Помогите, кто сталкивался, появился новый пользователь


Страницы: (2) [1] 2	[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]

Ramazan85697	20.09.2014 - 15:37 [ показать ]
Статус: Offline Весельчак Регистрация: 24.07.14 Сообщений: 111	6 Суть проблемы такова: в течении дня пользовался инетом, скачал пару программ для работы(эмуляторы ардуино), поиграл в танки, полазил по сайтам и вырубил комп. Затем после включении компа появился новый пользователь.При попытке входа под новым пользователем он запрашивает пароль и логин-дальше входить не пробовал,очканул.При попытке входа зазвонил телефон с скрытым номером и отбился.(мож совпадение)Проверил комп бесплатной утилитой Др.Веб-ничего плохого не сказал(установлен НОД ESS 4). Вопрос(главный вопрос)- что это? Как избавиться-?
	[^]

Yap	[ показать ] [x]
Продам слона Регистрация: 10.12.04 Сообщений: 1488
	[^]

Ramazan85697	20.09.2014 - 15:40 [ показать ] 0
Статус: Offline Весельчак Регистрация: 24.07.14 Сообщений: 111	И да: любые данные предоставлю(если знаю как это сделать или подскажите как это сделать)
	[^]

Ванди	20.09.2014 - 15:42 [ показать ] 0
Статус: Offline Дура Регистрация: 8.03.09 Сообщений: 2371	А под админом не зайти???
	[^]

Ramazan85697	20.09.2014 - 15:52 [ показать ] 0
Статус: Offline Весельчак Регистрация: 24.07.14 Сообщений: 111	не пробовал Добавлено в 15:52 да и при входе какой админ? Добавлено в 15:53 до этого я был админом
	[^]

Hoogo

20.09.2014 - 15:53

Статус: Offline

Хохмачо

Регистрация: 25.09.13
Сообщений: 2123

зайди под админом и убей его

Добавлено в 15:54

Цитата (Ramazan85697 @ 20.09.2014 - 16:52)

не пробовал

Добавлено в 15:52
да и при входе какой админ?

Добавлено в 15:53
до этого я был админом

а сейчас админские права у тебя остались?

[^]

Wides	20.09.2014 - 15:54 [ показать ] 6
Статус: Offline Ярила Регистрация: 29.07.14 Сообщений: 1314	в безопасном режиме зайди и убей пользователя
	[^]

Ramazan85697	20.09.2014 - 15:56 [ показать ] 0
Статус: Offline Весельчак Регистрация: 24.07.14 Сообщений: 111	До этого был один пользователь-я, я и был админом, вход был без пороля
	[^]

KostaFF	20.09.2014 - 15:57 [ показать ] 1
Статус: Offline Хохмач Регистрация: 29.10.13 Сообщений: 602	зайди через F8
	[^]

Ramazan85697

20.09.2014 - 15:58

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (Wides @ 20.09.2014 - 16:54)

в безопасном режиме зайди и убей пользователя

спасибо, были мысли сразу убить, но бяка которая пользователя нового сделала по идее сидит в системе, ведь так? а значит это никчему не приведет.

Добавлено в 16:01

Цитата (KostaFF @ 20.09.2014 - 16:57)

зайди через F8

тоесть посмотреть процессы в безопасном?, пробовал-теже самые что и при обычном входе

[^]

пицца	20.09.2014 - 16:04 [ показать ] 2
Статус: Offline бугагаш Регистрация: 9.06.12 Сообщений: 1035	будешь выделенным сервером теперь :) он же дедик. Это сообщение отредактировал пицца - 20.09.2014 - 16:04
	[^]

KostaFF	20.09.2014 - 16:04 [ показать ] 0
Статус: Offline Хохмач Регистрация: 29.10.13 Сообщений: 602	Если есть диск, то запусти винду из DOSа
	[^]

Ramazan85697

20.09.2014 - 16:10

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (KostaFF @ 20.09.2014 - 17:04)

Если есть диск, то запусти винду из DOSа

Диска нет, покупал ком с установленной системой

Добавлено в 16:12

Цитата (пицца @ 20.09.2014 - 17:04)

будешь выделенным сервером теперь :) он же дедик.

Пожалуйста поясни, и как с этим бороться?

[^]

Leprekon	20.09.2014 - 16:13 [ показать ] 8
Статус: Online Монооксид дигидрогена Регистрация: 12.07.14 Сообщений: 750	яп винду переставил... а про звонок думаю совпадение, или фсб. анекдот ещё вспомнил... - Аллё - Здравствуйте, это вам из ФСБ звонят, - Да я знаю, - Откуда?, - Да вы мне на выключенный телефон дозвонились.
	[^]

Ramazan85697

20.09.2014 - 16:19

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (Leprekon @ 20.09.2014 - 17:13)

яп винду переставил...
а про звонок думаю совпадение, или фсб.

анекдот ещё вспомнил...
- Аллё
- Здравствуйте, это вам из ФСБ звонят,
- Да я знаю,
- Откуда?,
- Да вы мне на выключенный телефон дозвонились.

просто у меня единственное что привязано к телефону это танки- вот и подумал

[^]

propalkot

20.09.2014 - 16:23

Статус: Offline

уклюжий пешеход

Регистрация: 3.05.13
Сообщений: 292

Цитата (Leprekon @ 20.09.2014 - 17:13)

яп винду переставил...
а про звонок думаю совпадение, или фсб.

Да не,это ему новый пользователь звонил

[^]

hummers33

20.09.2014 - 16:29

Статус: Offline

Юморист

Регистрация: 20.06.14
Сообщений: 445

Цитата (Ramazan85697 @ 20.09.2014 - 19:37)

Суть проблемы такова: в течении дня пользовался инетом, скачал пару программ для работы(эмуляторы ардуино), поиграл в танки, полазил по сайтам и вырубил комп. Затем после включении компа появился новый пользователь.При попытке входа под новым пользователем он запрашивает пароль и логин-дальше входить не пробовал,очканул.При попытке входа зазвонил телефон с скрытым номером и отбился.(мож совпадение)Проверил комп бесплатной утилитой Др.Веб-ничего плохого не сказал(установлен НОД ESS 4).
Вопрос(главный вопрос)- что это?
Как избавиться-?

походу админа злобного в танках застрелил

[^]

ViiFrs	20.09.2014 - 16:30 [ показать ] 1
Статус: Offline Шутник Регистрация: 6.09.11 Сообщений: 72	не забудь удалить то что последнее скачивал, так же, то что скачалось, появилось, установилось, одновременно с теме же файлами, что ты качал!
	[^]

~~Caduceus~~	20.09.2014 - 16:34 [ показать ] 1
Статус: Offline Юморист Регистрация: 30.03.13 Сообщений: 551	".При попытке входа зазвонил телефон с скрытым номером и отбился.(мож совпадение)" эта пять! Наверно сам комп тебе звонил!))) А по теме тебе уже насоветовали: зайди в администрирование пользователей и убей ту учетку. Может она у тебя и до этого была, например гостевая учетка, но у тебя стоял автоматический вход в свою-вот ты и не знал, что у тебя еще какая-то есть.
	[^]

пицца

20.09.2014 - 16:36

Статус: Offline

бугагаш

Регистрация: 9.06.12
Сообщений: 1035

Цитата

Пожалуйста поясни, и как с этим бороться?

Варианты разные бывают, так трудно сказать, это догадка не больше. Может совсем ничего не случилось :)

По поводу дедиков, можно нагуглить для чего они и что с ними делают.

Что делать если подозреваешь?
Всех лишних юзеров удалить. Если нет доступа к админке, в сети полно рецептов.
Telnet и Remote desctop в топку, Sharing по локальной сети туда же.

Откат системы, поставить firewall, пройти свежим антивирем все диски.

Должно помочь.

Кстати да, а как пользователю нового зовут?

Это сообщение отредактировал пицца - 20.09.2014 - 16:41

[^]

Ramazan85697

20.09.2014 - 16:38

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (Caduceus @ 20.09.2014 - 17:34)

".При попытке входа зазвонил телефон с скрытым номером и отбился.(мож совпадение)"
эта пять! Наверно сам комп тебе звонил!)))
А по теме тебе уже насоветовали: зайди в администрирование пользователей и убей ту учетку. Может она у тебя и до этого была, например гостевая учетка, но у тебя стоял автоматический вход в свою-вот ты и не знал, что у тебя еще какая-то есть.

учетка всегда была одна

Добавлено в 16:38

Цитата (ViiFrs @ 20.09.2014 - 17:30)

не забудь удалить то что последнее скачивал, так же, то что скачалось, появилось, установилось, одновременно с теме же файлами, что ты качал!

ничего не устанавливолось

Добавлено в 16:42
Единственное что есть у меня на данный монет это то, что новый пользователь имеет имя- 02okmuhvafcl, пароль еще не не знаю

[^]

~~WhiteCar~~	20.09.2014 - 16:43 [ показать ] 1
Статус: Offline Весельчак Регистрация: 10.03.14 Сообщений: 118	Эмулятору привет
	[^]

Ramazan85697

20.09.2014 - 16:45

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (WhiteCar @ 20.09.2014 - 17:43)

Эмулятору привет

на рабочем компе работает прекрасно, в том и проблема

[^]

~~vasissuariy~~

20.09.2014 - 16:46

Статус: Offline

Регистрация: 5.05.13
Сообщений: 11535

Цитата (Ramazan85697 @ 20.09.2014 - 17:38)

Цитата (Caduceus @ 20.09.2014 - 17:34)

учетка всегда была одна

Добавлено в 16:38

Цитата (ViiFrs @ 20.09.2014 - 17:30)

ничего не устанавливолось

тугой какой-то... ты мог и не видеть установки! посмотри в установленных программах, что в тот день поставилось и убей, почисть в папках AppData, Local Settings, ProgramData и Temp в системной. еще процессы посмотри и автозагрузку.

а еще лучше, если не соображаешь, что делать - спеца пригласи.

[^]

~~rockyrock~~	20.09.2014 - 16:47 [ показать ] 0
Статус: Offline Шутник Регистрация: 13.07.14 Сообщений: 0	Тук-тук, Нео. А по теме - попробуй вручную ввести имя пользователя Администратор, пароль - пустой. На всяческих сборках часто эта встроенная учетка не запароленная
	[^]

Ramazan85697

20.09.2014 - 16:47

Статус: Offline

Весельчак

Регистрация: 24.07.14
Сообщений: 111

Цитата (пицца @ 20.09.2014 - 17:36)

Цитата

Пожалуйста поясни, и как с этим бороться?

новый пользователь имеет имя- 02okmuhvafcl

[^]

Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)	Просмотры темы: 3871
0 Пользователей:

Страницы: (2) [1] 2

[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]