Internetgedrag registreren.

[Uhmmie]

Hoi,

Ik zit met een probleem, bij een kennis van me is de PC continue besmet met de raarste virussen, maar niemand weet van iets. Mijn vraag is nu hoe ik het makkelijkste kan registreren wie wat veroorzaakt? Want ik word er een beetje moe van dat ik daar elke keer maar weer die pc kan ontdoen van spyware/porno en andere rotzooi.

Alvast bedankt.

Ps. Ik zou dus graag een overzicht willen genereren van wanneer wat gedaan wordt op het internet. Aan de hand van de tijdstippen kunnen we dan wel achterhalen wie de schuldige is.

[KatirZan]

tja, je kan een keylogger installeren...

[prutser001]

verschillende gebruikers accounts aanmaken en history checken.

[MensionXL]

Installeer een virusscanner en firewall?

[Verwijderd]

als je verschillende accounts hebt, welke heeft de meeste "vreemde" cookies?
kijk naar de tijden van de "vreemde" cookies?

kijk vooral eens naar degene van wie je het, het minst verwacht!

[Uhmmie]

History is steeds leeg .. Maar niemand weet wie dat doet.. Verder helpen meerdere accounts ook niet want 1x logt er iemand in en niemand logt daar uit (tot de pc uitgezet wordt)..

Firewall wordt er steeds afgepleurt/afgezet of uitgeschakelt door virussen? Het hielp in iedergeval niet..

Dus ik zit zelf ook over een onzichtbare keylogger te denken.. Maarja dan registreer je wel weer erg veel, waar ik niks mee te maken heb zoals bankzaken (jaja dat durven ze nog steeds ondanks alle virussen).. En daar heb ik ook weer geen zin in, want dan krijg ik straks de schuld als daar iets mis mee gaat

Edit: Het liefst zou ik dus iets hebben als:
18-04-2006 13:10 iexplorer.exe : http://www.google.nl
18-04-2006 13:12 iexplorer.exe : http://www.?????.nl
18-04-2006 13:40 sims.exe
18-04-2006 14:29 iexplorer.exe : http://www.hotmail.com
18-04-2006 14:30 hahaha moet je dit zien.exe
18-04-2006 14:31 Cookies verwijderd (dit zal wel niet kunnen)
18-04-2006 14:31 History verwijderd (dit zal wel niet kunnen)
18-04-2006 14:31 Tijdelijke internet bestanden verwijderd (dit zal wel niet kunnen)
etc, etc

Ps. En ja we hebben al een idee wie het is (met alle gevolgen vandien) maarja dat kan je niet uitspreken tot je het hard kunt maken.. Vandaar dus opzoek naar een drastische oplossing

[ Voor 40% gewijzigd door Uhmmie op 18-04-2006 18:57 ]

[smimic]

• Zorgen dat de gebruikers geen "beheerder" zijn van het systeem
• Windows firewall aanzetten.
• Virusscanner installeren die de mogelijkheid heeft tot wachtwoordbeveiliging en dergelijke, norton mcafee
• verder zorgen dat IE dan wel firefox continu zijn cache leegt.

op deze wijze zul je in ieder geval 80 procent van de zooi weghouden, gebruikers die Ja blijven klikken op de verkeerde site's doe je vooralsnog (totdat IE en dergelijke in een afgesloten omgeving gaan draaien) helaas nog weinig aan.
Kans is groot dat de persoon die het meest over bovenstaande maatregelen gaat zeuren de schuldige was aangezien zn p2p software en dergelijke ook "lekker" zal gaan draaien na bovenstaande maatregelen

Bovenstaande is zowiezo aan te raden, aangezien jij de pc kennelijk dient schoon te houden (altijd tijdrovend)... dus eventueel kan je nog verder speuren met dit tooltje

[ Voor 29% gewijzigd door smimic op 18-04-2006 19:06 ]

[Verwijderd]

Moet je ook niet vergeten een gebruikersnaam te loggen.
Ook kun je meestal wel aan de hand van internet history/cookies wel zien welke sites e.d. bezocht zijn (in win xp per gebruikersnaam), mits deze niet verwijderd zijn

In windows (xp) zit toch een logboek achtig iets, heb er nooit serieus naar gekeken maar volgens mij kun je via windows wel het e.e.a. loggen op de manier die jij bedoeld. Keyloggers zijn not done imho, laat staan dat een virusscanner constant zit te jodelen.

//edit: peerguardian is misschien ook nog een mogelijkheid om ip's te filteren, ook met http mogelijkheid (verbinding kan wel langzamer reageren, en is verder ook vrij strict, steam en gamespy (masterservers) worden bijv. standaard geblokkeerd maar dat kun je handmatig excluden)

[ Voor 23% gewijzigd door Verwijderd op 18-04-2006 19:15 ]

[BtM909]

Volgens mij is TS niet handig bezig... Verdenk je de mensen van verkeerd gebruik of het systeem dat vol met virussen kan zitten?

[Bud_s]

Een beetje afhankelijk van de kennis van de gebruikers zou je kunnen overwegen een proxy te installeren (bv. smoothwall of andere freeware)

Ook al wissen ze in IE de history, de log op de proxy zal wel blijven staan

[Klaus_1250]

Met een beetje geluk zet de Malware registry keys weg onder een bepaalde gebruiker. Kwestie van een malware scanner eroverheen gooien niks weghalen en even kijken welke registry keys die vind en dan met regedit controleren of ze onder een specifieke gebruiker staan.

Vervelende malware misbruikt dit trouwens icm. met rechten van gebruikers tav bepaalde registry keys waardoor het een hel word om het registry op te schonen na een infectie met iets.

Heb hier zelf ook wel eens last van bij kennissen, meestal jonge gebruikers die cracks of pr0n op foute plaatsen zoeken en op alles ja klikken. Vreemd genoeg zijn ze niet echt vatbaar voor het argument dat argeloos Ja-klikken op alles niet slim is; ze blijven het stug doorproberen totdat niets meer werkt.

[ Voor 9% gewijzigd door Klaus_1250 op 18-04-2006 19:26 ]

[eamelink]

Uhmmie schreef op dinsdag 18 april 2006 @ 18:50:
History is steeds leeg .. Maar niemand weet wie dat doet.. Verder helpen meerdere accounts ook niet want 1x logt er iemand in en niemand logt daar uit (tot de pc uitgezet wordt)..

Nou, dan gaan ze dat maar eens wel doen vanaf nu he

De meest ubersimpele oplossing, en die willen ze niet? Dan hou jij toch oop gewoon op met repareeraapje spelen?

[Uhmmie]

Sorry voor de late reactie maar het probleem is ondertussen achterhaald en de veroorzaker heeft een computer verbod gescoord voor een maand en daarna mag die alleen nog maar onder toezicht internetten. Het zullen de puberale hormonen wel zijn geweest

[stevenh]

Onder toezicht? Van de ouders ofzo? Moeten die er dan constant bij gaan zitten?

Zullen ze leuk vinden....

[F_J_K]

Ik mis eigenlijk nog even de melding dat je de machine goed gaat inrichten

Lees: betere virusscanner. geen admin rechten voor de gebruiker, updates installeren, indien relevant een veiligere browser, etc.

[TheZeroorez]

Uhmmie schreef op dinsdag 18 april 2006 @ 18:50:
History is steeds leeg .. Maar niemand weet wie dat doet..

Dan zit er waarschijnlijk één van de zoons op porno-sites te kijken waarvan hij wil dat paps en mams het niet weten, dus hij verwijdert maar heel de geschiedenis \o/

---

Ik zou dus gewoon zorgen dat niemand admin-rights heeft, dat hebben ze niet nodig, ookal willen ze het o_zo_graag, je moet natuurlijk ook even firefox installeren, samen met no-script. Deze uiteraard als standaard browser fix0ren

Ik denk dat het op die manier een stuk minder zal worden, als dat ook niet werkt (en je er natuurlijk zeker van bent geen trojan ofzo te hebben) gewoon die pc opschonen en een ghost-image maken, en iedere keer als ze problemen hebben alles terugzetten (of ze zelf leren hoe dat werkt..)

[Verwijderd]

Lijkt me dat het tijd is om eens een praatje te gaan maken met die 'kennis' .
Ik kan me zo voorstellen dat je er niet op zit te wachten dat je steeds weer naar die pc kan hobbelen om hem weer eens te cleanen.

Dus: afspraken maken over wat, wie en hoe. Ik ga een beteje uit dat er een modem + router tussen pc en internet hangt. Een beetje router kan loggen wat er aan internet connecties gedaan wordt.

Verder zou ik de pc opnieuw installeren (van scratch) zodat je zeker weet dat er geen zooi meer op staat. Dan applicaties installeren die regelmatig gebruikt worden, en vervolgens een image er van trekken. Bij iedere volgende keer dat er ellende is, image terugzetten. En dat als voorwaarde stellen voor verdere support!!! (dus als ze het niet goed vinden dat er een nieuwe installatie op gezet wordt, GEEN support meer leveren. (zeg maar een SLA opstellen om het in vaktermen te noemen.. )

succes

[L0g0ff]

@ TS
Anders zet je er toch gewoon een parent control oid op? Klinkt kinderachtig maar het is wel doeltreffend. Check meuktracker: Naomi 3.2.84c voor een freeware filter.

[Frankie02]

Dreigen niet meer te helpen. Ik had vroeger ook wat mensen die constant problemen hadden. Ik uitgelegd (telkens weer) hoe het kwam dat ze in de problemen kwamen en daarna ruimde ik weer de rotzooi op. Maar dit hielp niet echt en ik kwam dus regelmatig daar.

Totdat ik dreigde niet meer te komen en hun had gezegd dat ze hun problemen maar zelf op moesten lossen. Sindsdien kom ik af en toe daar om een klein beurtje te geven, weinig problemen meer (af en toe een beetje spyware maar verder niets).

Je kunt een pc van iemand anders gewoon niet helemaal dichttimmeren/super beveiliggen. Het blijft immers hun pc en ze doen er toch alles op wat ze maar willen.

[Sander]

Klopt, daarnaast is het ontnemen van Admin-rechten vaak ook vragen om nog meer telefoontjes aangezien er dan bij elke install adminrechten nodig zijn. En als je ze toch die admin account ook geeft, dan wordt alleen die gebruikt...

Lastig he, de computerende medemens helpen

[Yalopa]

Reken een uurtarief aan dat niet aanmoedigd tot het veelvuldig bellen naar jou?