czy ktoś używa mojego komputera?

[hajka]

witam
potrzebuję porady fachowców bo jestem komputerowym laikiem. sprawa ma się następująco: odniosłam wrażenie, że ktoś bardzo chce dostać się do mojego komputera w pracy. komputer jest zabezpieczony hasłem, które znam tylko i wyłącznie ja. podpowiedziano mi, żeby zajrzeć w dziennik zdarzeń i tam zauważyłam pewne ruchy np. w niedziele lub w godzinach późno- popołudniowych kiedy nie ma mnie w pracy. czy jest mozliwe, żeby komputer sam sobie coś ściągał w takich porach? czy jest możliwe, żeby ktoś grzebał w komputerze jesli nie zna hasła? bardzo potrzebuje porady

[Andziorka]

http://www.hotfix.pl/podglad-zdarzen-zapisywanie-dziennikow-xp-vista-windows-7-a47.htm zapisz dziennik podglądu zdarzeń i daj tutaj Jeśli są zdarzenia w niedziele, bardzo możliwe, że ktoś uruchamia komputer.

[Lena]

Witam,

może jest jakiś wirus lub trojan,podaj więc logi wg tego regulaminu: bezpieczenstwo/nowy-regulamin-dzialu-bezpieczenstwo-t1887.html
Tam djarta wyjaśnił o jakie logi chodzi.

[hajka]

dziennik zapisany (myslę ze dobrze- pomagała mi kolezanka, bo jestem na zwolnienieu), zaapiasałam go na stronie wikisend dostałam taki link: Dostępne tylko dla zarejestrowanych użytkowników.
zdarzenia które interesują mnie najbardziej to 10.10.2010, 12.10.2010, 16.10.2010 i 17.10.2010 bo w tych dniach na pewno z komputera nie korzystałam.
dzięki za pomoc halina

[Andziorka]

Widzę tylko dwa zdarzenia w dniach 10.10.2010, 12.10.2010, 16.10.2010:

Type Of Event: Information
Date and Time: 2010-10-16 15:11:45
Source: gupdate
Category: None
Event ID: 0
User: None
Computer: HALINA
Description: Event message source not available: raw insertion strings follow: Service started;

Type Of Event: Information
Date and Time: 2010-10-16 15:11:44
Source: GemSAFE Card Server
Category: None
Event ID: 105
User: None
Computer: HALINA
Description: Event message source not available: raw insertion strings follow:

Z kolei 17.10 widzę w dzienniku zdarzeń, które zaczęły się o godzinie 13.22 a skończyły o 18.18.
Jest tam między innymi instalacja Net Framework. Wątpię, aby mogło się to dziać przy wyłączonym komputerze.
Ale niech ktoś jeszcze zerknie.

[hajka]

a te zdarzenia, które rozpoznałeś (aś) to co one oznaczają?

[Andziorka]

Source: gupdate

To Google Updater.

Source: GemSAFE Card Server

To GemSAFE Card Server.

[hajka]

ja przepraszam za głupie pytania ale co to oznacza? Czy ktoś odpalił kompa i wchodził na goodle? Ja nie rozumiem tych haseł.

[cosik_ktosik]

Google Updater to od aktualizacji aplikacji Google będzie, np przeglądarki Chrome.

GemSAFE Card Server to od firmy Gemplus

[hajka]

podpowiedzcie coś jeszcze proszę, bo nie wiem co z tym fantem zrobić. Nie jestem zadowolona, że ktoś szpera mi w komputerze ale co mam zgłosić szefowi?

[cosik_ktosik]

To podaj te logi (OTL, DDS i GMER): Podawanie logów

[hajka]

aż mi głupio, bo przeczytałam ta stronę- podawanie logów i serio że nic nie rozumiem. wytłumaczcie tak jak blondynce o co chodzi

[cosik_ktosik]

Daj to: http://www.hotfix.pl/obsluga-programu-dds-a146.htm
To: http://www.hotfix.pl/obsluga-programu-otl-a143.htm
i to: http://www.hotfix.pl/uzywanie-programu-gmer-a147.htm

-- Pt, 22 paź 2010, 10:34 --

Wszystko co program generuje (czyli log) zaznaczasz i wklejasz nawet w temacie tylko zaznacz co z czego. Potem się tym zajmiemy jak coś przenosząc logi gdzie trzeba.

[hajka]

ok chyba cos rozumiem, ale powinnam to zrobić na kompie w pracy, prawda? bo teraz to ja jestem w domu i mam tylko ściągnięty dziennik zdarzeń

[lewy]

Tak, tam