Des utilisateurs inconnus

Résolu
JeBricole -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai remarqué depuis quelques temps que des utilisateurs "étranges" figurent dans la liste des utilisateurs:
exemple:
06/03
C:\Users\Akwp2oqo
C:\Users\Qwbv

08/03
C:\Users\Ak22xxga
C:\Users\Qwsy

09/03
C:\Users\Akrwsi
C:\Users\Quqn

09/04
C:\Users\Ak7ezz
C:\Users\Qs5nj5

Dans chaque dossier, il y a des fichiers variés mais illisibles.

Si je supprime les dossiers, ils se recréent immédiatement avec un nouveau nom.

Quelle est la raison de la présence de ces utilisateurs et est ce dangereux?

Merci par avance de votre aide

6 réponses

  1. aminos1996 Messages postés 354 Date d'inscription   Statut Membre Dernière intervention   125
     
    Probablement un virus

    Non seulement les utilisateurs portes des noms bizarres, mais il y a une relation entre les noms.

    Par exemple:
    Akwp2oqo,Ak22xxga,Akrwsi,Ak7ezz
    Qwbv,Qwsy,Quqn,Qs5nj5

    Je ne sais pas vraiement ce que ce virus est en train de faire mais il faut faire un scan antivirus le plutôt tôt possible sinon il pourra créer des utilisateurs avec plus de droits et endommager Windows.
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    As-tu CyberReason Anti-Ransomware installé ?

    0
    1. JeBricole
       
      Non, j'ai juste Avast
      0
    2. JeBricole
       
      J'ai également Cybereason Ransomfree
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > JeBricole
         
        ok c'est surement la source.
        Perso, je vois pas trop l'intérêt de ces programmes.
        A lire : https://www.malekal.com/anti-ransomware/

        Vaut mieux privilégier de bonnes sauvegardes et faire attention à ce que tu télécharges.
        0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Dans ce cas, fais cette analyse :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  4. JeBricole
     
    Voici les liens:
    https://pjjoint.malekal.com/files.php?id=FRST_20180409_l6v6k7p15n9
    https://pjjoint.malekal.com/files.php?id=20180409_b12h10y10o8u12

    Cordialement
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je pense que c'est Cybereason la source.
    Je me demande comment tu arrives à te servir d'un ordinateur avec 4 Go de RAM, avec autant de trucs inutiles qui tournent.
    Tu as deux antivirus ZoneAlarm Antivirus et Avast!

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CCleaner
    Cybereason RansomFree
    Dropbox
    WinRAR
    ZoneAlarm


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    0
  7. JeBricole
     
    Bonsoir,
    Merci Malekal pour les infos

    Je n'ai pas deux antivirus, pour Zone Alarm, c'est uniquement le firewall qui est activé
    Pour Winrar, pourquoi désinstaller?
    Pour CCleaner et Dropbox, je les ai désactivés avec Msconfig

    Cordialement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      plutôt mettre 7-zip
      m'enfin si tu veux garder Winrar, c'est toi qui vois =)
      0