Des utilisateurs inconnus

Résolu
Bonjour,

J'ai remarqué depuis quelques temps que des utilisateurs "étranges" figurent dans la liste des utilisateurs:
exemple:
06/03
C:\Users\Akwp2oqo
C:\Users\Qwbv

08/03
C:\Users\Ak22xxga
C:\Users\Qwsy

09/03
C:\Users\Akrwsi
C:\Users\Quqn

09/04
C:\Users\Ak7ezz
C:\Users\Qs5nj5

Dans chaque dossier, il y a des fichiers variés mais illisibles.

Si je supprime les dossiers, ils se recréent immédiatement avec un nouveau nom.

Quelle est la raison de la présence de ces utilisateurs et est ce dangereux?

Merci par avance de votre aide

6 réponses

  1. Bonsoir,
    Merci Malekal pour les infos

    Je n'ai pas deux antivirus, pour Zone Alarm, c'est uniquement le firewall qui est activé
    Pour Winrar, pourquoi désinstaller?
    Pour CCleaner et Dropbox, je les ai désactivés avec Msconfig

    Cordialement
    1. Modérateur
      plutôt mettre 7-zip
      m'enfin si tu veux garder Winrar, c'est toi qui vois =)
  2. Modérateur
    Je pense que c'est Cybereason la source.
    Je me demande comment tu arrives à te servir d'un ordinateur avec 4 Go de RAM, avec autant de trucs inutiles qui tournent.
    Tu as deux antivirus ZoneAlarm Antivirus et Avast!

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CCleaner
    Cybereason RansomFree
    Dropbox
    WinRAR
    ZoneAlarm


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    1. Voici les liens:
      https://pjjoint.malekal.com/files.php?id=FRST_20180409_l6v6k7p15n9
      https://pjjoint.malekal.com/files.php?id=20180409_b12h10y10o8u12

      Cordialement
      1. Modérateur
        Dans ce cas, fais cette analyse :

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST,
        Attendre la fin du scan, un message indique que l'analyse est terminée.

        Trois rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
        En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

        1. Modérateur
          Salut,

          As-tu CyberReason Anti-Ransomware installé ?

          1. Non, j'ai juste Avast
          2. J'ai également Cybereason Ransomfree
        2. Probablement un virus

          Non seulement les utilisateurs portes des noms bizarres, mais il y a une relation entre les noms.

          Par exemple:
          Akwp2oqo,Ak22xxga,Akrwsi,Ak7ezz
          Qwbv,Qwsy,Quqn,Qs5nj5

          Je ne sais pas vraiement ce que ce virus est en train de faire mais il faut faire un scan antivirus le plutôt tôt possible sinon il pourra créer des utilisateurs avec plus de droits et endommager Windows.