Newsgroup: it.comp.sicurezza.windows
Titolo: Contro sguardi indiscreti... x favore datemi una mano

Vi presento il mio problema e spero che qualcuno di voi possa aiutarmi.
Temo (leggi sono sicuro) che qualcuno acceda al mio computer personale e
smanetti in modo non convenzionale sui miei dati. Potrei sapere con windows
me qual'è stata l'ultima sessione e quali processi sono stati attivati?E'
possibile trovare una traccia delle ultime sessioni aperte?
Grazie


wrote:

Installa un keylogger, che trovi in rete, anche commerciali. Ho capito
che chi accederebbe al tuo computer, sia persona che può farlo
fisicamente. Se fosse invece dalla rete, dovresti controllare con un
antivirus, se hai installate backdoor.

 wrote in message
ke8jkt4hh78ohpci0...@4ax.com...

mi raccomando l'antivirus che sia aggiornato!
dopodiche' installare immeditamente un firewall (ti consiglio ZONEALARM, e'
free x uso casalingo e semplice da usare e settare, scaricabile dal sito
www.zonelabs.com
 ).
ciao!
--
============
   @@@@@
@ASTEROID@
   @@@@@
============

 wrote:


 Già su "Start-Dati recenti" puoi avere l'idea di che cosa è stato aperto
(a meno che non sia stato cancellato l'elenco da Impostazioni-Barra delle
applicazioni
se chi ha smanettato col suo pc e' abbastanza esperto avra' sicuramente
ripulito le tracce del suo passaggio (tracce eventualmente visibili in *dati
recenti* come tu hai detto, ma anche nella barra degli indirizzi di IE se ha
navigato, nonche' nella cartella dei file temporanei e dei cookies).
se ha eseguito sessioni con qualsiasi applicazione office qualche traccia
potrebbe essere rimasta all'interno delle directory di office stesso.
e' chiaro che queste sono tutte tracce facilmente eliminabili e in
pochissimo tempo, anche se in realta' qualcosa puo' essere recuperabile.
infatti se uno vuole essere pidocchioso puo' anche scaricarsi *Recover4all*
e fare una scansione sui dischi fissi x vedere quali files sono stati
cancellati ultimamente e poi riportarli alla luce (ovviamente cercando di
ricordare quali sono stati cancellati dal legittimo proprietario e cosi'
capire se qualcuno ha smanettato e poi ha cercato di ripulire ogni traccia
del proprio passaggio eliminando qua e la' eventuali impronte). e' ovvio che
questo prog funziona bene se i file sono stati cancellati recentemente e i
dati non sono stati sovrascritti (inoltre e' quasi impossibile che se
qualche malintenzionato ha cancellato qualche traccia abbia poi anche
eseguito il defrag, solitamente porta via troppo tempo; con il defrag anche
il prog prima menzionato sarebbe inutile).
in eccesso di paranoia uno puo' anche aprire i propri programmi
(scrittura,grafica, multimedia, ecc.) e vedere dal menu *file* quali file
sono stati aperti (anche qui cercando di ricordare bene le proprie sessioni
di lavoro x non confondersi),a  meno che l'intruso non abbia poi cancellato
le tracce dal registro.
non mi viene in mente altro, a voi?


 non mi viene in mente altro, a voi?
IMHO basterebbe cancellare la cartella di sistema nascosta Applog,
in C:/Windows, che registra tutti i programmi usati. Windows la ricrea
nuova dopo il riavvio. BTW, se si suppone che qualcuno si sia connesso,
dovrebbe esserci anche un file con il log del modem, da aprire con
Notepad.
--
Stardust®