Samoczynnie tworzący się użytkownicy

[wojtylaaaa]

Witam, mam problem dotyczący tworzenia się nowych kont na komputerze ! Z 2 miesiące temu stworzył mi się samoczynnie użytkownik o dziwnej nazwie, miesiąc temu kolejny o jeszcze innej nazwie... Skanowałem komputer różnymi programami i nic. Może ktoś miał podobny problem ? Może poleci ktoś jakiś program aby wykryć co jest nie tak ?
Załączam zdjęcie może coś pomoże: Dostępne tylko dla zarejestrowanych użytkowników

[robiwielki]

Zrób skan tymi programami, i prozę przygotować raporty z:

OTL - http://www.hotfix.pl/obsluga-programu-otl-a143.htm
FRST - http://forum.hotfix.pl/bezpieczenstwo/korzystanie-z-frst-t28530.html

I wysłać logi tylko i jedynie z serwisu Dostępne tylko dla zarejestrowanych użytkowników
Po podaniu logów temat zostanie przeniesiony do działu --> Bezpieczeństwo.

Po wrzuceniu logów czekaj za odpowiedzią fachowców z tego działu, djarta.

[wojtylaaaa]

Takie mam wyniki:
1. Dostępne tylko dla zarejestrowanych użytkowników
2. Dostępne tylko dla zarejestrowanych użytkowników
3. Dostępne tylko dla zarejestrowanych użytkowników
4. Dostępne tylko dla zarejestrowanych użytkowników
5. Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 BTATH_BUS; system32\DRIVERS\btath_bus.sys [X]
CHR StartupUrls: Default -> "hxxp://www.facebook.com/", "hxxp://search.conduit.com/?ctid=CT2481033&SearchSource=48"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKU\S-1-5-21-3876769834-1328088909-4179062301-1000\...\RunOnce: [Adobe Speed Launcher] => 1421326087
HKU\S-1-5-21-3876769834-1328088909-4179062301-1000\...\Policies\Explorer: []
HKU\S-1-5-21-3876769834-1328088909-4179062301-1000\...\MountPoints2: {195d36dc-1214-11e3-bd22-806e6f6e6963} - E:\Setup_Testy_Bplus.exe
C:\Users\rfanmoergb
C:\Users\hkljhjtekzp
C:\Users\hkljhjtekzp.Wojciech-Krakus
C:\Users\rfanmoergb.Wojciech-Krakus
Task: {3DB9461B-6F02-40A5-ADBD-F6C4ACFD624C} - System32\Tasks\{5B3BA01D-049C-4CAA-A92A-857CA843F8E9} => pcalua.exe -a C:\Users\Wojtek\AppData\Local\Viber\uninstall.exe
Task: {7AF6720D-1110-4F3F-A9A5-5FEB35EB1071} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-14] (Adobe Systems Incorporated)
Task: {AACADD35-1CAC-4A99-A2C0-94BF6A446570} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-06] (Google Inc.)
Task: {C1A46CBD-DC8F-4936-ACFC-87D8D15B1000} - System32\Tasks\{94DA2071-A6E8-459D-858D-75A6A9370C40} => pcalua.exe -a G:\autorun.exe -d G:\
Task: {E9E0BEEE-CE6C-4364-A6F0-85CF97AE96B3} - System32\Tasks\GoogleUpdateTaskMachineUA1cf8e124407b214 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-06] (Google Inc.)
Task: {F3EEF312-3A36-4DEE-BA74-EDB2BCCAE761} - System32\Tasks\{9A078C76-3486-40FC-837C-BCB33606E815} => pcalua.exe -a "C:\Users\Wojtek\Downloads\Deluxe Ski Jump 2.1P.exe" -d C:\Users\Wojtek\Downloads
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cf8e124407b214.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

Sprawdź po restarcie czy dalej są te profile.

[wojtylaaaa]

Niestety nie pomogło to nic :/

[robiwielki]

To co, konto się stworzyło po włączeniu kompa ???

[wojtylaaaa]

Tak ! Pewnego razu włączam kompa i patrze jakieś nowe konto, później po ok. miesiącu kolejne się pokazało. Teraz po tych zabiegach nie znikło żadne z nich.

[djkamil09061991]

Może podaj nazwy tych kont, wtedy coś sie wyjasni.

[wojtylaaaa]

Wyżej w załączniku dałem zdjęcie kont i ich nazw!

[djkamil09061991]

Możliwe ze jakieś oprogramowanie to tworzy, mozesz podac loga z autorunsa:
http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm

[stukot]

Wojtylaaa, szkoda, że tamtego screenu nie wrzuciłeś np. na otofotki, ja wrzuciłam...



W Google, ani w Yahoo nie znalazłam informacji dotyczącej tych użytkowników standardowych...

Edit: widziałam jakiś temat, w którym ktoś miał laptopa i zainstalował Eset z modułem anti- Theft i on mu tworzył fikcyjne konta... Jednak nie wiem, czy tu jest podobnie...

[robiwielki]

A tutaj widać ze konta są składane chaotycznie, nie ma tu sensu ani logi "hkljhtekzp", "rfanmoergb".

Podać co masz zainstalowane.
Start --> Panel terowania --> Programy

Screeny wrzucasz na zewnętrzny serwer a na forum podajesz tylko link do nich lub miniaturkę.
Przykładowo na:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

I jak jw. jaki masz antywirusa.

[wojtylaaaa]

Joanna (stukot) miałaś rację, u mnie jest identycznie. Podczas gdy ktoś (siostra) logowała się nie wiem czemu na konto widmo (wymagał go eset) to po jakimś czasie tworzyły się kolejne takie konta! Bo wyłączeniu anti- Theft problem się rozwiązał. Wystarczyło usunąć konta i już się nie pojawiają Dzięki wielkie !