Ktoś mi się włamał do kompa:/ Pomozecie?

[RyszardGTS 5603]

Prosze nie smiecic. Ja naprawde potrzebuje pomocy.

 

Zacznie sie odliczanie... start>uruchom>wpisac "shutdown -a"

Zainstalowac http://www.microsoft.com/downloads/details...&displaylang=pl

Restart systemu, dziekujemy za uwage.

[Ring0 0]

Zacznie sie odliczanie... start>uruchom>wpisac "shutdown -a"

Zainstalowac http://www.microsoft.com/downloads/details...&displaylang=pl

Restart systemu, dziekujemy za uwage.

Jesli ma SP2 to raczej ma zainstalowana ta latke...

[DhanOS 65]

Poprostu skan Ewido, jakiś AV, Spybot Search & Destroy. Na koniec HiJackThis.

 

 

Pozdrawiam.

[DethClaw18 0]

Koledze juz sie udało? Jeśli nie owiedz jaki masz dostęp do internetu? Jeśli masz neo+ to mozesz smiało wykluczyć włanmanie. Zeby sie włamac kolo musiał by użyc trojana jakiegoś a to przy kazdy m av mozna wykluczyć. Zreszta moze podłaczyc sie raz a potem i tak nie bedzie miał twojego IP bo sie zmieni przy restarcie modemu. Mi to śmierdzi typowym sasserem. MIałem taki sam problem u klienta na neo+ podczas konfiguracji neo. Zkonfigurowałem neo podłaczyłem sie i wyskakiwała mi taka sama ramka tylko z innym tekstem. "Komputer zostanie wyłaczony za..." Jak się z tym pomęczyłem? Nie wykrywa tego zaden anty wirus ajak zmienisz i usuniesz aplikacje od procesu lsass.exe to komp sie nie zaloguje. Podpowiem ze robiłem to na windzie XP z SP1. No wiec postawiłem na zapore systemową. Jeśli masz neo z modemem USB to kliknij prawym na połaczeniu>właściwości> zaawansowane> Zapora połaczenia Internetowego. Zaznacz zaakcepsuj restartnij kompa. Mi po tym manewże juz sie nic nie działo. I musze powiedzieć ze 3 osoba którym zakładałem neo (niektórzy sami nie potrafią ) miały identyczny problem na windzie XP i zawsze go rozwiązałem w ten sposób. Dziekuje. Zawsze działo. Jak zadziała to daj info.

 

Koledze juz sie udało? Jeśli nie owiedz jaki masz dostęp do internetu? Jeśli masz neo+ to mozesz smiało wykluczyć włanmanie. Zeby sie włamac kolo musiał by użyc

[DhanOS 65]

Koledze juz sie udało?

Przez tydzień nei pisał, więc albo się udało, albo znalazł inny sposób.

Jeśli nie owiedz jaki masz dostęp do internetu? Jeśli masz neo+ to mozesz smiało wykluczyć włanmanie.

A niby czemu? Przez neo nie da się włamać?

Zeby sie włamac kolo musiał by użyc trojana jakiegoś

Niekoniecznie. istnieje etż coś takiego jak błędy w oprogramowaniu, czy samym systemie.

a to przy kazdy m av mozna wykluczyć.

Niestety nie. Nieaktualny lub poprostu słaby AV jak najbardziej może nie wykryć.

Zreszta moze podłaczyc sie raz a potem i tak nie bedzie miał twojego IP bo sie zmieni przy restarcie modemu.

A co jeśli podrzuci np. jakiegoś trojanka lub choćby własną małą aplikację, która prześle mu nowy adres IP?

Mi to śmierdzi typowym sasserem. MIałem taki sam problem u klienta na neo+ podczas konfiguracji neo. Zkonfigurowałem neo podłaczyłem sie i wyskakiwała mi taka sama ramka tylko z innym tekstem. "Komputer zostanie wyłaczony za..." Jak się z tym pomęczyłem? Nie wykrywa tego zaden anty wirus ajak zmienisz i usuniesz aplikacje od procesu lsass.exe to komp sie nie zaloguje. Podpowiem ze robiłem to na windzie XP z SP1.

No tu możesz mieć rację. Nie podłącza się netu bez posiadania firewalla.

No wiec postawiłem na zapore systemową. Jeśli masz neo z modemem USB to kliknij prawym na połaczeniu>właściwości> zaawansowane> Zapora połaczenia Internetowego. Zaznacz zaakcepsuj restartnij kompa.

Zapora to akurat nie jest najlepsze wyjscie. Stanowczo odradzam. restart nie jest potrzebny.

Mi po tym manewże juz sie nic nie działo. I musze powiedzieć ze 3 osoba którym zakładałem neo (niektórzy sami nie potrafią ) miały identyczny problem na windzie XP i zawsze go rozwiązałem w ten sposób. Dziekuje. Zawsze działo. Jak zadziała to daj info.

No to 3 osobom źle to robiłeś. Najpierw firewall, potem net, nie odwrotnie. I nie zapora. 1,2,3 się udało, kolejne już może nie. Naraziłeś te systemy na uszkodzenie.

 

 

 

Pozdrawiam.

[DethClaw18 0]

Kurcze chciałem pomóc a od razu mnie zjechano:) Nie zgodzę się w paru sprawach z tobą. Po pierwsze jeśli to jest już włamanie to kolo który to robi nie może by lamerem a niestety takich ci w Polsce najwięcej. Jeśli kolo jest lamerem to podesłał by mu najpierw jakaś instalkę serwera do np: Porkiego. Tego typu trojanów jest pełno na necie, a sa wykrywane praktycznie przez kazde antywirusy. Norton (Ja mam, i bawiłem się tego typu trojanami po LANie krzyczał odrazu, avast tez sie darł, a panda ne wpuszczała nic zewnętrznego ) Zeby wbic sie do kogoś przez dziury w windowsie trzeba byc ciute bardziej zaawansowanym. Ale nie mozemy wykluczyc takiej ewentualności. Nie wiemy kto to robi. Po drugie jeśli kolo ma neo to przypadek jest identyczny z moimi trzema. Za kazdym razem pomogło. Po trzecie uważam niestety ze firewall systemowy jest nie zbyt dobry. Oczywiście ze jak to robiłem mialem juz skonfigurowane antywirusy ale niestety w dwóch przypadkach Avast a w jednym Norton 2005 nie blokował tego zdalnego dostępu. Głupim przypadkiem odpaliłem tą zapore chodz i tak nie wierzyłem w to ze zadziała. Jak mówię okazało sie ze działa. Co do restartu. Trzeba go wykonac bo napisałem mu zeby zrobił to z trybu awaryjnego. By sie przekona ze wszystko działa trzeba prześć do systemu. Jescze jedno. Jeśli ma neo to by mógł byc atak powodowany przez jakiegos wirusa który ukrywa sie (nie jestem przekonany, ale raczej) w procesie lsass. AV to omijają. A w awaryjnym nie działa połaczenie z internetem na standartowym modemie na USB. Efekt taki ze robal nie moze sie łaczyc i nie dostaje komendy shotdown z serwera. (To tylko moje założenia). No to chyba wszystko co mi wytknołeś (Nie mam żalu). Ja osobiście uważam ze zapora na neo jest potrzebna i moze byc jakakolwiek. Nawet systemowa. Z regóły te lamerskie trojany juz jej nie ominą, ale lepsza była by np: z Nortona. Ja osobiście mam radiówke i do mnie sie nikt nie, podłaczy więc wyłaczoną mam zapore. Tylko Norton i nic mi na kompa nie wchodzi. Z reguły przy instalacjach takze polecam Nortona. Teraz klientom przy neo odpalam nawet systemową jak nie mają nic innego.

 

Takie jest moje zdanie na ten temat.

--------------------------

Łukasz

[jaMar 0]

imo i tak Windowsa to g**no.Lepiej zainstalowac se linuxa i niemiec takich problemów.

[DhanOS 65]

...

Nie bierz tego tak do siebie. Ja chciałem tylko zwrócić uwagę na kilka aspektów... no może trochę za ostro Nie będę więc komentował twojego kolejnego posta.

 

imo i tak Windowsa to g**no.Lepiej zainstalowac se linuxa i niemiec takich problemów.

No to zobaczymy jak ilość użytkowników Linuksa (nie pisze sie linuxa) zamieni się z ilością użytkowników Windowsa. Ciekawe ktory będzie bezpieczniejszy. już nawet użytkownicu MAC-a nie ą bezpieczni (a jeszcze niedawno nikt nei pisał na nie programów AV bo byly niepotrzebne).

 

 

Pozdrawiam.

[DethClaw18 0]

Wiesz w sumie słyszałem ze teraz to win 95 z obsługa USB jest najlepszy do netu. Teraz nikt juz ne robi na to wirusów:)

[DhanOS 65]

Masz w tym trochę racji Ale nadal w sieci krążą na nie wirusy.

 

 

Pozdrawiam.

[Colicab 3]

do niego nie trzeba wirusa, sam sie zawiesi

[kapitanhack 2]

Nie wiem czy problem został rozwiązany czy nie, ale jeśli to jest sasser...

 

"F-Sasser

The F-Sasser utility disinfects computers infected with the certain Sasser worm variants. Please see the readme.txt file for more information.

Download: http://www.f-secure.com/tools/f-sasser.zip

Download: ftp://ftp.f-secure.com/anti-virus/tools/f-sasser.zip

 

The unpacked version is available from here:

Download: http://www.f-secure.com/tools/f-sasser.exe

Download: ftp://ftp.f-secure.com/anti-virus/tools/f-sasser.exe

Readme: http://www.f-secure.com/tools/f-sasser.txt

Readme: ftp://ftp.f-secure.com/anti-virus/tools/f-sasser.txt

 

System administrators can download the JAR version from here:

Download: http://www.f-secure.com/tools/f-sasser.jar

Download: ftp://ftp.f-secure.com/anti-virus/tools/f-sasser.jar "

 

Pozdrawiam.