Тимофей ЗайцевГуру (2533)
1 месяц назад
Это особенность вируса, он может работает с интернетом, попробуйте отключить тот и просто заблокировать файлы которые использует вирус, не удалять. К вам просто кто-то мог подсоединится с удаленного ip.
Перейдите по Win+Tab и вы окажетесь в свойствах пк. Потом щелкните на «Защита системы» и перейдите во вкладку «Удаленный доступ» запретите тот.
Через поиск (Win+S) найдите «Управление компьютером». Нужная вам информация есть в журнале системы. Разверните ветку «Управление компьютером — Служебные программы — Просмотр событий — Журналы приложений и служб — Microsoft — Windows — Terminal-Services-RemoteConnectionManager — Operational»
Поищите события с кодом 1149 — это означает успешную авторизацию пользователя, удаленно подключившегося к вашему рабочему столу.