Włam do komputera

[Gość: 30gaja]

Operę miałam otwartę na wiadomościach, GG na niewidocznym, w tym czasie pisałam w notatniku ... w jednym momencie na monitorze pokazało sie logo Windows i komunikat że na tym komputerze pracuje dwóch użytkowników xxxx.
Poniżej dwie opcje do wyboru: przejdź do panelu sterowania lub wyłącz komputer. Wyłączyłam komputer bo w panelu sterowania nic nie kapuję.
Nie mogłam też zrobić zrzutu ekranu bo zniknął na dole pasek narzędzi. Po ponownym włączeniu komputera wszystko wydaje się być w porządku, ale o ile dobrze pamiętam to kiedyś miałam podobny komunikat jak ktoś mi się do kompa włamał.
Czy ten komunikat o dwóch użytkownikach może sugerować że ktos mi sie do komputera włamał?
Czy ktoś byłby tak miły i zerknął na mój log z hijacka czy nie ma w nim jakiegoś programu szpiegowskiego?

[Gość: 30gaja]

Logfile of HijackThis v1.99.1
Scan saved at 10:08:44, on 2007-09-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
D:\Programy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: arcaonline.arcabit.com
O15 - Trusted Zone: *.mks.com.pl
O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - arcaonline.arcabit.com/ArcaOnline.cab
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - www.mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - 67.15.101.3/g_bin/pl/billard8_2_0_0_28.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

[Gość: Kolobos]

Wylacz zdalny pulpitu. Panel sterowania -> System -> Zdalny i tam odptasz obie opcje.

[Gość: Paweł]

Może jeszcze te usługi:
Menedżer sesji pomocy pulpitu zdalnego
NetMeeting Remote Desktop Sharing
Rejestr zdalny
Routing i dostęp zdalny

[Gość: 30gaja]

Bardzo dziękuję.
Widzę już że jest tylko jeden użytkownik tzn ja sama.
Czy powinnam mieć zaptaszkowane "zezwalaj na wysyłanie zaproszen ..."?

[Gość: Paweł]

Ale gdzie ?

[Gość: p2p]

> Widzę już że jest tylko jeden użytkownik tzn ja sama.

Tak naprawde są minimum trzy konta. Twoje, Administracyjne i Gościa (o ile nie
jest wyłączone). Wcisnij Start/Uruchom i wpisz lusrmgr.msc - zobaczysz jakie są
konta w systemie.

[Gość: 30gaja]

Czy to znaczy że ten gość to "włamywacz"?

img249.imageshack.us/img249/7306/goscakg3.jpg
Wielkie dzięki.

[Gość: Paweł]

To akurat jest konto na którym właśnie pracujesz...

[Gość: 30gaja]

Bardzo wszystkim dziękuję za odpowiedzi.
Pozdrawiam :)