Ktoś steruje komputerem ?

[_mario_b OP]

Hej, mojej dziewczynie zaczął ktoś zdalnie sterować komputerem. Już wcześniej były podobne problemy, tylko, że nikt nim nie sterował a po prostu logował się na jej FB. Teraz ma go zabezpieczonego tokenem sms przy każdym logowaniu. Dzisiaj ktoś zaczął zdalnie wykonywać operacje, wszedł na fb, wklepał mój e-mail, podał jakieś hasło (niestety nie udało mu się zalogować). Potem siedział na jej fb, bo zostawiła go zalogowanego. Akutalnie kazałem jej wyłączyć internet (ale nie zrobiła tego...) zrobić skan kasperskym i skan OTL (wszystko domyślne + plus LOP i Purity, right?) Dodam, że w domu ma niezabezpieczony router (prosiłem ją, żeby pozwoliła mi go zabezpieczyć, ale nie... teraz nie ma wyboru, zrobię to jak tylko przyjdę) Myślicie, że ktoś może przechwytywać pakiety z sieci i przez to jakoś wrzucić jakiegoś trojana czy cuś ? Jak skan się zrobi to wrzucę tu logi i prosiłbym kogoś z Was o sprawdzenie. Pozdrawiam

@logi
http://www.wklej.org/id/1358275/
http://www.wklej.org/id/1358280/

[Bazan]

Tylko na fb takie rzeczy sie dzieja?
Klika we wszystkie gowniane aplikacje nawet o tym nie wiedzac, ze pozwala aplikacjom robic wszystko na jej profilu. Sama sobie winna, nikt jej nie steruje komputerem. Trzeba czytac co sie klika i instaluje.

[_mario_b OP]

Nie, to nie jest tylko na fb. Komputer sam włączył przeglądarkę (w sensie myszką ruszył i otworzył), wszedł na fb. Kliknął na okienko gdzie się wklepuje e-mail, wybrał mój e-mail(cookies) wpisał jakieś hasło (nieprawidłowe) i kliknął enter. Żadna stricte fb aplikacja nie steruje raczej komputerem ; )

[Vadim]

Od kiedy wystepuja takie objawy?

Szczerze mowiac, w logach nic ciekawego nie ma.

Odinstaluj:
Bing Bar
Torpedo wersja 2.1
Ask Toolbar

Do aktualizacji:
Java 7 Update 21
Skype™ 6.11

Przelec wszystko AdwCleanerem, "szukaj" > "usun". Daj log.
Do tego TDSSKiller - http://support.kaspersky.com/pl/viru...on/5350#block1 (nic nie usuwaj, wrzuc log).
No i moze jeszcze na koniec MBAM, tak na wszelki wypadek. Po sciagnieciu wykonaj aktualizacje (zakladka Aktualizacja) i wykonaj PELNY SKAN. Tez nic nie usuwaj, wrzuc log.

@Edit
Przeskanuj C:\Windows\SysNative\acovcnt.exe na https://www.virustotal.com/ i wrzuc link do wyniku skanowania.

[_mario_b OP]

Adw cleanerem robiłem wcześniej, bo miała jakiś toolbar i w sumie usunęło wszystko. Zaraz powiem jej żeby pościągała te pliki i wrzucę w ten post logi. A objawy ? Są już od bardzo dawna, że ktoś wchodził jej na fb i czytał jej wiadmości/pisał ze mną... Od kiedy ma logowanie na token, to problem zniknął, potem nie miała laptopa bo zepsuło jej się gniazdo ładowania, a nie miała kasy na naprawę, odzyskała go jakoś ~tydzień temu i właśnie dzisiaj takie coś się zrobilo.

@edit
Ten TDSSKiller nic nie wykrył, a moja dziewczyna nie wie jak zrobić log w nim. No ale wyskoczyło, że nic nie znalazło. Pełen skan kisem 2013 też nic nie wykrył. Teraz robi ten MBAM.

[Bazan]

Jak ma siec nie zabezpieczoną, to chodzi o zdalny pulpit na pewno.

Ustaw haslo na konto administora komputera, + koniecznie zabezpieczyc siec.

Jesli masz mozliwosc polaczyc sie z siecia innym komputerem, to sam mozesz sprobowac polaczyc sie poprzez zdalny pulpit w windowsie z jej komputerem.

Poradniki sa na google. Dodatkowo zmiencie dane dostepowe do panelu routera.

[Vadim]

A co pisala ta "osoba"? Jakies reklamy/spam? Czy tak naturalnie? A moze da sie jakos wywnioskowac, czy ta "osoba" Was zna?

@Edit
TDSSKiller log tworzy chyba bezposrednio na C:\.

@Up
No, tak tez moze byc. Najlepiej zresetuj jej router do fabrycznych, zmien haslo dostepowe (admin/admin) na jakies trudne/dlugie/nieslownikowe + zabezpiecz wifi wpa2-psk + haslo trudne/dlugie/nieslownikowe.

Btw. z takim czyms mozesz isc na policje :p

[_mario_b OP]

Dobra, ciężko mi tak przez telefon. Mojej dziewczynie nie chce się targać laptopa do mnie, a ja zbytnio nie mogę do niej przyjśc teraz. Zaraz pojadę do niej (jakieś 30 minut) wezmę laptopa i u mnie coś popróbuję, bo to za długo trwa przez telefon. A co pisała ta osoba ? Nic ciekawego oprócz tego, że czytała nasze wcześniejsze wiadomości i pisała o nich. Starałem się jakoś wywnioskować kto to mógł być, w tym samym dniu co pisałem z tą osoba, ktoś o 9 rano logował się z Wrocławia z Windowsa 7 na mojego fb, jednak on go zablokował, a ja dostałem stosowne powiadomienie. A na policje nie wiem czy możemy iść, gdyż dziewczyna będzie pełnoletnia dopiero w sierpniu, więc teoretycznie musiałaby złożyć zeznania z mamą, a u niej niestety jest to raczej nie mozliwe.
@edit
Dzisiaj niestety nie zrobię tego, muszę pomóc jej z matmą, myślę, że jutro da mi tego laptopa to wtedy postaram się coś podziałać. Na sam początek zresetuje router do fabrycznych i zabezpieczę sieć.

[Bazan]

Na 99% zabezpieczenie sieci haslem usunie "hackera gimnazjaliste" z zabaw waszym kontem :)