Как защитить комп от несанкционированного входа?

[RXL]

В разделе Безопасность в просмоторщике событий можно увидеть, когда и кто входи и выход с компа. Только там такая свалка...

[Serg79]

Но понимаете, я говорю про программку или про спец-пароль, которым они это делают. Потому что так регулярно происходит с компом, на котором работают сменщики и которые друг другу из пакости всё время ставят пароли и не сообщают эти пароли.

Люсь, нет никаких спец-паролей которые бы позволяли входить под твоей учеткой.

[zubr]

Может стоять троян, который запускается от винлогона, (кроме авторана надо посмотреть что в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows -> параметр AppInit_DLLs) логирует клавиши, инфу сбрасывает на другой комп по наличии сети и отключается. Поэтому вычислить его через процессы может быть проблематичным. Кстати, если он грамотно сделан, то и эвенты будет после себя подчищать.

[Люсь]

реестр:

[Люсь]

Посмотри что у тебя в автозагрузке. Кстати, не стоит ли случайно у вас в организации система h**p://www.searchinform.ru/index.html или ей подобная?

В автозагрузке (Пуск) только Керио. Забыла, как/где ещё можно посмотреть?
Подобной системы в организации нет.

у sysinternals есть утилита autoruns.exe
посмотри что, где и как  у тебя запускается в "автозагрузке"

Как это запустить? Где найти sysinternals?

http://yandex.ru/yandsearch?text=LogWatNT&lr=56
http://yandex.ru/yandsearch?text=KMGLNC&lr=56

всё зараза, если верить поиску

Если зараза, как найти источник и убить? Выбила из процессов - на работу никак не повлияло. По второй ссылке вся инфа не на русском и для меня не факт, что это зараза.

В разделе Безопасность в просмоторщике событий можно увидеть, когда и кто входи и выход с компа. Только там такая свалка...

У меня тут совершенно пусто.


Прикрепляю журнал событий и журнал приложений, может кто лучше разберётся? Хотя мне почитать первый раз в жизни это тоже любопытно, только я не уверена, что могу истолковать всё это правильно )))

[Алексей++]

для начала с LiveCD какого-нибудь свежего проверить систему.

[zubr]

http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx - авторун

Подозрительный ключ в винлогоне: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy Сохрани его в key-файл и выложи или сделай скриншот его развернутым.

[Люсь]

Подозрительный ключ в винлогоне: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy Сохрани его в key-файл и выложи или сделай скриншот его развернутым.

[Люсь]

Алексей1153++, нема такого.
NOD32 ничо не находит.
Есть Total Commander, может там есть какие-нибудь средства? Я пока не очень хорошо знаю, что есть у TCmd.

[Sla]

сравни
http://www.dll-error-fixes.com/dimsntfydll/

[Люсь]

т.е.?
треба грохать?
или что?

[Люсь]

до понедельника!

[Люсь]

Почитав логи, я пришла к мнению, что система запускалась с установочного диска, с попыткой вызвать ошибку, с помощью которой и удалось проникнуть в систему. Я думаю, что перед отъездом отключу шлейф дисковода и опечатаю комп )

Спасибо всем за просвещение, хоть половину из всех вещей я так и не догнала )

[Люсь]

Я с них фигею!
Сначала они видимо не могли понять, в чём дело, но по логам уже через 3 дня они наладили тут всё, создали какого-то Гостя (непонятно как), у Администратора пароль сменили, мой аккаунт в порядке. У дисковода шлейф подключен как ни в чем не бывало, при этом наклейка, опечатывающая корпус, цела и невредима. КАК???

[Алексей++]

Люсь, не пора бы их административно наказывать ? Что-то распустила ты студентов

[Kivals]

...при этом наклейка, опечатывающая корпус, цела и невредима. КАК???

Ну зависит от наклейки. Большинство можно аккуратно содрать и потом вернуть "взад".

А вообще согласен с Алексей1153++ - это уже надо решать админ мерами... Если тебе конечно больше важен результат, а не понять КАК

[Люсь]

Какие студенты??? Это на работе!
Наклейку, которая щас, просто так не обдерешь, сама скоко раз переклеивала их. Можно конечно промочить и снять, но тогда по бумажке было бы видно, что она побывала во влажном состоянии. Короч не знаю.

Админ.мерами тут ничего не решишь - какой начальник в отделе - такое и отношение...

[Алексей++]

Люсь, студенты - это образно. Это даже школота, я бы сказал ) А мы в универе так баловались, ставили контру у доцента, потом сносили. Потом сносили наши головы

Добавлено через 1 минуту и 33 секунды:
Люсь, запирай винт в сейф, в конце то концов. Остальное пусть портят, там всё восполнимо ))

[Люсь]

Понятненько.

[Sla]

Загрузочная флешка, загрузочный usb-девайс

[Люсь]

Мэй би, но дисковод то оказался тоже подключенным. Я даже комп сегодня не вскрывала, чтоб шлейф на место вернуть, просто попыталась воткнуть диск - а он читается!

[Sla]

ты его бумажкой? а попробуй опечатать.

[Люсь]

в след. раз попробую