Des utilisateurs inconnus Résolu/Fermé

Question

Bonjour,

J'ai remarqué depuis quelques temps que des utilisateurs "étranges" figurent dans la liste des utilisateurs:
exemple:
06/03
C:\Users\Akwp2oqo
C:\Users\Qwbv

08/03
C:\Users\Ak22xxga
C:\Users\Qwsy

09/03
C:\Users\Akrwsi
C:\Users\Quqn

09/04
C:\Users\Ak7ezz
C:\Users\Qs5nj5

Dans chaque dossier, il y a des fichiers variés mais illisibles.

Si je supprime les dossiers, ils se recréent  immédiatement avec un nouveau nom.

Quelle est la raison de la présence de ces utilisateurs et est ce dangereux?

Merci par avance de votre aide

aminos1996 · Answer

Probablement un virus

Non seulement les utilisateurs portes des noms bizarres, mais il y a une relation entre les noms.

Par exemple:
Akwp2oqo,Ak22xxga,Akrwsi,Ak7ezz 
Qwbv,Qwsy,Quqn,Qs5nj5 

Je ne sais pas vraiement ce que ce virus est en train de faire mais il faut faire un scan antivirus le plutôt tôt possible sinon il pourra créer des utilisateurs avec plus de droits et endommager Windows.

Malekal_morte- · Answer

Salut,

As-tu CyberReason Anti-Ransomware installé ?

Malekal_morte- · Answer

Dans ce cas, fais cette analyse :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

JeBricole · Answer

Voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20180409_l6v6k7p15n9
https://pjjoint.malekal.com/files.php?id=20180409_b12h10y10o8u12

Cordialement

Malekal_morte- · Answer

Je pense que c'est Cybereason la source.
Je me demande comment tu arrives à te servir d'un ordinateur avec 4 Go de RAM, avec autant de trucs inutiles qui tournent.
Tu as deux antivirus ZoneAlarm Antivirus et Avast!


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Cybereason RansomFree
Dropbox
WinRAR
ZoneAlarm


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

JeBricole · Answer

Bonsoir,
Merci Malekal pour les infos

Je n'ai pas deux antivirus, pour Zone Alarm, c'est uniquement le firewall qui est activé
Pour Winrar, pourquoi désinstaller?
Pour CCleaner et Dropbox, je les ai désactivés avec Msconfig

Cordialement

Des utilisateurs inconnus

6 réponses

Discussions similaires