Перейти к содержанию

неизвестный пользователь


mr.rem

Рекомендуемые сообщения

Здравствуйте,уважаемые специалисты.


Помогите понять,что за неизвестный пользователь завёлся на компе.Разные модификации этих S-............... присутствовали в разрешениях очень многих файлов и папок.После удаления вручную некоторые исчезли из разрешений.Но в КОРЗИНЕ на всех дисках периодически вылезают,а после перезагрузки обязательно.Если долго не удалять,то выстраивается грядка (в КОРЗИНЕ) из


нескольких S-........................ где меняется только последняя цифра.


Проверка разными антивирусами выявила несколько троянов,но S-....................... не считает вредоносными.


Компьютер ведёт себя не адекватно.Файлы скачиваются модифицированными.


post-53717-0-01874700-1553953682_thumb.png

post-53717-0-27076400-1553953706_thumb.png

post-53717-0-78636800-1553953765_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

@mr.rem, это нормально.

Чтобы вылечиться от вирусов, создайте тему в соседнем разделе

https://forum.kasperskyclub.ru/index.php?showforum=26

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено пользователем oit
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо.

Не понятно зачем создаются эти "неизвестные пользователи" и почему безболезненно для системы удаляются.

Иногда для этого приходится менять "Владельца".Не судите строго за наивность.Мне 66 лет.

Буду благодарен за пояснение в доступной для профана форме.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • baobao
      От baobao
      Столкнулся с пользователем John, удалил его в меню netplwiz(win+r) но при проверке компьютера через Miner Searcher написано #Проверка пользователя John.(вирусы не обнаружены) он у меня уже был и пропал и снова появился только не могу понять как его удалить чтобы даже не упоминалось о нём
      вот лог AVBR И MINER SEARCHER
      AV_block_remove_2024.12.23-22.43.logMinerSearch_23.12.2024_22-49-46.log
    • Fara
      От Fara
      Стал постоянно перезагружаться компьютер, последние два дня. При самостоятельном разборе причины, обнаружен пользователь john. Изначально думал что дело в маломощном блоке питания, потом то что драйвер видеокарта  не корректно обновился. Если на компьютере захожу на сайт Касперского или этот форум, сразу перегрузка. Удалял драйвер видеокарты компьютер перезагрузился и восстановил все назад.
    • Владимир_032
      От Владимир_032
      Добрый день.
       
      Стажеру надо дать права на добавление/удаление флешек из списка "Доверенные устройства" в "Контроль безопасности" - "Контроль устройств".
      Подскажите, какую роль я должен ему прописать?
      Сейчас есть роль "Оператор сервера администрирования", но вышеуказанный функционал он только видит, править не может.
      У пользователя на скриншоте выделенные команды не активны.

    • Marcus
      От Marcus
      Я извиняюсь за неуместный вопрос, почему тут не видно пользователя AlexeyK 🙂 ?
    • AArsen
      От AArsen
      Добрый вечер! 
      KESL 12.1 настроена политика запрет всего по категориям. 
      Правилом выше размещаю разрешение, выбираю определенные категории и в поле пользователей выбираю пользователей поиском из AD. 
      К сожалению разрешающее правило таким образом сформированное не работает, подскажите, пожалуйста, если реализовывали, как организовать белый список пользователей, которым разрешены некоторые категории из запрещенных?
      Условно идти от обратного, запрещая не всем сотрудникам, не подходит из-за большого количества пользователей



×
×
  • Создать...