Utilisateur inconnu via "Users"

Fermé
Marie-amlie - 21 juil. 2018 à 23:35
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 juil. 2018 à 22:32
Bonjour,

En naviguant sur mon PC, je viens à l'instant de me rendre compte qu'un nouveau profil utilisateur avait été crée le mois de mars dernier dans le dossier "Users" de mon PC et qui s'intitule "Magdalena" (contenant simplement des sous-dossiers contenant eux-même un fichier "5.PSD" faisant 0 octets) entre mon dossier personnel et le dossier "invité" alors qu'il n'existe aucun utilisateur à ce nom via le gestionnaire de profil dans le panneau de configuration et que mon PC ne semble pas avoir subi d'attaque.

Raccourci : C:\Users\Magdalena

Quelqu'un à une idée ?


3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
22 juil. 2018 à 12:00
Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Bonsoir,

Voici les 3 liens comme convenu :

Addition : https://pjjoint.malekal.com/files.php?id=20180722_y8u6m12y6b9

Shortcut : https://pjjoint.malekal.com/files.php?id=20180722_n9s10d14w9c10

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180722_11s8v12d10d10
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
22 juil. 2018 à 22:32
rien d'anormal :

Administrateur (S-1-5-21-2849111806-995673642-4181905186-500 - Administrator - Disabled)
M-Am (S-1-5-21-2849111806-995673642-4181905186-1001 - Administrator - Enabled) => C:\Users\M-Am
HomeGroupUser$ (S-1-5-21-2849111806-995673642-4181905186-1002 - Limited - Enabled)
Invité (S-1-5-21-2849111806-995673642-4181905186-501 - Limited - Disabled)

0