05-09-2013, 21:17
|
|
|
|
חבר מתאריך: 12.04.06
הודעות: 2,021
|
|
remote desktop וירוס?
שנה טובה,
משעות הצהריים מופיעה לי מדי פעם הודעה קופצת כזאת על המסך:
כמה פרטים:
- מערכת הפעלה: windows 7 32bit .
- הסיסמא למשתמש Administrator ידועה רק לי.
- אני מסתכל על האייקון של החלון הזה, והוא לא האייקון של ה"שליטה מרחוק" של וינדוס.
- כשאני לוחץ על ביטול, לא קורה שום דבר חריג (שניתן להבחין בו).
- כשאני עוזב את המחשב, ואני מניח שההודעה הזאת קופצת כשאני לא נמצא לידו, וחוזר - אני מוצא שהיוזר שלי נעול כי משתמש אחר משתמש בו. כשאני מנסה להתחבר אליו זה כותב "מבקש אישור מהמשתמש שמחובר מרחוק.." וכמובן שהבקשה נדחית כעבור כמה שניות.
- המשתמש Administrator מופיע מחובר ורשום שהוא נשלט מרחוק ממחשב USER-PC.
- כשאני מנסה להתחבר למשתמש אדמין עם הסיסמא, הוא מציין שהפרטים לא נכונים.
- בהזדמנות שהיתה לי, כשהמשתמש שלי היה פתוח והאדמין היה מחובר [אבל לא בשליטה] - התחברתי אליו עם הסיסמא הרגילה, בהצלחה, דרך מנהל המשימות. ראיתי מלא חלונות rundll.exe פתוחים ואת התוכנה hamachi פתוחה.
- ברגע שסגרתי את התוכנה hamachi = התבצע כיבוי למחשב שלי.
- באותה הזדמנות גם הופיע חלון של האנטי וירוס שאומר שהוא מנסה למחוק את
. - (family1 זה השם של המחשב שלי)
אשמח לקצת הצעות בעניין.
אין לי רעיונות מאיפה להתחיל ואיך לאתר מה התקלה (מישהו מנסה באמת להתחבר מרחוק? וירוס? בעיה בhamachi? משהו אחר?)
תודה
_____________________________________
נערך לאחרונה ע"י MatiM בתאריך 05-09-2013 בשעה 21:43.
|