Włamanie?

[eez 0]

Czy istnieje możliwość że jakaś osoba dokonała podłączenia się do mojego internetu zapezpieczonego hasłem?

Mam uzasadnione podejrzenia z uwagi na to że skończył mi się dziś pakiet danych tak po prostu. Ubyło szybko 4GB danych a ja wtedy raptem przeglądałem strony.

Po przejrzeniu wpisów na stronie Orange rzeczywiście jest moment zużywania tych danych oraz godzina tylko że ja jestem pewny że tego nie zużyłem.

Po telefonie do orange maja mi dać znać w przeciągu 2 dni czy nie nastąpił jakiś błąd ale wątpie. Bo sytuacja się powtarza. Najpierw kilka dni temu zniknęło mi dziwnym trafem 5GB a terz to. Zmieniłem jakby co na razie PIN ale chciałem się dowiedzieć czy istnieje właśnie możliwość sprawdzenia na moim laptopie czy o konkretnej godzinie i danego dnia nie podłączył mi się ktoś do mojego internetu bez mojej wiedzy?????

Proszę o odpowiedź.

[Gość]

Mam rozumieć, że posiadasz internet mobilny w Orange i uważasz, że zbyt szybko wyczerpuje Ci się limit?

Ten limit uwzględnia nie tylko zwykłe pobieranie plików, ale także przeglądanie stron Web, w tym oglądanie filmów, klipów, zdjęć i słuchanie muzyki. Są tylko dwie możliwości. Pierwsza - rzeczywiście wyczerpałeś limit i druga, że Orange błędnie odczytuje pobieranie lub oszukuje klientów. Jeżeli nikt nie korzystał z Twojego laptopa, to o włamaniu nie ma mowy.

[Pashiotek 0]

Może miałeś jakąś większą aktualizację, może masz wira, który sobie śle i śle... Podepnij się pod internet, odpal menadżera zadań i zobacz jakie masz obciążenie łącza.

[eez 0]

W tym momencie wszystko jest w porządku, bo nie leci na złamanie karku internet - typowe zużycie. Aktualizacji żadnych nie było. Poza tym kontroluje na bierząco zużycie internetu przez programik dołączony przez Orange, więc nie możliwe byłaby jakakolwiek duża aktualizacja bez mojej wiedzy. Mam Avasta i przeskanował komp i nic. Skanuję w tym momencie Malware... i już coś wykrył zobaczę potem co. Tylko jeszcze jedna rzecz jest ciekawa, a mianowicie to że przez niecałe 1,5h zużyłem 4,5GB (w przypliżeniu) co jest niemożliwe przy moim połączeniu bo największą prędkość jaką osiągam to około 0,5MB co w przeliczeniu daje mi jakieś 2,7GB przez 1,5h - czyli nierealne było ściągnięcie takiej ilości danych przeze mnie (do 8 są w Orange szczęśliwe godziny a wiem że do 9:30 właśnie "ściągnęło" się te 4,5GB). Poza tym jeszcze co bardzo dziwne laptop powiedział mi że mój klucz Windows 8 jest uzywany na innym komputerza (!!!!) i woła żebym kupił nowy (WTF?) ale nadmienie że nie było aktualizacji Windowsa bo mam ją wyłączoną właśnie po to żeby mi nie pożerało transferu. Poczekam jeszcze ze 2 dni na odpowiedź od Orange, oraz na to co wykryje mi Malware. Napiszę co to będzie to może przynajmniej napiszecie mi czy mogło mi to pożreć transfer.

[Gość]

Wykonaj jeszcze skanowanie HitmanemPro.

[eez 0]

Malware wykrył mi to:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Wersja bazy: v2013.09.27.04

 

Windows 8 x64 NTFS

Internet Explorer 10.0.9200.16688

Nygus :: EEZLAND [administrator]

 

2013-09-27 16:18:21

MBAM-log-2013-09-27 (19-30-23).txt

 

Typ skanowania: Pełne skanowanie (C:\|)

Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM

Odznaczone opcje skanowania: P2P

Przeskanowano obiektów: 417908

Upłynęło: 44 minut(y), 14 sekund(y)

 

Wykrytych procesów w pamięci: 0

(Nie znaleziono zagrożeń)

 

Wykrytych modułów w pamięci: 0

(Nie znaleziono zagrożeń)

 

Wykrytych kluczy rejestru: 4

HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Nie wykonano akcji.

HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Nie wykonano akcji.

HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Nie wykonano akcji.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Nie wykonano akcji.

 

Wykrytych wartości rejestru: 1

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Data: 0L1N1H2O1S -> Nie wykonano akcji.

 

Wykryte wpisy rejestru systemowego: 2

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Złe: (http://www2.delta-search.com/?babsrc=HP_ss&mntrId=B6B4CAF733084E69&affID=119357&tsp=5004) Dobre: (http://www.google.com) -> Nie wykonano akcji.

HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Złe: ("regedit.exe" "%1") Dobre: (regedit.exe "%1") -> Nie wykonano akcji.

 

wykrytych folderów: 1

C:\Users\Nygus\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Nie wykonano akcji.

 

Wykrytych plików: 2

C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Nie wykonano akcji.

C:\Users\Nygus\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Nie wykonano akcji.

 

(zakończone)

 

Mogło mieć to jakiś wpływ na pożeranie internetu?

[Gość]

Przeskanuj jeszcze HitmanemPro i wyczyść ślady oraz rejestr CCleanerem.

Nie miało to wpływu na pożeranie internetu. Wina leży po stronie Orange, jeżeli oczywiście program do pomiaru transferu działa prawidłowo.

 

PS.

Ze względu na bezpieczeństwo oraz właściwe działanie systemu, nie wyłączaj całkowicie aktualizacji Windows, tylko odznacz w "Panel sterowania\System i zabezpieczenia\Windows Update\Zmień ustawienia" - Udostępnij zalecane aktualizacje, tak samo jak otrzymuję ważne aktualizacje.

[eez 0]

OK, zrobiłem tak jak pisałeś, więc teraz pozostaje mi czekać na odpowiedź wspaniałego Orange. Dzięki za pomoc. Temat do zamknięciA.

[Orange Ekspert 0]

OK, zrobiłem tak jak pisałeś, więc teraz pozostaje mi czekać na odpowiedź wspaniałego Orange. Dzięki za pomoc. Temat do zamknięciA.

 

Jeżeli posiadasz numer kierowanego zgłoszenia to proszę o jego podanie.

Chętnie pomogę w sprawdzeniu poprawności taryfikacji z usługi internetowej.

 

Pozdrawiam,

Patryk

Orange Ekspert.