podejrzenie włamania

Ogłoszenie:

9 posty(ów) • Strona 1 z 1

Witam!
Posiadam konto na serwerze X. Loguję sie na swoje konto tylko i wyłącznie ze swojego domowego komputera (sieć LAN, IP stały, zewnętrzny). Na koncie jest mozliwość sprawdzenia, z jakich adresów IP nastapiło połączenie z kontem. Ku mojemu zdziwieniu są dwa adresy IP- mój, domowy i jakiś z mojego LANu. Czy mam podejrzewać, że ktoś włamał się na moje konto?
ps. Adresy IP (swój i obcy) moge podac w PM zainteresowanym pomocą...
Z góry dziękuję, dziki kot

"To przynajmniej zrób jej dzieciaka zanim się zwiążesz!"

dziki kot: ~user; Posty: 24; Dołączenie: 25 Mar 2006, 13:45; Pochwały: 1

Góra

przez Red 06 Maj 2006, 12:45

daj wstepnie log z hijacka ,zobaczymy czy cos sie plącze...

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez dziki kot 06 Maj 2006, 12:52

Logfile of HijackThis v1.99.1
Scan saved at 11:31:20, on 2006-05-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marek\USTAWI~1\Temp\Rar$EX07.938\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140644405895
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

"To przynajmniej zrób jej dzieciaka zanim się zwiążesz!"

dziki kot: ~user; Posty: 24; Dołączenie: 25 Mar 2006, 13:45; Pochwały: 1

Góra

przez Red 06 Maj 2006, 12:57

log jest ok ,wszysko cacy.A moze nie jest to włamanie ,moze byc to admin np...

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez dziki kot 06 Maj 2006, 12:58

Red napisał(a):moze byc to admin np...

Czyli sugerujesz napisanie maila do admina strony, tak?

"To przynajmniej zrób jej dzieciaka zanim się zwiążesz!"

dziki kot: ~user; Posty: 24; Dołączenie: 25 Mar 2006, 13:45; Pochwały: 1

Góra

przez Red 06 Maj 2006, 13:14

Admin zawsze jest pierwszy na liscie podejrzanych :lol:

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez dziki kot 06 Maj 2006, 15:11

Przeglądałem właściwości połączenia lokalnego i znalazłem ten "obcy" IP jako serwer DNS i WINS... Czyli chyba wsio jest OK :?:

A może sie mylę?

"To przynajmniej zrób jej dzieciaka zanim się zwiążesz!"

dziki kot: ~user; Posty: 24; Dołączenie: 25 Mar 2006, 13:45; Pochwały: 1

Góra

przez Red 06 Maj 2006, 15:22

w/g mnie wszystko jest ok

Autor postu otrzymał pochwałę

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez dziki kot 06 Maj 2006, 15:23

W takim razie dziękuję i EOT

"To przynajmniej zrób jej dzieciaka zanim się zwiążesz!"

dziki kot: ~user; Posty: 24; Dołączenie: 25 Mar 2006, 13:45; Pochwały: 1

Góra

Zablokowany temat

9 posty(ów) • Strona 1 z 1

Powróć do Kosz

Skocz do:

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 12 gości

podejrzenie włamania

Podejrzenie włamania

Kto jest na forum