Controllo remoto sul mio pc

[ciaps]

Salve a tutti stamani la mia compagna avvicinandosi al pc, che avevo lasciato acceso, nota lo schermo acceso ed il mouse che si muove sullo schermo, mi chiama e gli faccio fare un bel reset e successivo spegnimento della macchina (troppo cmplesso fargli fare qualcosa di diverso in tempi brevi )
Cosa poteva essere? sul mio pc è attivo l'antivirus avg ed il firewall di xp, è connesso ad internet mediante adsl ed in particolare attraverso un access point a cui è connesso mediante cavo di rete, la rete wireless non è protetta. Sul pc non sono attivi programmi di controllo remoto ed il firewall è aperto per l'utilizzo di emule (che al momento era connesso) cosa posso guardare?

[manganese]

Nei servizi di windows ci sono delle funzioni per abilitare il controllo remoto senza bisogno di programmi aggiuntivi.
Quelli che ricordo sono:
-Condivisione desktop remoto di NetMeeting
-Gestione sessione di assistenza mediante desktop remoto
-Registro di sistema remoto
-Servizi terminal
-Telnet
Questi li potresti disabilitare senza problemi, ma nel caso non funzionasse più qualcosa, tieni traccia delle modifiche fatte (con le relazioni di dipendenza è sempre un pò pericoloso smanettare nei servizi).

Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP
Spero che per "aperto" tù intenda solo le porte usate dal mulo!
Cmq metti un firewall dedicato (tipo Zone Alarm) che per home è pure gratis.
.......................................
Per la parte wirless,ti rimando a chi ne sà più di me...io l'ho sempre schivata come la peste...nell'ottica sicurezza

[ciaps]

Originariamente inviato da manganese

......
Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP
Spero che per "aperto" tù intenda solo le porte usate dal mulo!
Cmq metti un firewall dedicato (tipo Zone Alarm) che per home è pure gratis.
.......................................
Per la parte wirless,ti rimando a chi ne sà più di me...io l'ho sempre schivata come la peste...nell'ottica sicurezza

Grazie e rle indicazioni , si effettivamente è leggero come livello di protezione provvederò ad implementare

ciao
grazie

[Stev-O]

controlla se nel task manager hai un programma di dubbia provenienza, qualcosa come vncviewer o similari

[naso]

Originariamente inviato da manganese

Nei servizi di windows ci sono delle funzioni per abilitare il controllo remoto senza bisogno di programmi aggiuntivi.
Quelli che ricordo sono:
-Condivisione desktop remoto di NetMeeting
-Gestione sessione di assistenza mediante desktop remoto

che devi prima essere invitato, dopo sapere la psw...

-Telnet

che basta avere il firewall di windows x avere la porta chiusa...

Detto questo; la configurazione da tè usata mi pare un pò leggerina per lasciare il comp collegato molte ore...in particolare il firewall di XP
Spero che per "aperto" tù intenda solo le porte usate dal mulo!

il mio pc stà su da 2 anni solo con il firewall di windows... e con kaspersky ora e prima norton 2005-06, e fa da vnc, emule, ftp, web server, webcam on line... devo continuare?


cmq quasi sicuramente ti basta controllare nel task manager... se trovi qualcosa del tipo vnc (qualsiasi nome con dentro vnc) ecco spiegato il problema... qualcuno lo ha installato senza che l'utente lo sapesse... compliementi all'utente...

[Stev-O]

magari anche mettendo 'lopzione "impedisci all'utente di chiudere vnc"
bello "scherzo"

[naso]

Originariamente inviato da Stev-O

magari anche mettendo 'lopzione "impedisci all'utente di chiudere vnc"
bello "scherzo"

sì.. però questa opzione impedisce all'utente che si collega di chiudere.. nn all'utente che fisicamente è presente sul pc...

[Stev-O]

ah si'???
non sapevo
beh cmq è aggirabile in ogni caso agendo da registro
lo stesso a-squared rileva come potenzialmente pericolose le voci regedit di vnc

[naso]

Originariamente inviato da Stev-O

ah si'???
non sapevo
beh cmq è aggirabile in ogni caso agendo da registro
lo stesso a-squared rileva come potenzialmente pericolose le voci regedit di vnc

sì.. anche kaspersky... e di fatti anche se io gli dico di metterlo in ignora, ogni volta che aggiorno kaspersky (il motore) lui mi ripresenta sia vnc che i prg che ho x lavoro x trovare le key di windows...

[Stev-O]

strano .... kaspersky no... ma io ho la versione personal e non la suite
mi rileva solo vnc e non penso siano fasli ormai ma una scelta
come la scelta di kav di rilevare p2pants e ccleaner come riskware

[naso]

Originariamente inviato da Stev-O

strano .... kaspersky no... ma io ho la versione personal e non la suite
mi rileva solo vnc e non penso siano fasli ormai ma una scelta
come la scelta di kav di rilevare p2pants e ccleaner come riskware

io ho la personal... e me lo rileva... cmq sempre e solo come "not a virus..."

[Stev-O]

allora abbiamo versioni diverse di vnc

[naso]

Originariamente inviato da Stev-O

allora abbiamo versioni diverse di vnc

sì, scusami, io nn ho vnc, io ho ultra vnc... mi sono dimenticato questo insignificante particolare...

[Stev-O]

anch'io...
adesso per curiosità riscanno... ma è inutile... ho appena fatto la scansione stamani....
sarà numericamente un'altra versione

[manganese]

Originariamente inviato da ciaps

Salve a tutti stamani la mia compagna avvicinandosi al pc, che avevo lasciato acceso, nota lo schermo acceso ed il mouse che si muove sullo schermo, mi chiama e gli faccio fare un bel reset e successivo spegnimento della macchina (troppo cmplesso fargli fare qualcosa di diverso in tempi brevi )
Cosa poteva essere? sul mio pc è attivo l'antivirus avg ed il firewall di xp, è connesso ad internet mediante adsl ed in particolare attraverso un access point a cui è connesso mediante cavo di rete, la rete wireless non è protetta. Sul pc non sono attivi programmi di controllo remoto ed il firewall è aperto per l'utilizzo di emule (che al momento era connesso) cosa posso guardare?

Io per il consiglio sono partito da quel presupposto.
In ogni caso IMHO per un uso ludico-caslingo del PC non fà affato male disattivare i servizi che ho nominato.
A margine faccio notare come il controllo delle applicazioni di zone alarm (o altri PFW) aiuti a individuare eventuali "programmi canaglia" che tentano di accedere a internet....cosa che il FW di xp non fà.

[Stev-O]

sono pienamente d'accordo, alcuni di questi sono rigorosamente disattivati di default tipo telnet

[hrxn]

Ciao a tutti ho letto il thread ,ho provato anche io a disattivare :servizi terminal,ma non me lo fa fare.Mi potete dire l'esatta procedura per disattivare tutti quei simpatici programmi che danno accesso da remoto?
Grazie.

[Stev-O]

start esegui services.msc
poi selezioni il servizio e fai arresta e disattiva poi applica e ok

[hrxn]

Quando arrivo su servizi terminal non mi da nessuna opzione per disattivarla.Come devo fare?

[Stev-O]

io ho questo