Ma mère exécute Windows XP sur son ordinateur. Apparemment, de manière aléatoire, à l’arrêt, la machine signalera que d’autres utilisateurs sont connectés et que poursuivre leur session risque de leur faire perdre des données. En tant que non-experte, cela lui fait penser que quelqu'un sur Internet pirate son ordinateur. En tant qu'expert partiel, je ne pense pas que cela se produise. Le pare-feu Windows est activé, sa connexion Internet se fait via NAT et je suis à peu près certain que l'adresse IP DHCP qu'elle reçoit n'est pas publiquement routable.
Je soupçonne qu'il y a sur sa machine un logiciel malveillant qui se connecte à l'aide d'un autre compte. Je ne sais pas comment l'identifier et le tuer.
En supposant que ma supposition soit correcte; Comment puis-je identifier un logiciel qui se connecte à l'aide d'un autre compte? J'ai regardé dans la liste de processus du gestionnaire de tâches; Je ne vois pas de comptes surprenants là-dedans.
Si je me trompe, quelle pourrait en être la cause?
Je suis un programmeur. Je suis heureux de parler technique, même si mes compétences en tant qu'administrateur système sont bien inférieures à mes compétences en programmation.