PDA

Просмотр полной версии : Произвольно появляются юзеры(новые учетные записи) пользователей в Windows XР


Sved_
25.09.2008, 13:21
появился новый юзер .

Namelles One
25.09.2008, 13:26
Гугл нонче отменили)))

http://answers.yahoo.com/question/index?qid=20080912164544AAkPZpj

Одно из двух - или троян (тада лечись), или IIS шалит - тогда все нормально)

Spyder
25.09.2008, 13:47
'это хакер

USAkid
25.09.2008, 14:03
Возможно, что кто-то проник в систему и создает новых юзеров с привилегиями админисратора.

Решение: поставь антивирь --> прогони весь комп антивирем --> установи файрволл :)

Sved_
25.09.2008, 15:08
Возможно, что кто-то проник в систему и создает новых юзеров с привилегиями админисратора.

Решение: поставь антивирь --> прогони весь комп антивирем --> установи файрволл :)

просканирывал . Понаходил кучу Trojan . в папке С:\\ Windows > system 32.
Но прога против хакерских атак всё почистила ! но один Trojan так и неможет удалить .пытался сканировать раз 15 и всё равно седит .

USAkid
25.09.2008, 15:34
просканирывал . Понаходил кучу Trojan . в папке С:\\ Windows > system 32.
Но прога против хакерских атак всё почистила ! но один Trojan так и неможет удалить .пытался сканировать раз 15 и всё равно седит .

Вот. 80-90% из 100%, что у тебя кто-то копается на компе. Попробуй утилиты класса trojan remove, может помогут в удалении.
Кстати может не удалить в связи с активным процессом --> посмотри процессы и убей подозрительные)

оlbaneс
25.09.2008, 15:45
ок.Но странно получаеться ПАЛЕВО .при входе в систему и появлении левого юзера сразу понятно ктото проник ! :mad:
ну либо глумит кто то, либо чайнег

USAkid
25.09.2008, 15:47
ну либо глумит кто то, либо чайнег

+1) Чтобы не палица надо юзверя удалять

GlOFF
25.09.2008, 19:17
Посоветовалбы перестановить систему. Или антивирь обновить )

Хитрый Ск0рпи0N
25.09.2008, 19:25
новая учетка могла появиться если что-то типа этого (http://forum.antichat.ru/thread82000-BAT+Backdoor+%E4%EB%FF+Windows+Professional.html) кто-то заюзал

=faraon=
25.09.2008, 19:35
А моя учетная запись на дедики пропадает всёвремя...
^______^

Sved_
25.09.2008, 19:40
Ребят кто подскажет что за атаки обнаруженые при сканировании системы NOD ом .
1. C:\\Document and setting\Local seting\Aplikkation Data\Mozilla\Firefox\Prifiles\kjsxio8d.default\Cac he\1FA466676v.

2.http:\\money.gol.ge\Hack236.rar.

12usver12
25.09.2008, 20:07
посмотри 4899 порт открыт у тебя ?

Sved_
29.09.2008, 16:44
посмотри 4899 порт открыт у тебя ?

нет такого порта открытого невижу !

Buffalon
29.09.2008, 17:42
if ()
1.Вирус
else
2.У тя на юзере нет пароля

SpangeBoB
29.09.2008, 17:44
http://www.viruslist.com/en/viruses/encyclopedia?virusid=34235

Sved_
30.09.2008, 17:57
поудалял ети вирусы . И поменял всё пароли которые у меня были .!
Может ище что либо стоит сделать ?

оlbaneс
30.09.2008, 21:14
фаервол поставь и антивирь нормальный

Sved_
30.09.2008, 21:51
фаервол поставь и антивирь нормальный

установил :
антивир. ______ NOD ESET Smart Security .
фаервол.______ Outpost Firewall Pro 2009 .

и сразу обнаружыло и кинуло в карант.:

SpangeBoB
01.10.2008, 08:14
http://www.spywareremove.com/removeAtwolatxt.html

USAkid
01.10.2008, 08:29
У тя кста пароль на компе вообще стоит? Установи Kaspersky Internet Security . Должен помочь, если тя кто-то атаковать будет)