Diego 0 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 Здравствуйте, у меня такая проблема. Комп за NAT, начинающийся с 10.***.***. В cmd:netstat -bn иногда видны подключения по 2869 порту на комп с 10.***.***, но не таким адресом, как у меня. Я подозревал на компе удаленный доступ, вот видимо и оно. Но я дилетант, может все и нормально. Один раз, правда, на порту 2869, который как я понял уязвим для удаленного доступа, было открыто wmpnetvk.exe. Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 это просто информация, или просьба в помощи? тогда не понятно, в какой Цитата Ссылка на сообщение Поделиться на другие сайты
Diego 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 Это вопрос. Являются ли те адреса адресами компов, к-рые получают удаленный доступ к моему. Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 было открыто wmpnetvk.exe.это стандартная служба Цитата Ссылка на сообщение Поделиться на другие сайты
Diego 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 ну так я в тот момент не пользовался аудио. так что это странно. Ещё есть кое-что подозрительное в диспетчере задач. Раньше можно было посмотреть задачи. Теперь только такое вижу: Пользователь:admin код:2 состояние:активен сеанс:console при том сами выполняемые задачи не посмотришь. притом стоит регулярно обновляемый каспер 17.0.0.611 е Цитата Ссылка на сообщение Поделиться на другие сайты
oit 2 139 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 admin код:2 состояние:активен сеанс:console кто-то под пользователем admin через консоль к вам подключен Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 я в тот момент не пользовался аудиоа какой тип запуска у вас установлен у данной службы? Цитата Ссылка на сообщение Поделиться на другие сайты
Diego 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 admin код:2 состояние:активен сеанс:consoleкто-то под пользователем admin через консоль к вам подключен печально, что сказать. а как его выгнать? ну админ это я, но удаленно я не мог подключаться Цитата Ссылка на сообщение Поделиться на другие сайты
andrew75 1 422 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 (изменено) Покажите скриншот вкладки "Процессы" диспетчера задач. Только предварительно нажмите кнопку "Отображать процессы всех пользователей". Изменено 21 июня, 2017 пользователем andrew75 Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 Теперь только такое вижу: Пользователь:admin код:2 состояние:активен сеанс:console а скриншотом можно показать? Цитата Ссылка на сообщение Поделиться на другие сайты
oit 2 139 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 (изменено) печально, что сказать. а как его выгнать? ПКМ - Выход или Сброс а он только один там? тогда это вы сами же Изменено 21 июня, 2017 пользователем oit Цитата Ссылка на сообщение Поделиться на другие сайты
Diego 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 Раньше было как у людей, теперь видно только это и не сдвинешься Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 Это сокращенный вид Диспетчера задач. по рамке его окна двойной клик выполните Цитата Ссылка на сообщение Поделиться на другие сайты
Diego 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 мерси. вот только пугают странные подключения на н епонятные локальные ип с 2869 порта Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2 288 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 Общий доступ к файлам в локальной сети открыт? Происходит обмен ими в фоне, даже если вы не пользуетесь проигрывателем http://ru.stealthsettings.com/wmpnscfg-exe-si-wmpnetwk-exe-windows-media-player-sharing.html Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.