Des utilisateurs inconnus

Résolu
Bonjour,

J'ai remarqué depuis quelques temps que des utilisateurs "étranges" figurent dans la liste des utilisateurs:
exemple:
06/03
C:\Users\Akwp2oqo
C:\Users\Qwbv

08/03
C:\Users\Ak22xxga
C:\Users\Qwsy

09/03
C:\Users\Akrwsi
C:\Users\Quqn

09/04
C:\Users\Ak7ezz
C:\Users\Qs5nj5

Dans chaque dossier, il y a des fichiers variés mais illisibles.

Si je supprime les dossiers, ils se recréent immédiatement avec un nouveau nom.

Quelle est la raison de la présence de ces utilisateurs et est ce dangereux?

Merci par avance de votre aide

6 réponses

  1. Probablement un virus

    Non seulement les utilisateurs portes des noms bizarres, mais il y a une relation entre les noms.

    Par exemple:
    Akwp2oqo,Ak22xxga,Akrwsi,Ak7ezz
    Qwbv,Qwsy,Quqn,Qs5nj5

    Je ne sais pas vraiement ce que ce virus est en train de faire mais il faut faire un scan antivirus le plutôt tôt possible sinon il pourra créer des utilisateurs avec plus de droits et endommager Windows.
    0
    1. Modérateur
      Salut,

      As-tu CyberReason Anti-Ransomware installé ?

      0
      1. Non, j'ai juste Avast
        0
      2. J'ai également Cybereason Ransomfree
        0
      3. Modérateur
        @JeBricoleok c'est surement la source.
        Perso, je vois pas trop l'intérêt de ces programmes.
        A lire : https://www.malekal.com/anti-ransomware/

        Vaut mieux privilégier de bonnes sauvegardes et faire attention à ce que tu télécharges.
        0
    2. Modérateur
      Dans ce cas, fais cette analyse :

      Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

      Télécharge et lance le scan FRST,
      Attendre la fin du scan, un message indique que l'analyse est terminée.

      Trois rapports FRST seront générés :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
      En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      0
      1. Voici les liens:
        https://pjjoint.malekal.com/files.php?id=FRST_20180409_l6v6k7p15n9
        https://pjjoint.malekal.com/files.php?id=20180409_b12h10y10o8u12

        Cordialement
        0
        1. Modérateur
          Je pense que c'est Cybereason la source.
          Je me demande comment tu arrives à te servir d'un ordinateur avec 4 Go de RAM, avec autant de trucs inutiles qui tournent.
          Tu as deux antivirus ZoneAlarm Antivirus et Avast!

          Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
          Ils encombrent Windows et peuvent le ralentir.
          Tu peux donc les désinstaller.
          Vas dans le Panneau de configuration
          puis programmes et fonctionnalités.
          Désinstalle :

          CCleaner
          Cybereason RansomFree
          Dropbox
          WinRAR
          ZoneAlarm


          PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
          Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

          0
          1. Bonsoir,
            Merci Malekal pour les infos

            Je n'ai pas deux antivirus, pour Zone Alarm, c'est uniquement le firewall qui est activé
            Pour Winrar, pourquoi désinstaller?
            Pour CCleaner et Dropbox, je les ai désactivés avec Msconfig

            Cordialement
            0
            1. Modérateur
              plutôt mettre 7-zip
              m'enfin si tu veux garder Winrar, c'est toi qui vois =)
              0