Pozdrav ljudi,

prije par dana sam ostavila svog Macka minija doma s cimerima a koji su pustili nekog "čovjeka" koji mi sad Shera komp sa svojim pc- jem. Password mi je lako probiti i čovjek je stavio na sheranje moj komp a ja ga se ne mogu riješiti nikako osim da upalim Firewall. Sherao je svoj pc skupa sa nekim exe. fileovima i od kad se to dogodilo imam problme s surfanjem i jako mi smeta da mi se komp shera jer imam BitCoinove na njemu i gro drugih informacija.

Kako da skinem Share docs pod nazivom "malisanac" da mi ne Shera Macka a da ne palim Firewall?

Drugo što mi se dogadja jest da mi je sad moj gmail citavo vrijeme pod nekim Malewareom i čitavo vrijeme se pokusava spojiti sa scoringserving.net- om.

Molim za savijet što da napravim. Nikakve antiviruse ne želim koristiti, mada dok sam radila sa Safari- jem me je stalno prebacivao na "ubrzajte svog Macka s MackKeeper- om pa sam presla na Firefox.

Btw:
Kupila sam Mack Mini, 2012. godine
Processor 2.5 GHz Intel Core i5
Memory 16 GB 1600 MHz DDR3
Graphics Intel HD Graphics 4000 768 MB
Software OS X 10.8.5 (12F45)

Please ljudi help, ovaj komp mi je sve što imam i branit ću ga životom

Unaprijed zahvalna,
Darija

Pa za početak, ako ti je taj komp sve što imaš, ne moraš ga braniti životom, nego samo s malo više pameti i malo manje blentavosti.

1. promijeni password i stavi neki netrivijalan, kojeg ne može svaka budala ubosti, ali ga ne zapisuj na mjesta gdje ga može svaka budala naći, kao npr. u svoj mobitel, na cedulju u novčaniku, i sl.

2. ako već puštaš druge ljude da koriste komp koji ti je tako važan, onda za njih kreiraj drugi account, koji nema administratorske ovlasti, ili, još bolje, ako ga koriste samo za surfanje, aktiviraj guest account i neka koriste njega

3. nisi dovoljno jasno objasnila *ŠTO* je točno šerao taj čovjek. Daj screenshot (cmd+shift+4 pa onda mišem uhvati dio ekrana, naći ćeš sliku na desktopu nakon što čuješ zvuk fotoaparata).

4. također nisi dovoljno jasno objasnila zašto ne možeš ukloniti taj share. Pokušala si - kako? I dogodilo se - što? Daj također screenshot.

5. što se gmaila tiče, tu ti ne znam pomoći. Najprije bi trebala biti sigurna da to uopće ima veze s ovim problemom. To što se dogodio u cca isto vrijeme ne znači da imaju ikakve veze jedan s drugim.

6. antivirusi ti ni na koji način neće pomoći, ne instaliraj ih

7. problem koji imaš sa Safarijem i MacKeeperom je poznat, ima tema o tome tu na forumu, potraži je

8. nije "Mack", nego "Mac". Oprosti što te ispravljam, ali zaista me bode ravno u mozak da tako konzistentno griješiš

Mack je ovo :


a Mac je, naravno, na primjer, ovo :

Pojasni detaljnije to shareanje, gdje to vidis i koji su simptomi. Slika ce reci 1000 rijeci.

Ad 7

Darija kaže:


www.jabucnjak.hr/forum/softver/136723-safari-zarazen.html

Pozdrav,

kao prvo, zahvaljujem na brzim odgovorima; kao drugo: isprika za krivu teminologiju.

1. i 2. za password mi je jasno i stojim iza svoje gluposti.

3. saljem Screenshot kako stoje stvari kad ugasim Firewall. Naime (gledano od lijeva prema desno) se dobro vidi da mi se u SHARED pojavio "malisanac" i osim sto je vidljivo da on shera neku muziku, slike i video, tu je bilo jos nekih exe. fileova, a u ne znanju i ljutnji sam to krenula brisati. Od svega što mi je dalo brisati jedino nisam mogla izbrisati Betovenovu simfoniju, pih.. Bila sam ljuta jer u info o njemu nemam nikakav kontakt broj ili email da ga mogu kontaktirati, a cimerica nema pojma gdje ga mogu pronaći.

Kad gledam po folderima i sisitemskim diskovima, nigdje ne vidim da mi je ijedan foleder sheran; mozda je on stavio samo da ja vidim njegovo, bez ikakve štete meni ali ako ti čovjek ne ostavi nikakav kontakt broj, tj onaj kojeg je ostavio nije u upotrebi, počmeš se pitati čemu sve to kad se ne poznajemo. Kako imam BitCoin- ove na kompu, pogledala sam dal mi je Wallet možda sheran ali ne pokazuje mi ništa, dok mi, u medjuvremenu Bitstamp javlja sljedeće: "Today our transaction processing server detected problems with our hot wallet and stopped processing withdrawals. You should STOP SENDING bitcoin deposits to your Bitstamp account IMMEDIATELY as private keys of your deposit address may be lost."

Kad pogeldate Sistemski disk, pojavio mi se korisnik "wheel" a uvijek je bio samo "staff". I još što sam zamijetila jest u MyDocuments pojavljen "Default.rdp", nekakav app kojeg prije nisam imala. Možda je sve to niz koincidencija ali sve mi je to jako, kao prvo, bezobrazno da napraviš na mom kompjuteru bez mog znanja.

Shared docs "malisanac" mogu maknuti jedino kad upalim Firewall. Mene interesira da li ikako mogu maknuti tog "malisanac" a bez da palim Firewall.

Prilikom kupnje kompjutera i instalacije svega sto mi treba sam molila da mi se napravi nekakav "image" (DarijaMacMini_1085_all.dmg) sistemskog diska sa svim instalacijama. Ja Vas molim da me uputitie na sljedeću ideju koja mi je pala na pamet. Dal bi meni bilo najpamenije da očistim sve, na neku foru Win terminologije da preformatiram disk i sve ponovo s tim DarijaMacMini_1085_all.dmg pokrenes sustav da mi se vrati na staro a da predhodno spremim sve radove koje sam u međuvremenu napravila.

Još jednom se ispričavam na Windoza terminologiji a koju sam dugogodina koristila kao osnovu i zato se obraćam svima Vama da mi pomognete da se usustavim.

Za emailove i Safari sam čitala po forumu i došla do nekih zaključaka koje isto tako moram razriješiti (Maleware) ali bi za početak trebala riješiti ShareDocs.

Još jednom velika zahvala,
Darija

OK. Samo još nisam shvatio - SharedDocs mrežni disk koji ti je mountan (imaš ikonu na desktopu, desno) - to je nešto tvoje na što se ovaj nakačio, ili je to nešto njegovo što ti ne želiš?

Kad dođeš na njega (na tu desktop ikonu) mišem, desni klik pa eject, ili kad ga odvučeš u smeće, što se dogodi?

Dalje, klik na jabučicu, pa system preferences, pa sharing. S lijeve strane imaš listu na kojima neke stavke imaju kvačice, a neke ne. Koje stavke ti imaju kvačice? Da li ti nešto od toga zvuči kao nešto što si koristila? Ako nisi sigurna, daj screenshot opet. Ako sigurno ništa od svega toga ne koristiš, poisključuj sve i ne trebaš nikakav firewall.

DMG kojeg imaš može poslužiti da s njega napraviš "restore", ali

1) nije baš najjednostavniji način
2) imaš dvije particije (nepotrebno na Macu, to ti je radio neki windowsaš) - od koje particije ti je taj DMG?

O bitcoinima ne znam ništa i ne mogu ti tu pomoći.

Još samo napomena, za taj "malware" na Gmailu, stalno mi javlja da me se želi spojiti na scoringserving.net

Taj Shared Docs sam pronašla kad sam došla doma. Kad ga povučem u smeće, ništa se ne događa, niti na ikonicu "eject".. sve dok ne ugasim share u preferences- ima i dok ne upalim Firewall..

Čovjek koj mi je održavao komp je čovjek koji održava sve kompjutere (Apple i Windoze) za firmu koju sam radila prije i svi su mi ga preporučili.

DMG mi je restore System ML particije ali bez obzira na to bi s druge particije poskidala radove.

Evo Screenshotovi kako se ponaša s određenim postavkama u sheru i preferencima

Taj shared što vidiš je neko drugo računalo koje je vidljivo na mreži, ja recimo vidim laptop od moje gospoje koja je u drugoj sobi.
To znači da je na istoj mreži na kojoj si i ti. Dakle što ti je sve spojeno na mrežu i kako si spojena? Je li wireless u pitanju? Postoji li još neka fizička mašina u prostoru u kojem se nalaziš? Otkrijmo prvo o čemu se radi i skinimo to s mreže.

Ja također pojma nemam o bitcoinu tako da ne mogu pomoći oko tih pitanja.

Što se Safarija tiče, prvo pogledaj imaš li instalirane i aktivirane kojekakve ekstenzije u Safariju.

Polako sa reinstalacijom.

Wireless ne koristim, Ethernet mi je konekcija, Configure: Using DHCP s IP adresom, Subnet mask, Ruter, DNS serverom i Search Domain: lan

btw: ne koristim nti jedan drugi stroj na toj mreži, tj samo je ovaj kompjuter spojen, gledam tv preko neta (Iskon), niti mobitel ne spajam na ovu mrežu.
thx

Ebo što mi Safari javlja za aktivnosti.. i evo još jedan screenshot gdje je vidljivo da mi je opet "malisanac" na mreži a isključila sam File Sharing i isključila sam Firewall..

čini mi se da Firewall moram držati upaljen

Sasvim sigurno ti je spojen i taj komp na tvoju lokalnu mrežu, na neki način. Da li ti je uključen wireless? Ako je, isključi ga jer ga ionako ne koristiš. Što se onda dogodi?

Remote Login i Remote Management isključi odmah, obavezno! Čak i ako ti treba, za sad ga isključi.

Također, pod System Preferences, User Accounts, pogledaj pod svoj user account što imaš u login items. Nešto ti je namješteno da ti TVOJ Mac mounta ovaj PC kao mrežni drive.



Nemoguće je da se dogodi "ništa". Ili ga ejecta, ili ti izbaci neku grešku da ga nije mogao ejectati. Probaj zatvoriti Finder prozor koji ti prikazuje taj Share Docs i onda desni klik na ikonicu pa Eject.

Kad napraviš reboot, taj Share se opet vrati? Sam od sebe? Odmah isti čas kad ti se pojavi desktop?

Činjenica je da ti ne dijeliš ništa, već nešto na mreži dijeli nešto s tobom i to nešto se zove "malisanac". Jesi li 1000% sigurna da je wireless isključen? Imaš li admin pristup na mrežni router da vidiš što je spojeno na njega_

Moguće je, ja vidim Jelenin MacBook preko zeroconfa kao Shared, ako otvorim njen shared folder Eject nakon toga ne radi baš ništa. Ono, ne mogu ukloniti stroj koji se oglašava na mreži, ista je situacija očigledno kod Darije. Doduše folder se sigurno ne mounta sam, ja sam morao kliknuti na njega, no vjerujem da je ista stvar kod nje. Dakle nešto je sigurno na mreži.

Ma, nemoguće je da ne možeš ejectat mrežni drive (SharedDocs ikonicu na desktopu). Za "malishanac" u finder prozoru mi je jasno.

Draga Darija, tvoj problem je taj što ti je netko 100% još spojen na tvoju mrežu, e sada najvjerovatnije je spojen preko Wi-Fi-ja, da bi riješila ovaj problem napravi ovo što ću ti reći. Za početak uđi na svoj router(ne znam koji imaš, mislim da je za svaki drugačija lozinka za ulazak, treba ti user name i naravno lozinka za ulazak u router). Kada budeš logirana na router vidjet ćeš sve detaljno tko je spojen na tvoju lokalnu mrežu, a i na Wi-Fi vezu, dakle imati ćeš sve crno na bijelo i 100% točne podatke. E sada moj savjet ti je da promjeniš lozinku ulaska u router i naravno lozinku za Wi-Fi, i onda prati dan-dva da li ćeš i dalje vidjeti toga korisnika, ali mislim 99% da će ti ovo pomoći i da ćeš riješiti problem, jer u svakom slučaju još netko je spojen na tvoju mrežu, u to nema sumnje. Nadam se da sam ti pomogla. Ako trebaš nešto detaljno slobodno pitaj.

WiFi mi je ugašen i uvijek je ugašen, File sharing mi je off i Firewall je off, SharedDoc gdje se vidi da je konektiran kao gost i Shared Doc nakon opcije eject gdje me prebacuje na Volumes (System i Data).. kad ga povlačim do smeća, nista se ne dogadja, samo me prebaci na Remote Disc..

Molila bi sljedece da me uputite:
Smayoo, molim te da me uputiš gdje da isključim Remote Login i Remote Management.. stavial sam slikicu za login item.. thx

Mia, molim te uputi me kako da dojdem do svog rutera, dal mi je to s upisom IP adrese u brawseru?

p.s.
ljudi VELIKO SORI na mojoj IT nepismenosti (samo želim biti kreativna)

Da, u router ulaziš tako što upišeš IP adresu gore, i kada se ulogiraš u router promjeni korisničko ime(user name) i lozinku ulaska u router, i naravno promjeni lozinku za spajanje za Wi-Fi. A kada uđeš u router vidjeti ćeš točno tko ti je spojen u tvojoj lokalnoj mreži, a i na Wi-Fi. Uglavnom izmjenjaj te lozinke i riješiti ćeš problem. Kada bude stavljala lozinku neka to bude neka po mogućnosti od 32 znaka. Mislim što dulje to bolje. Neka to bude kombinacija velikih i malih slova, brojeva i slično.

Darija kaže:


Da na Macu. A na internet routeru? Ako se ne znaš spojiti na router ovako kako ti je opisala Mia, vidi da li na routeru imaš dugme za isključiti wifi? Ako nemaš, ono što uvijek možeš je - odšarafiti i skinuti antenu s njega.



Na tom istom mjestu gdje isključiš file sharing. One dvije stavke koje ti jedine imaju kvačicu - makni te kvačice.



Pa nije to baš da se ništa ne događa. Ejectala si taj mrežni drive. Vidiš da ga više nema (Shared Docs) - na tvojim screenshotovima. Kad ti se prebaci na Volumes, vidiš samo svoje dvije particije, a njega više nema. To što i dalje vidiš sam komp (malishan), to ti je samo znak da imaš drugo aktivno računalo na lokalnoj mreži.



U login items nemaš ništa sumnjivo.



Ne ispričavaj se. Nije glup tko pita, nego onaj koji se pravi da zna, a ne zna.

Dragi Jabučari,

moram zahvaliti jer sam, uz vašu pomoć, pronašla riješenje.

Kao prvo da napomenem da sam poisključivala Remote Management i Remote Login i naravno, File Sharing. Firewall je isključen i sad surfam normalnije, tj brža mi je konekcija..
Pa sam otišla na ruter i pronašla "mališanac" kako se koristi mojom mrežom na Wireless- u kao "mališanac" a koristi se sa: android-42f3591d4ddf9a35 te je namjestio da i moj Ethernet koristi kao "malishanac" (ethport1 (100Mbps)); Physical Address: 00:25:d3:87:ba:8e..

Sad sam izmjenila sve moguće passworde na kompu i na ruteru, a i u emailu.

Još jednom se zahvaljujem svima Vama, ovo mi je jako velika škola za koju se nadam da nisam preskupo platila.

Veliki pozdrav i veliko hvala.

Eto, super. Važno da je problem riješen.