Perché la macchina Windows XP per singolo utente dice "Altri utenti sono connessi" allo spegnimento?

Mia madre esegue Windows XP sul suo computer. Apparentemente in modo casuale, all'arresto la macchina segnalerà che altri utenti sono connessi e il procedimento potrebbe causare la perdita dei dati. Come non esperta, questo le fa pensare che qualcuno su Internet stia hackerando il suo computer. Come esperto parziale, non penso che stia succedendo. Windows Firewall è abilitato, la sua connessione a Internet è tramite NAT e sono abbastanza certo che l'indirizzo IP DHCP che riceve non sia instradabile pubblicamente.

Ho il sospetto che sul suo computer ci sia del software canaglia che accede utilizzando un altro account. Sono in perdita per come identificarlo e ucciderlo.

Supponendo che la mia ipotesi sia giusta; come posso identificare il software che accede utilizzando un altro account? Ho cercato nell'elenco dei processi di Task Manager; Non vedo nessun account sorprendente lì dentro.

Se la mia ipotesi è sbagliata; cosa potrebbe causarlo?

Sono un programmatore. Sono felice di parlare di tecnica, anche se le mie capacità di amministratore di sistema sono molto inferiori alle mie capacità di programmazione.

C'è la possibilità che il PC sia stato violato, ma a parte questo è da dove dovresti iniziare.

1. Ci sono condivisioni sul computer? Utenti o dispositivi remoti potrebbero accedere a tali condivisioni e lavorare con i file. La chiusura potrebbe causare una perdita di dati per loro. Da qui il messaggio. Potresti anche vedere condivisioni come $ IPC o C $ , che sono condivisioni amministrative e sono presenti per impostazione predefinita.

2. Chiudi tutte le applicazioni in esecuzione. Scegli Start -> Esegui. Nella finestra che si apre, digita cmd quindi premi invio. digita questo nella riga di comando. netstat -an Questo ti mostrerà tutte le connessioni attive a quel PC. Li riconosci tutti?

3. Il desktop remoto è acceso? Fai clic su Start -> Pannello di controllo. Quindi fare clic su Sistema nel Pannello di controllo. Nella scheda Remota, deseleziona la casella di controllo Consenti agli utenti di connettersi in remoto al computer, quindi fai clic su OK.

L'applicazione Process Explorer di Microsoft / Sysinternals ( http://technet.microsoft.com/en-us/sysinternals/default.aspx ) mostrerà tutti i processi utente e di sistema in tutte le sessioni, quando eseguito come amministratore. Se è effettivamente collegato un "altro utente", presumibilmente ci saranno processi registrati in una sessione utente diversa.