ログイン時の不審なpcの動きについて

流行病！？

串を刺されている様な感じだけど PowerShell で

netsh winhttp show proxy

を実行し結果は？

確認くん - UGTOP

での情報は？

問題の PC 以外に使用可能な PC の有無は？

Windows11を利用していますが、動作不良にて色々見直しをしています。

現在、PCからマイクロソフトアカウントにログインする時に二段階認証設定をしているのですが、

アドレス、パスワードを入力しただけでログイン済の状態になります。

時にはアドレスを入力しただけで次に進むと、ログイン済の画面に切り替わってしまうこともあります。

サインインアクティビティでログインログアウトの時間を確認しても、明らかに自分がログインログアウトした

時刻と違う時刻が表示がされている、おおよその場所も全く異なっており、使用ブラウザが違うこともある（chrome⇔edge）

グローバルIPアドレスも毎回全く異なった数列になっていたりと不明な点が多い状況です。

アカウントが何者かに乗っ取られているのではと疑っていて、クラッキングを防御したいと思っているのですが、

どこから手をつけてよいか分からず、どなたか改善に向けてご教示頂けませんでしょうか。よろしくお願いします。

・Windows Updateは最新の状態

・セキュリティソフト＝ノートン360を使用(アップデート、スキャンでの問題は見つかっていない）

・グーグルアカウントの二段階認証は有効で、ログイン時の問題は今のところない。

・PWを変更した直後のサインイン時刻については正確に表示される（ログイン「たった今」と出る）が、

　二段階認証については無効のまま。（PWは何度も変更を試している。20字以上、数字、記号、アルファベット大文字小文字含む）

・この文章を入力している最中もカーソルがあちこち勝手に移動させられる為、文章入力もスムーズにいかない。

・使用ソフト、作成データの改竄など

・アカウント乗っ取り（フェイスブック、アメーバピグなど）

・自宅Wifi利用（このPC自体は一人で利用しており、家族は利用しない）

VPNってなんなのかを理解してください

　理解してないから、場所が・・・IPアドレスが・・・という変な方向に行く

貴方が設定したVPN回線（AWS VPN等）を使っているんじゃないですか？

MSアカウントとか二段階認証とまるで関係ないとこの話だった

画像の方は、どういうアプリですか？開いてるサイトの情報では？

＞アドレス、パスワード（時にはアドレスだけ）を入力し、次に進むと

＞既にログイン状態になっているという意味です。

ブラウザに「記憶」させたからでしょう

オオボケかましてなかったようなので、書き足してみる

＞使用ブラウザが違うこともある（chrome⇔edge）

Edgeの設定等を見ればわかりますが、EdgeはChromiunmというGoogle製のエンジンを採用しているので、そのためかな？

場所とIPアドレスについては、

ノートPC・タブレットPCの様に持出可能で公衆Wi-Fiに接続したことがあれば、それぞれの管理元の連絡先住所とIPアドレスになります

　後、状況として箇条書きしてあるところが意味不明なんだが

冒頭で「二段階認証設定をしている」と書いてあるが、箇条書きで「二段階認証については無効のまま」

これでは、不正と判断されたアクセスの通知を自分で止めているので、実際のところ不明ですね

M_Marlさんが言っている通りで、書かれている内容ではアカウントの侵害は考えられません

＞この文章を入力している最中もカーソルがあちこち勝手に移動させられる

仮にアカウントが侵害されていてもカーソルが勝手に移動させられるということはありえません

マウスの故障・マウスやマウスパッド、机の汚れ・PCの機械的またはソフトウェア側のトラブルの可能性が考えられます。

＞使用ソフト、作成データの改竄など

＞アカウント乗っ取り（フェイスブック、アメーバピグなど）

これについてよくわかりませんが、実際にソフトや作成データの改ざんがあったり、Facebookのアカウントが乗っ取られているということでしょうか？

＞現在、PCからマイクロソフトアカウントにログインする時に二段階認証設定をしているのですが、

＞アドレス、パスワードを入力しただけでログイン済の状態になります。

最初のサインインでそのデバイスからのサインインを許可したから、以降は許可済み

＞明らかに自分がログインログアウトした時刻と違う時刻が表示がされている

MSさんのサーバで稼働しているシステムが、ユーザーのいる国・地域に合わせた現地時間に時差修正してない

＞おおよその場所も全く異なっており

普通の人の場合、インターネット接続を契約したプロパイダ業者の最寄りの事務局の住所になります

＞グローバルIPアドレスも毎回全く異なった数列

プロパイダがつど貸出すので、ルーターの再起動などで変動します

①：使用している回線提供業者がISP業務も兼ねている（ネット提供サービスに一緒に組み込まれている）

②：ノートン360VPN

https://jp.norton.com/products/norton-360

③：自分のグローバルIPアドレスを確認 - NordVPN

画像１ 2126-gjさんの画像をお借りします。

＜検証しました＞

・PCで②の「ノートン360VPN」の機能を無効に設定して③を実行すると、①のインターネットサービスプロバイダーが表示されます。

例：au net

・PCで②の「ノートン360VPN」の機能を有効に設定して③を実行すると、インターネットサービスプロバイダーは

画像１の

Amazon.com

と表示されます。

＜結果＞

②の「ノートン360VPN 」を有効・無効に切り替える事で画像１に表示されるインターネットサービスプロバイダーの表示が切り替わります。

なので

②の「ノートン360VPN 」を有効にしていた場合には画像１の表示で正常です。

つまり

A：自宅に設置してあるインターネットサービスプロバイダーから貸与されているモデム＋ルーター等の設定

B：PCの「ネットワークとインターネット」に関する設定

AとBの設定は現状で正常と思われます。

　先日、回線提供業者に問い合わせをして、同社のスピードテストサイトを開けた結果、　

　ネットに他社回線で繋がっている可能性があるということで、

　あとAWSとは業務提携はしていないという回答でした。

　レンタルしている回線終端装置ONU～モデム～直繋ぎしているPCまでしかサービスマンには

　見てもらえないと思うので（有料サービスはあると思います）

　配下に接続している無線ルーターの設定を確認してみます。

普通こーいうー接続になるのですが、モデムと直繋ぎPCって？

　今もカーソル位置があちこち飛ばされるので、まともに文章も打てませんが、、ありがとうございます。

接続を確かめると共に安定なPC環境のipconfigを教えてください。

VPN関連のアプリがどのような名前なのか分かりませんが、

存在しているか（もちろんノートン以外ですよね？）一度見てみます。

色々と教えて頂いて、ご親切にありがとうございます。

①：ノートン360VPN は使うつもりはない。

https://jp.norton.com/products/norton-360

②：AWS VPNとは契約していない

https://aws.amazon.com/jp/vpn/

①＋②で あれば 、

あれこれいろんな事を考えるより、 利用しているパソコンを 初期化したほうが問題解決の近道ではないでしょうか？

※ 初期化後に 必要なアプリは一つ一つ個別にインストールが必要になります。

自宅に設置してあるインターネットサービスプロバイダーから貸与されているモデム＋ルーター等の設定が自力でできなければ、インターネットサービスプロバイダーに電話すれば、サービスマンが自宅まで出張サービスをするのではないでしょうか。

＞ipconfig /allで表示されるアクティブなインターフェースの一時IPv6アドレスとDNSの設定をここに回答してください。

VPN接続に関してですが、ノートン360VPNをONにしていました。

PPP アダプター NortonSecureVpn

説明. . . . . . . . . . . . . . . . .: NortonSecureVpn

DHCP 有効 . . . . . . . . . . . . . .: いいえ

　　　　　　　　　　　　　　　　　

Wireless LAN adapter Wi-Fi 2:

説明. . . . . . . . . . . . . . . . .: Intel(R) Dual Band Wireless-○○○○

DHCP 有効 . . . . . . . . . . . . . .: はい

となっています。　（これを書いても意味はないでしょうか・・）

「メディアは接続されてません」と回答されたインターフェース以外全てを教えてください。Wi-Fiアダプターの説明も重要です。

モデル名が分かるので問題を洗い出す上で必要になる場合があります。

ここのサイトも誰が読んでいるか分かりませんので、

PC情報とはいえ、個人情報の開示に当たり？これ以上悪用されませんでしょうか？

一時IPv6ドレスの開示しないほうがいいのではないでしょうか。

一時IPv6アドレスはセッション毎にインターフェースID「IPv6アドレスの下位64bits」を再生成するので悪用されることは無い。

　どうしても抵抗があるなら、上位32bits 〇〇〇〇:△△△△:

　（プロバイダーがIPv6インターネット接続サービスを提供する際のプリフィックスの一部）だけ見せてください。

ちなみにIPv6グローバルアドレスもシステムを再起動すればインターフェースIDが再生成されるので悪用は難しいです。

DNSの設定はどこを見れば分かりますでしょうか？　

ipconfig /allの例（一時的な接続なのでアタックしても存在しませんよ）を参考までに上げます。

インターフェースが参照するDNS サーバーの値が特殊なグローバルアドレスになっていないかだけ知りたいのです。

あと先ほど見つけたのですが、PC内を調べていると、

システムのプロパティ：

・リモートアシスタント接続が有効になっている

（こちらは過去に何度か無効にしているが、確認すると有効になっている）

これはどこを見てるの。これの事？

・システム保護対象→システムの保護が無効になっている

Norton 360で保護されているならそう表示されるはず。

結局は、Norton360でセキュリティ強化機能を知らず（分からないまま）に利用していて、勘違いで騒いでいたって事かな？

ノートン 360 | ウイルス対策 + セキュリティ + VPN + クラウドバックアップ + その他の多くの機能 （外部サイト）

インターネットサービスプロバイダーと契約して、
その会社のサービスマンが自宅のモデム＋ルーター等の設置/調整した機器を利用してインターネット接続した時に、契約したプロバイダーに接続されない。
なので
契約したプロバイダーのサポートに問い合わせたところ「知りません」との回答はおかしくないですか？

＜追加＞
上に書かれている事が事実であるならば、
このプロバイダーはユーザーから「毎月３千円～５千円の料金をむらっているが仕事はしていない」となるのではないでしょうか？

タスクマネージャーで、「プロセス」タブの”アプリ”欄、”バックグラウンドプロセス”欄に表示されるプログラム一覧で、VPN関連のアプリが存在（常駐）するか地道に調べてください。

インストールされているのであれば、貴方がインストールしたか、フリーソフト等インストール時に貴方が気づかずに一緒にインストール許可を出してインストールした可能性が高いです。

該当VPNアプリをアンインストールして、ネットワーク接続設定をプロバイダの設定指示に従って再設定してください。

場合によっては、終端端末装置、ルーター（Wi-Fiアクセスポイント機器も含む）機器のファームウェアがウィルスに感染している可能性も疑ってください。

回線導入時のモデム設定業者（下請け）によるプロバイダの選択、外部からの不正アクセス等による

無線ルーターやPCの設定変更により、他回線へ接続されてしまっているのであればいけないので、

自身が確認すべき事項、どの様な手順で解決すればいいかご教示頂けませんでしょうか。

無線LANルーターのプロバイダー接続設定をご自身で確認すればいいだけ。

プロバイダーの接続手順書は手元にあるのですよね？

インターネットサービスプロバイダーと契約して、
その会社のサービスマンが自宅のモデム＋ルーター等の設置/調整した機器を利用してインターネット接続した時に、契約したプロバイダーに接続されない。
なので
契約したプロバイダーのサポートに問い合わせたところ「知りません」との回答はおかしくないですか？

まともなプロバイダーであれば、「サービスマンを自宅まで出張させてすぐに点検をして契約しているプロバイダーに接続するように調整させます。」
となると思います。

再度契約しているプロバイダーに電話して自宅に設置してある機器の点検をするように強く主張してください。
でないと
解約しますと言って下さい。

昨日、契約している電話回線業者に問い合わせをして、

オンライン上でのグローバルIPアドレス確認サイトの結果を伝えたところ、

自社のサイトではないので、はっきりしたことは言えないが、

・他社回線でネットにつながっている可能性が考えられる

・この（プロバイダ・AWS）との業務提携などはしていないと回答をもらいました。

Window PowerShell で調べるとホスト名に ～～～amazonaws.comと出てくる、

もし、自社回線を使ってネットに接続した場合、ホスト名はどの様に表示されるのか？と質問すると

「資料がないので分からない」とのことでした。

こちらのサイトでもプロバイダを検索すると、IPv4網では「AWS」IPv6網は「不明」と出ています。 https://minsoku.net/provider_detections

Windows PowerShell に入力したコマンドは何？（何を表示しているのか分からない）

ホスト名は何を見てそう言ってますか？

グローバルIPアドレスは、VPNでリモート接続した後、その痕跡を暫く誤表示することがあります。

Symantecのリモートサポート（VPN接続でリモート操作・調査）を受けた後、中国の国籍表示が残りSpotify Freeの広告が中国語のものになったことがあります。

ipconfig /allで表示されるアクティブなインターフェースの一時IPv6アドレスとDNSの設定をここに回答してください。