Compte inconnu.

[Subno]

Hey,

Je sais pas si c'est un problème de sécurité ou une anomalie mais c'est chelou. Je viens d'installer un logiciel via le Windows store, je le lance je fais mes affaires et je vais dans le gestionnaire des taches (mon ordi était lent) je vois que j'avais photoshop ouvert je le ferme tout se passe bien. Ensuite pour faire court je vais dans les propriétés de l'application que j'ai télécharger (via le gestionnaire de tâches), et la je vois quoi ? 2 comptes inconnus avec des droits sur l'application (iTunes en l'occurrence) . Je précise que cette aplli n'as JAMAIS était installée au par avant sur mon pc... Les 2 comptes commence par un S-15-3... À quoi c'est dû à votre avis ?

Ps : Après une courte investigation j'ai l'impression que c'est juste sur les applications provenant du Windows store ou les applications fournis avec Windows de base (calculatrice, Skype, etc...) que cela se produit.

[Malekal_morte]

Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Subno]

Ouaip c'est bon je viens de faire le scan :

Frst : https://pjjoint.malekal.com/files.php?r ... 12v11r10v9
Addition : https://pjjoint.malekal.com/files.php?r ... 11f14j7q13
Shortcut : https://pjjoint.malekal.com/files.php?r ... o5h9o14n15

Le truc c'est que je commprends pas comment et pourquoi ils sont ici ces comptes. Surtout que j'ai la même chose sur mon autre ordi aussi :/
Je pense pas que se soit un malware.

[Malekal_morte]

Pas de compte inconnu :

Administrateur (S-1-5-21-783904967-1150014615-1270149073-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-783904967-1150014615-1270149073-503 - Limited - Disabled)
Invité (S-1-5-21-783904967-1150014615-1270149073-501 - Limited - Disabled)
theor (S-1-5-21-783904967-1150014615-1270149073-1001 - Administrator - Enabled) => C:\Users\theor
WDAGUtilityAccount (S-1-5-21-783904967-1150014615-1270149073-504 - Limited - Disabled)

Désinstalle CyberLink
Sert à rien.

[Subno]

Il est désinstallé normalement. Yep j'ai vue que il y est pas. Merci

[Malekal_morte]

Donc rien d'anormal =)

[Subno]

Oui fin jsp Vue que il y a quand même le compte qui a des droits d'exécution Mais j'imagine que si il est pas dans le rapport il est pas existant ou du moins il est en mode "fantôme" . Merci en tout cas je vais essayer de voir pour chercher le reste de cyber link

[Parisien_entraide]

Bonsoir

Rien d'anormal
https://support.microsoft.com/fr-fr/hel ... ng-systems

[jimbo42]

Bonjour,

Après avoir créé un deuxième compte administrateur, j'ai voulu le supprimer mais il me semble que j'ai fait n'importe quoi.

En effet maintenant sur quasi toute les fichiers et documents disponible dans C:users\celin en regardant propriété puis avancé j'ai un compte inconnu se terminant par -1006 avec un point d'interrogation bleu qui dispose de tous les droits et parfois de droits spéciaux.

J'ai par la suite supprimer l'utilisateur dans regedit (ce que je n'aurais peut être pas dûe faire) mais l'utilisateur est toujours présent dans tous mes dossiers et fichiers mais plus dans regedit.

J'aimerais savoir comment est il possible de le supprimer ?

Merci d'avance.

[Malekal_morte]

Bonsoir,

En effet maintenant sur quasi toute les fichiers et documents disponible dans C:users\celin en regardant propriété puis avancé j'ai un compte inconnu se terminant par -1006 avec un point d'interrogation bleu qui dispose de tous les droits et parfois de droits spéciaux.

Ce n'est pas un utilisateur mais son GUID.
Comme l'utilisateur est supprimé, Windows ne peut pas l'afficher et donc ça laisse le GUID.

J'ai par la suite supprimer l'utilisateur dans regedit (ce que je n'aurais peut être pas dûe faire) mais l'utilisateur est toujours présent dans tous mes dossiers et fichiers mais plus dans regedit.

Je sais pas ce que tu es allé trifouiller dans le registre Windows, mais tu risques de faire des bétises...

[jimbo42]

Merci pour la réponse rapide.

Merci pour la précision concernant le GUIDE.

Oui en effet je sais qu'il fait faire attention avec le registre, il m'arrive de mettre le nez dedans pour configurer (suppression accueil windows pour accéder directement au mot de passe lors du démarragePC, nettoyage du fichier dechange au redémarrage etc.).
Je fais normalement attention et passe par le site malekal ou d'autre avant de faire quoique ce soit.

Concernant la suppression de ce GUID via le registre je l'ai justement vue sur un site de "confiance" Je me souvient plus lequel. Je me suis quand trop précipité ^^

Donc je n'ai pas fait de bêtise je pense dans le sens où rien n'a été cassé ni modifié et que j'ai accés à tout sans problème

Le seul truc qui me tracasse c'est en effet ce reste GUID que j'aimerais bien supprimer si c'est possible ?
Peut-être qu'il n'y a aucun danger ni d'incidence et donc le laisser est solution ?

Merci davance

[Parisien_entraide]

Bonjour,

Si tu aimes le risque, parce que "le site de confiance" que tu indiques sans le nommer ne veut rien dire tu peux nettoyer dans un premier temps avec DISM ++

http://www.chuyu.me/fr/index.html

Ensuite tu relances l'ordi et tu poursuis avec :

Argente Registry Cleaner (pas la peine de prendre le pack complet, seulement cet utilitaire)

https://argenteutilities.com/en/downloads

J'ai testé, et en tant que nettoyeur registre il dépasse tout ce qui se fait sur le marché (j'ai comparé avec 5 autres programmes dont des payants)
Là on peut se dire que si c'est trop agressif, cela va poser des problèmes
Dans les faits.. NON du moins sur une config saine à la base (sinon même le pseudo nettoyage du registre avec CCleaner va poser problème)

Si tu as des soucis du fait de tes manipulation registre antérieures :

https://www.bleepingcomputer.com/downlo ... ll-in-one/ (version gratuite)


Rappel On ne touches pas au registre, on ne nettoie pas (sauf cas d'infection ou conflit de programmes) et on fait un point de restauration AVANT ( Argente Registry cleaner fait un backup des clés avant nettoyage)

[jimbo42]

Bonjour,

Merci pour votre réponse.

Je prends note des rappels et serai plus prudent à l'avenir concernant le registre.

En ce qui concerne les manipulations proposées je les aient réalisées dans l'ordre:
-DISM++ nettoyage et redémarrage du PC
-Argente registry cleaner scan + nettoyage des problèmes de registre trouvé + redémarrage PC

Cela ne m'a créer aucun problème.

Je n'est pas exécuté windows repair car je n'avais pas de soucis particulier.

En revanche le GUID de l'utilisateur inconnu est toujours présent :/

Si vous avez d'autres solutions je suis preneur.

Merci pour votre aide.

[Parisien_entraide]

Si tout s'est bien passé.. Tant mieux
Je suppose que tu as du avoir quelques trucs qui ont été nettoyé ?

Sinon il est intéressant de noter que Argente Registry ne touche pas à ce qui est lié au système

Tu as les utilisateurs ici :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList

Pour chaque sous-clé individuelle, tu as la chaîne ProfileImagePath qui corrrespond au profil utilisateur

Néanmoins cela reste dangereux à manipuler

Regarde plutot via : CMD en lançant lusrmgr.msc

(Panneau de configuration > Outils d’administration > Gestion de l’ordinateur > Utilisateurs et groupes locaux.)

Tu regardes dans utilisateurs et tu devrais tout retrouver
Là tu supprimes ce que tu veux supprimer (perso je ne supprime pas mais je désactive, comme le compte "invité" par ex)

[jimbo42]

Hello,

Encore merci pour le temps passé et l'aide que tu m'apporte.

En effet y'a eu beaucoup de nettoyage environ 1000 "fichiers" nettoyé !

En ce qui concerne HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList
c'est justement la que je me suis précipité comme un bébête et que j'ai supprimé le profil utilisateur terminant par -1006 (utilisateur inconnu).
Ducoup il n'est plus présent ici.

En suivant ce chemin Panneau de configuration > Outils d’administration > Gestion de l’ordinateur > Utilisateurs et groupes locaux voilà ce que j'ai:
"Ce composant logiciel enfichable ne peut être utilisé avec cette édition de Window 10"

Je n'ai donc aucune solution. Je sais pas ce que tu en penses et si tu as une solution pour ca ?

Merci d'avance.