Buongiorno a tutti
Facendo un controllo sul visualizzatore eventi di Windows ho notato che diversi giorni il PC � rimasto acceso in mia assenza,
o durante l'orario notturno.
la cosa ancora pi� strana che andando a spulciare nel visualizzatore tra i vari eventi � spuntata una voce backup.
Ora siccome io non ho pianificato nessun backup la cosa mi � sembrata abbastanza strana:
questo il dettaglio relativo alla voce backup:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Backup" Guid="{1DB28F2E-8F80-4027-8C5A-A11F7F10F62D}" />
<EventID>753</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-02-15T16:57:17.174460300Z" />
<EventRecordID>596099</EventRecordID>
<Correlation />
<Execution ProcessID="5256" ThreadID="3028" />
<Channel>Application</Channel>
<Computer>JOKER.*****.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData />
</Event>
Insospettito da ci� ho provato a lanciare malwarebytes...non c'� verso per� di fare una scansione perch� il software si blocca.....
in allegato ho messo il log di Hijacthis, potete vedere voi se notate qualcosa di strano?
Il pc � all'interno di una rete aziendale, e ne io ne il mio socio abbiamo autorizzato azioni del genere...
Sono mie paranoie ho � stato fatto un backup dei miei dati?