Jakis program Anutest i plik svuhost mi sie pojawił

pogoneiro · 12 Styczeń 2007 08:18

Coś mi to smierdzi, prosze sprawdzic loga:

Logfile of HijackThis v1.99.1 Scan saved at 09:23:26, on 2007-01-12 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Comodo\Firewall\cmdagent.exe C:\WINNT\System32\svchost.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Eset\nod32krn.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\stisvc.exe C:\Program Files\AplusC\uplook\Agent\svuhost.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Comodo\Firewall\CPF.exe C:\WINNT\system32\ctfmon.exe C:\Program Files\AplusC\uplook\Agent\AnuTest.exe C:\Documents and Settings\Administrator\Pulpit\Hi\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [AnuTest] C:\Program Files\AplusC\uplook\Agent\AnuTest.exe O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O4 - HKLM…\Run: [Comodo Firewall] “C:\Program Files\Comodo\Firewall\CPF.exe” /background O4 - HKCU…\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe O4 - HKCU…\Run: [ctfmon.exe] ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: uplook agent tracer - A plus C Sp. z o.o. - C:\Program Files\AplusC\uplook\Agent\svuhost.exe

Joan · 12 Styczeń 2007 08:43

No trojan nadzorujący, ale hmmm w formie jakby normalnego programu, dziwne… To nie jest przypadkiem komp w pracy?

pogoneiro · 12 Styczeń 2007 09:27

Tak to komp w pracy, a co to zmienia??

PS. Teraz już pisze z domu

Nod nic nie widzi złego, nawet tylko ten katalog cały kazałem mu skanować i nic nie wykrywa, tylko comodo zaczął pytać o próbe połaczenia i ta nazwa mi sie nie spodobała dlatego zacząłem szukać co to jest

Joan · 12 Styczeń 2007 09:32

Imho to będzie to: http://www.aplusc-systems.com/apc-uplook-PL.html

Najprawdopodobniej admin zainstalował u was to oprogramowanie w celu kontroli tego, co robicie…

pogoneiro · 12 Styczeń 2007 17:02

CZyli mogł to zainstalować ktoś przez sieć?? Nie dochodząc do komputera??

Czy macie też od kilku dni problem z forum - ciągle wyskakuje mi:

i musze po kilka razy klikać lub odświeżać aż wczyta stronę

Joan · 12 Styczeń 2007 17:13

Tak, php się sypie i trzeba poczekać na nową wersję.

Mógł zainstalować Admin przez sieć wewnętrzną, proponuję zapytać go po prostu, czy instalował w firmie oprogramowanie nadzorujące i pokazać mu to w logu

pogoneiro · 12 Styczeń 2007 17:24

OK. Dzięki w poniedziałek go o to zapytam. Narazie zablokowałem tę aplikację w comodo żeby nic nie wysyłała.

Pozdrawiam pogoneiro

Złączono Posty : 15.01.2007 (Pon) 12:34

No tak. Z tego co udało mi się dowiedziec to faktycznie admin to zainstalował, ale czy pracodawca ma faktycznie nad tym kontrole to nie wiem, a raczej wątpię. Wygląda na to że to admin ma teraz pełnie władzy - przynajmniej chciałby ją mieć. Nikogo o tym oficjalnie nie poinformował, więc dla mnie to poprostu koń trojański którego usunąłem - przez dodaj/usuń nie mozna ale już np. CCleaner spokojnie tego śmiecia wywalił.

Mam jednak pytanie: jak się zabezpieczyc przed mozliwością dostania sie do komputera osoby z zewnątrz przez siec, żeby nie mógł sobie “po cichu” robic takich rzeczy jak instalowanie czegoś. Mam poblokowane porty WWDC ale netbios jest na zółto, czy można to zmienić żeby było na zielono i czy to coś da?

Zaznaxczam że mam programy legalne, chodzi o to że nie mam zufania do admina i do tego co robi, a nie chciałbym aby mi pewne liki z kompa ktoś wyciągnął.