrawiam :D
  • Helpful post
    Level 35  
    (może innym się przyda)
    Tylko włożyć płytę i z niej wystartować (naciskać ok...potem przeglądarkę). = TO TYLE. ;)
    (oczywiście nie każdy zadziała ...)

    1. Linux "OLA' (oczywiście wszystko po polsku).
    Tata dzieciom zrobił, by mu nie grzebały w komputerze.
    Jest i przeglądarką (Firefox) i nawet GG.

    2. "LinOS - bezpieczny system internetowy" (także po polsku).

    3. inne....

    Oczywiście wiadomo że wszystkiego się na nich nie zrobi, ale jak opisałem wyżej... .

    Ps - znam kobiety, które na kartce krótki przewodnik mają i działają na takich LiveCD nawet przy Wifi.