Utilisateur inconnu via "Users"

Marie-amlie -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

En naviguant sur mon PC, je viens à l'instant de me rendre compte qu'un nouveau profil utilisateur avait été crée le mois de mars dernier dans le dossier "Users" de mon PC et qui s'intitule "Magdalena" (contenant simplement des sous-dossiers contenant eux-même un fichier "5.PSD" faisant 0 octets) entre mon dossier personnel et le dossier "invité" alors qu'il n'existe aucun utilisateur à ce nom via le gestionnaire de profil dans le panneau de configuration et que mon PC ne semble pas avoir subi d'attaque.

Raccourci : C:\Users\Magdalena

Quelqu'un à une idée ?


A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Marie-Amlie
 
Bonsoir,

Voici les 3 liens comme convenu :

Addition : https://pjjoint.malekal.com/files.php?id=20180722_y8u6m12y6b9

Shortcut : https://pjjoint.malekal.com/files.php?id=20180722_n9s10d14w9c10

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180722_11s8v12d10d10
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
rien d'anormal :

Administrateur (S-1-5-21-2849111806-995673642-4181905186-500 - Administrator - Disabled)
M-Am (S-1-5-21-2849111806-995673642-4181905186-1001 - Administrator - Enabled) => C:\Users\M-Am
HomeGroupUser$ (S-1-5-21-2849111806-995673642-4181905186-1002 - Limited - Enabled)
Invité (S-1-5-21-2849111806-995673642-4181905186-501 - Limited - Disabled)

0