logo elektroda
logo elektroda
X
logo elektroda
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Zdalny dostęp do komputera mimo odłączenia internetu – jak wykryć i usunąć intruza?

Mateusz2697 09 Cze 2010 11:22 1658 11
  • #1 8171670
    Mateusz2697
    Poziom 10  
    Posty: 5
    Witam Was serdecznie!
    Atakuje mnie Hacker, nie wiem przez co ale zna moje jedno hasło które już zmieniłem na bardzo trudne. Było by fajnie ale włamuje się i mi przeszkadza np. otwiera Worda i pisze CHOC BOTKIU. Proszę o jakieś inne propozycje niż robienie nowej partycji.

    PS
    Po odłączeniu internetu i modemu od kompa nadal się bawi.
  • #2 8172092
    hojlo1
    Poziom 35  
    Posty: 2240
    Pomógł: 253
    Ocena: 181
    Mateusz2697 napisał:
    Po odłączeniu internetu i modemu od kompa nadal się bawi.

    Zakaż mu natychmiast zabawy (nakrzycz itp).
    Otwórz komputer i go wypuść (bo go prąd może porazić, jak jest w komputerze).

    ________________-
    Tak na poważnie to wypada że masz zainfekowany "czymś" komputer i przeskanuj go programami tego typu.

    Opisz dokładnie co i jak (to do pierwszego opisu się odnosi). ;)
  • Pomocny post
    #3 8172378
    DVDM14
    Poziom 35  
    Posty: 2949
    Pomógł: 315
    Ocena: 553
  • #4 8172680
    Mateusz2697
    Poziom 10  
    Posty: 5
    Zrobiłem skany i czysto, a co do logów to nie wiem jakie te logi mają być. Dodam że po uruchomieniu OTL komp się zawiesił i po ponownym uruchomieniu go na pulpicie pojawił się plik (chyba systemowy) Thumbs.db. Proszę powiedzieć jakie te logi mają być.

    Ps przed chwilą zauważyłem też, że przy plikach muzycznych podochodziły przyrostki ".mp3".
  • #5 8172705
    xxMiniekxx
    Poziom 13  
    Posty: 29
    Pomógł: 6
    Ocena: 7
    zainstaluj firewall:) najlepiej comodo
  • #6 8172710
    Mateusz2697
    Poziom 10  
    Posty: 5
    Zapomniałem wspomniec ten problem jest jakieś 2 tygodnie (skleroza nie boli). Comoda miałem i nic nie dał :(

    Dodano po 4 [minuty]:

    Thumbs.db
    Gdzie to schować ??

    Dodano po 5 [minuty]:

    To chyba o takie logi chodzi
    Załączniki:
    • Logi.rar (8.36 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #7 8172832
    ordynat1
    Poziom 25  
    Posty: 394
    Pomógł: 109
    Ocena: 15
    Nie widać tu żadnej infekcji.
    A skoro nawet MBAM nic nie wykrył, to chyba jest czysto.

    Cytat:
    c:\program files\ask.com

    Tego śmiecia możesz odinstalować, i tak pewnie nigdy z niego nie korzystasz.
    .
  • #8 8172884
    DVDM14
    Poziom 35  
    Posty: 2949
    Pomógł: 315
    Ocena: 553
    Mateusz2697 napisał:

    Thumbs.db
    Gdzie to schować ??


    Nie jest to ważny plik systemowy, można go usunąć, choć może się pojawić od nowa. Tu jest o nim więcej: http://pl.wikipedia.org/wiki/Thumbs.db

    OTL mógł włączyć pokazywanie ukrytych plików systemowych oraz rozszerzeń znanych typów plików, można to łatwo wyłączyć.

    Daj log z Combofix.
  • #9 8173044
    Mateusz2697
    Poziom 10  
    Posty: 5
    Oto log z ComodoFix
    Załączniki:
    • log.txt (21.29 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #10 8183964
    Kolobos
    Spec od komputerów
    Posty: 85176
    Pomógł: 17170
    Ocena: 10453
    > Po odłączeniu internetu i modemu od kompa nadal się bawi.

    Masz moze klawiature bezprzewodowa?
  • #11 8185351
    Mateusz2697
    Poziom 10  
    Posty: 5
    Nie wszystko przewodówki
  • #12 8187555
    Kolobos
    Spec od komputerów
    Posty: 85176
    Pomógł: 17170
    Ocena: 10453
    > zna moje jedno hasło które już zmieniłem na bardzo trudne

    Haslo do czego?

    > Było by fajnie ale włamuje się i mi przeszkadza np. otwiera Worda i pisze CHOC BOTKIU.

    Daj jakis screen.

    > Po odłączeniu internetu i modemu od kompa nadal się bawi.
    > Nie wszystko przewodówki

    Skoro odlaczyles kabel sieciowy/modem i nie masz klawiatury ani myszy bezprzewodowej oraz bluetooth to nie ma mozliwosci zeby ktos laczyl sie z Twoim komputerem, chyba, ze masz cos podlaczone do komputera.

Podsumowanie tematu

✨ Użytkownik zgłasza problem z złośliwym hackerem, który uzyskuje dostęp do jego komputera, mimo zmiany hasła na trudniejsze. Hacker otwiera aplikacje, takie jak Word, i wpisuje niepożądane teksty. Użytkownik odłączył internet i modem, ale problem nadal występuje. Uczestnicy dyskusji sugerują skanowanie komputera w poszukiwaniu infekcji, instalację zapory sieciowej (firewall), a także sprawdzenie, czy nie ma urządzeń bezprzewodowych, które mogłyby umożliwiać dostęp do systemu. Użytkownik informuje, że skany nie wykazały infekcji, a plik Thumbs.db pojawił się na pulpicie. Wskazówki dotyczące logów z programów diagnostycznych również zostały podane.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA