Qualcuno mi entra nel PC col desktop remoto

[giando76]

Salve a tutti,
ho un pc con windows 7 connesso via wifi al router ADSL e mentre ero al computer, mi sono allontanato un attimo, mentre mi stavo alzando dalla sedia ho notato che lo schermo di è abbuiato e dopo uno qualche secondo e riapparsa la maschera di logon.
Gli utenti sono administrator e PinkoPallino. Io mi loggo sempre come pinkopallino anche perché administrator non mi appare perchè disabilitato, ma stavolta apparivano entrambi. Ho provato ad entrare come pinkopallino, ma una seconda maschera mi ha informato che l'accesso era già stato effettuato con l'utente administrator. A questo punto ho provato ad entrare come adminiatrator, mi sono detto probabilmente l'avrò abilitato io tempo fa per un esigenza del momento e ora non mi ricordo, comunque ho provato ad entrare come administrator mettendo un eventuale password fittizia che io avrei messo e sono riuscito ad entrare entrando mi sono ritrovato sul desktop una schermata d'errore relativa al'avvio del servizio tsclient e in più in start----->esegui avevo il comando

rundll32 \\tsclient\a\a.dll a


Io penso che qualcuno mi sia entrato da remoto.
Dopo qualche ora mentre ero al PC mi è apparsa una maschera che diceva:

L'utente PC\Administrator vuole connettersi al computer
........
........

volevo che gli dicessi OK o annulla, in ogni caso dopo 10 secondi si sarebbe connesso e cosi è successo.. quindi qualcuno mi entra.. vorrei scoprire qualcosa quindi vorrei sapere se è possibile trovare qualche traccia della connessione fatta al mio pc, tipo l'IP della persona che ha cercato di accedere .. ecc..

Grazie 1000
G.

[nuovoUtente86]

è semplicemente qualche applicazione che eleva i proprio diritti.

[giando76]

Originariamente inviato da nuovoUtente86

è semplicemente qualche applicazione che eleva i proprio diritti.

cioè? potresti essere più chiaro?

[zarazoski]

Originariamente inviato da giando76

rundll32 \\tsclient\a\a.dll a

l'ho cercato con google, potrebbe essere un worm, vedi tu
https://www.mysonicwall.com/sonicale...article&id=367
http://www.f-secure.com/v-descs/worm_w32_morto_a.shtml