ÖVERVAKAD?

5 oktober, 2006

Har anledning att tro att jag har någon form av övervakningsprogram installerat i min dator. Antagligen nåt som registrerar tangenttryck, mail, chatt mm och sänder det med e-post. Har hittat massor av info på nätet om sk pc monitoring men hur hittar man det om man har det? Någon som har tips? Har både antivirus o brandvägg, har kört både Adaware och PestPatrol men hittar bara "vanliga" virus och trojaner. Snälla hjälp...............?

[inlägget ändrat 2006-10-05 15:35:24 av Annap]

5 oktober, 2006

Vi kan ju se om HijackThis visar något till att börja med:

http://www.thespykiller.co.uk/files/HJTsetup.exe

Installera, kör, skanna och spara loggen (inget annat).

I ditt svar bifogar du HijackThis-loggen på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen

5 oktober, 2006

Du kan ju testa att ladda hem och scanna datorn med Spybot Search &

Destroy:

http://www.safer-networking.org/sv/download/index.html

Uppdatera Spybot,scanna datorn,klicka på Åtgärda markera problem

för att fixa problem som Spybot hittar,välj sedan immunisera för

att inte få in mer skräp i datorn.

5 oktober, 2006

[log]Logfile of HijackThis v1.99.1

Scan saved at 15:44:11, on 2006-10-05

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\sv\msntb.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\sv\msntb.dll

O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe

O4 - HKLM\..\Run: [vptray] C:\Program\NavNT\vptray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [inCD] C:\Program\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iKeyWorks] C:\Program\A4Tech\Keyboard\Ikeymain.exe

O4 - HKLM\..\Run: [WheelMouse] C:\Program\A4Tech\Mouse\Amoumain.exe

O4 - HKLM\..\Run: [Net iD] C:\WINDOWS\system32\iid.exe

O4 - HKLM\..\Run: [zango] "c:\program\zango\zango.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [lycosInside] C:\Program\lycos\Lyc_SysTray.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab?eef534db749fbb8f6134e9a3fb4743fe6526e0638ba0e86b1c4e89c6932f1981f69b64d352c0237d0ef8f029a838b3302c7c7803d8df7a8b8ae4bbbe4385e18a6f:7dffda6bf28b9ed258b3e6671c0f0c1f

O17 - HKLM\System\CCS\Services\Tcpip\..\{C66D1BF6-4B8E-43C0-86AA-36D45B7151BC}: NameServer = 195.67.199.29,195.67.199.28

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: DefWatch - Symantec Corporation - C:\Program\NavNT\defwatch.exe

O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program\NavNT\rtvscan.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program\Norton Utilities\NPROTECT.EXE

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\Program\Speed Disk\nopdb.exe

O23 - Service: Epson Printer Status Agent (StatusAgent) - SEIKO EPSON CORPORATION - C:\ESM2\SAgentNT.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[/log]

5 oktober, 2006

"Problemet" är inte att få bort det för jag har bytt dator pga detta bland annat. Den gamla/"infekterade" ska så småningom formateras om. "Problemet" är att hitta bevis på att det finns övervakning och vem som läser ev loggar. Vill alltså INTE ta bort utan snarare säkra bevis....

5 oktober, 2006

Okej, om du inte vill ta bort något så. Det enda jag kan se i HijackThis-loggen är att du har annonsprogramvaran Zango installerad. Det syns inga andra spår av något tangentbordsloggningsprogram eller annat.

Men det ser ut som att HijackThis-loggen är skapad i felsäkert läge, man ser mer i en logg som är skapad i normalt läge.

Du kan också skanna igenom datorn här:

http://www.kaspersky.com/virusscanner

Den kommer inte att ta bort något utan du får bara ut en lista på vad den har hittat.

Precis som med Ad-aware så kommer Spybot S&D först att tala om vad den har hittat innan den ber dig om tillåtelse att ta bort det den har hittat.

5 oktober, 2006

Ok. Ska starta om datorn o se om den vill vara med i vanligt läge. PestPatrol hittade konstigt nog mer i felsäkert läge än vanligt. Mitt problem är att jag inte har den datorn uppkopplad på nätet utan får ladda ner allting först o sen flytta över. Lite krångligt o det fungerar inte med uppdateringar eller onlinescanner... Det tråkiga är att oavsett vad jag hittar så säger det ju inte mig så mycket... Tack för all hjälp hittills. Ska starta om o göra en ny logg...

5 oktober, 2006

Här kommer en ny log

[log]Logfile of HijackThis v1.99.1

Scan saved at 16:16:55, on 2006-10-05

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\NavNT\defwatch.exe

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\Program\NavNT\rtvscan.exe

C:\Program\Norton Utilities\NPROTECT.EXE

C:\Program\Speed Disk\nopdb.exe

C:\ESM2\SAgentNT.exe

C:\ESM2\EBRR.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\Atiptaxx.exe

C:\Program\NavNT\vptray.exe

C:\Program\Ahead\InCD\InCD.exe

C:\Program\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\Program\A4Tech\Keyboard\Ikeymain.exe

C:\Program\A4Tech\Mouse\Amoumain.exe

C:\WINDOWS\system32\iid.exe

C:\program\zango\zango.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\MsgSys.EXE

C:\Program\Messenger\msmsgs.exe

C:\Program\MSN Messenger\msnmsgr.exe

C:\Program\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\system32\WgaTray.exe