EgorBobrov

Есть сильное подозрение, что на компутер загнали программу удалённого доступа.
Был момент, когда мышка сама начала произвольно двигаться, эффект пропал после выдёргивания сетевого провода.

Система WIN10 21H2, в лок. сети 3 компьютера, интернет через TP-Link, проброшенных портов нет. В диспетчере задач ничего подозрительного не находится. Стандартных портов удалённого доступа на компьютере не открыто, кроме 3389.
В автозагрузке ничего нового не появилось.
Единственное, что подозрительное делалось пользователем в этот день на компутере - включался протокол IPv6 и адреса из свойств подключения этого протокола вводились в несколько сервисов Whois.

Что можно предпринять для нахождения дырки в системе ? Как можно вычислить процесс пустивший жулика в компутер ? Как-то можно поискать порты на которых висит сервер удалённого доступа или это в винде есть встроенная возможность подключения типа VNC ?

Короче, одни вопросы. Помогите, пожалуйста.