podezření na keyloggerer

1. a jak jsi vůbec k tomu podezření došla? Lógr měl tvar písečné duny?
2. opravdu reálný a průkazný test, zda je PC čisté, lze udělat vždy pouze offline, nikoli ze samotného běžícího OS.

1. podezírám bývalého přítele - četl si mé maily a nevím, jak by k heslu došel... nemám je nikde uložené, ani jsem se nezapomněla odhlásit - to vím na 100%, na toto si dávám pozor.
2. nemůžeš být konkrétní? pro totálního laika je to málo...

avg-rescue-cd
nabootovat - vybrat kontrolovaný disk - pustit test.

vytvořila sem podle návodu na stránkách avg tu flešku( CD nemám po ruce). vlezla jsem do BIOSu do sekce "boot" a tam vybrala tu flešku, uložila změny a notebook se mi vypnul. tak jsem ho zapnula a nic se nestalo. jen mi ta fleška nejde odpojit, prý je momentálně používána.

co s tím?

flashku zformátuj.
stav se do krámu pro cd-rw.

smazala jsem to - nejde odpojit.
zformátování - taky nic.

poslat šéfa do obchodu pro médium.
pc náhodně restartovat - a odpojit flashku. nebo přesvědčit windows, ať si na flashce nezakládají koš a adresář pro body obnovení.

přeinstalace windows ničemu nepomůže, když si člověk nechává povolený autorun, aby si mohl pc znova a lépe zavirovat.

přeinstalace windows ničemu nepomůže, když si člověk nechává povolený autorun, aby si mohl pc znova a lépe zavirovat.

nevím co myslíš. kde se to vypíná? připojím-li něco - např. tu flešku, CD - tak se mě notebook dotáže, zda-li to chci spustit.
a jinak na bezpečnost hodně dbám, na běžnou činnost používám neprivilegovaný účet. i proto mi je záhadou, jak se to vůbec mohlo stát.

neprivilegovaný účet oblibuju též.
případný malware buď selže nebo napadne pouze* jej, přihlášením jako admoš s nefunkční nákazou snadno vyfakuje.

*) existují dobře napsané výjimky, ovšem každý kinder-spyware-matlal to neumí. vir obvykle přes neošetřenou výjimku (nezahotfixovanou díru) nějaké služby windows si dokáže povýšit práva, aby mohl zapsat na disk do systému nebo do registrů pro all users.

vypnutí autorun - je to tuším hned první příkaz božího desatera:

REGEDIT4

; Vypnuti Autorun pro vsechny media v PC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

a kam to mám napsat?

cesta v registrech - doklikat se a wytvořit dword proměnnou nodrivetypeautorun s hodnotou ff
nebo nakopírovat do příkazového řádku a spustit:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0xff /f

přístup byl odepřen. a to jsem na administrátorském účtu.

na plochu si dej zástupce cmd.exe - pak ho dej "spustit jako správce"

nebo to zmákneš editací registrů, jsi šikulka.

Trochu odbočím otázkou, není tohle už součástí aktualizací samotných win. Např.: v XP na to byly aktualizace, jak je to s W7 nevím. Takže není to náhodou zbytečnost, za předpokladu zapnutých aktualizací?

je, ale stále přežívají mraky lidí co neaktualizují. nebo přeinstalují systém, a než se jim stáhnou stovky záplat, mají z flashky dávno zavirováno.
ms tuším používá blokování autoplay a řeší jakési podmínky. ten autorun se mi líbí víc.

edit: hesla změnit ihned, nečekat na přeinstalaci.
šéf už sehnal do cd médium?

šéf už sehnal do cd médium?

studuju.
cd do zásoby mi donese dotyčný, co přeinstaluje win. takže se nabízí otázka: znovu spustit ten test, nebo "jen" přeinstalovat?

po formátu tam nezbude nic, mbr se při instalaci taky přepisuje.
kdyby vir přežil v zálohách mezi oblíbenými prográmky, lze zas toto cd použít.

ve všech instalacích mívám nějaký rozumný správce úloh/autoruns - ať si udržuju přehled co mi vlastně startuje (msconfig.exe je nepoužitelný zmetek, raději codestuff starter, autoruns + process explorer, upm ...)

pokud se ti nechce zápasit s firewallem, aspoň jednou si spustit (ms)tcpiew, jestli něco někam nevhodně nenavazuje spojení. nouzově z příkazového řádku:

netstat -abo

nouzově z příkazového řádku:
netstat -abo

vypadá to nějak divně, nevyznám se v tom.

- codestuff jsi mi kdysi radil, průběžně do něj nahlížím.
- programy zálohovat nebudu (kromě CADů), není problém ty potřebné stáhnout znovu.

vypadá to nějak divně, nevyznám se v tom.

Taky můžeš zkusit něco grafického třeba:
cports.html

dík. a k čemu že to slouží?

Pro tebe je to uplne zbytecny. Vykasli se na to. Jako BFU (bez urazky) to vubec nepotrebujes. V tvym pripade je opravdu nejjedodussi preinstalovat PC, zmenit hesla. Dat si pripadne to Comodo a kaslat na nejaky utility a tuplem na prikazovy radky apod., protoze stejne nebudes vedet co je co. Je to fakt zbytecna prace, jen te to zatezuje a ve vysledku to ted k nicemu neni. Az budes mit priste treba nejaky problem, tak podobnou praci ti udela to Comodo, kde je v nastaveni firewallu moznost zapnout si volbu, ktera ti ukaze a zobrazi jake porty, ktery proces pouziva. Krasne na to vidis, je to pekne popsany a nejaky prikazovy radky a dalsi a dalsi aplikace te muzou nechat zcela chladnou.

Jako BFU (bez urazky)

neznám.

a asi jako jo, rozhodně to vypadá jednodušejc´.

V češtině Běžný Franta Uživatel Anglická verze je drsnější...

odfajfknu, už na tom není asi co řešit.

děkuju všem.