[maepiwo]

Ktos kolejny raz wlamal mi się na kompa, chce wiedzieć kto to, place jak za prezydenta, jak cos to woj slaskie #informatyka #komputery #hakerstwo #programowanie

[u.....o]

@maepiwo: @niebezpiecznik-pl

[wytrzzeszcz]

@maepiwo: daj mirkom ślady włamania

[maepiwo]

@wytrzzeszcz: Świadomie uzylem ten tag, pisze totalnie serio a może jakiś orzel się z tamtad znajdzie

[wytrzzeszcz]

@maepiwo: to napisałem co masz zrobić

[maepiwo]

@wytrzzeszcz:Jedyny slad to info o tym ze z kompa kozysta druga osoba

[maepiwo]

@cichy_brzek: Ty #!$%@? gnoju

[wytrzzeszcz]

@maepiwo: skąd info... ludzie kochani wczoraj 2h komuś instalowałem przez skype jakieś gówno wysłów się!

[maepiwo]

@wytrzzeszcz: Informacja podczas próby zamknięcia ze postepy drugiej osoby korzystającej z komputera mogą zostać utracone, po zamknięciu okazalo się ze system przechodzi tylko do okna logowania, sprobowalem jeszcze raz zamknąć ale,bezskutecznie, wyjalem wiec baterie z lapka

[wytrzzeszcz]

@maepiwo: co masz w c:/users

[maepiwo]

@cichy_brzek: W11 w drodze.
@wytrzzeszcz: Znaczy gdy jestem online? Nie #!$%@? mi on tam czegos? Ostatnim razem wszedl na jedno z kont i zmienił haslo, #!$%@? zainstalowałem firewalla, antywira, anty malwara, gdy miał miejsce drugi wlam bylem w trakcie szyfrowania dysku a i tak się #!$%@?

[wytrzzeszcz]

@maepiwo: 1 zmien hasła
2 zobacz jacy userzy są w systemie
3 zobacz jakie masz usługi
4 zobacz konfiguracja firewalla
5 możesz posłuchać tego komputera przy pomocy WireSharka

[maepiwo]

@wytrzzeszcz: Mam czegos konkretnego szukac w usługach? Tego jest od #!$%@?

[wytrzzeszcz]

@maepiwo: nie znam tak dobrze windowsa

[maepiwo]

@wytrzzeszcz: W userach off line byl publiczny, ja takiego nie zakladalem, nie mogę go usunac

[maepiwo]

@wytrzzeszcz: Zobaczyłem ze firewall jest zatrzymany, ale niby są program działa ok

[maepiwo]

@wytrzzeszcz: W ciagu30 sek zrobiony screen: http://pl.tinypic.com/r/8wmhwk/9
Jak to #!$%@? jest w ogle możliwe ze komp wie będą offline ze ktos inny z,niego korzysta?

[FNwsk]

@maepiwo
1. Kiedy pierwszy raz zauważyłeś?
2. Czy to może mieć związek z którymś z programów, których używasz?
3. Zrób to co tu pisze: pierwsza lub druga odpowiedź: http://serverfault.com/questions/598554/whats-the-best-way-to-see-logged-in-users-on-windows-server-2012
4. W jaki sposób łączysz się z internetem?
5. Opisz w skrócie sieć do której podłączony jest komputer.
Edycja:
6. Uruchom to i zrób zrzuty ekranu. (Tylko pomiń tinypic. Wklej na imgur)
https://technet.microsoft.com/en-us/sysinternals/tcpview

Jeżeli masz możliwość:
A. Zmień wszystkie hasła.
B. Zrób kopię

[FNwsk]

@maepiwo
Dodatkowe narzędzia do analizy:
1. Sprawdzenie co jest automatycznie uruchamiane:
https://technet.microsoft.com/en-us/sysinternals/bb963902
2. Analiza uruchomionych procesów:
https://technet.microsoft.com/en-us/sysinternals/processexplorer
3. Monitorowanie uruchomionych procesów:
https://technet.microsoft.com/en-us/sysinternals/processmonitor
Tu są wszystkie, plus trochę więcej w jednym pliku:
https://technet.microsoft.com/en-us/sysinternals/bb842062