[HaBo]

toniroma

Anzeige

Moin
Meine Frau hat ganz plötzlich ein neues Benutzerkonto auf ihrem Rechner.
Nennt sich IUSER Admin und ist kennwortgeschützt.
Wo kommt das her? Wie bekomme ich das weg?

Niemand hatte Zugriff zu dem PC.

Danke für Eure Hilfe.
Toni

beavisbee

*Kristallkugel hervorhol*

Win XP?
Win 2k?
Win Server 2k3?
Win Vista?

/dev/hokuspokus/kristallkugel is busy, please choose your operatingsystem manual

beim Googlen nach "IUSER" ist der Accountname auf mehreren Seiten in Verbindung mit dem Microsoft IIS (InternetInformationServer) - also dem Webserver von Microsoft - aufgetaucht.

Was hast du in letzter Zeit installiert? Irgendwas, wo's aus irgendwelchen Gründen dir den IIS mit installiert hat?

Tauchen im Taskmanager, wenn du alle Prozesse von allen Nutzern anzeigen lässt, irgendwo Prozesse auf, die unter diesem User ausgeführt werden? Wenn ja, welche?


Allgemein User-Accounts entfernen:
man logge sich als Administrator ein und gehe dann in die Systemsteuerung und dort auf "Benutzerkonten" oder so ähnlich...

SUID:root

Alternativ: Systemsteuerung -> Verwaltung -> Computerverwaltung -> Benutzer und Gruppen -> Benutzer
Dort findet man in jedem Fall alle Konten, incl. Gast-Account, Support-User, etc ...

toniroma

Da ich unter Kategorie "XP" gepostet habe dachte ich dass diese Information der Kristallkugel genügt.

Ich kann leider keine Benutzerkonten verwalten da das IUSER Benutzerkonto die Adminrechte an sich gerissen hat und kennwortgeschützt ist.

Habe nichts installiert, war einfach plötzlich da.....

lightsaver

Naja, ich musste auch erst überlegen, da du in deinem Profil als Betriebssystem Vista erwähnst.
Aber auch bei XP gibt es verschiedene Und gerade bei der Rechteverwaltung können sich Home und Pro unterscheiden, von daher kann solch ein Hinweis helfen.

Wie meinst du das, er hat die Adminrechte an sich gerissen? Ist dein Benutzer jetzt nur noch mit einem eingeschränkten Account angemeldet? Oder gibt es nur Probleme, wenn du versuchst, diese Benutzer zu löschen?
Es gibt für sowas zur Not noch einen weiteren Admin-Account. Den erreichst du am Besten im abgesicherten Modus. Zum Einloggen gibst du dann als Benutzer "Administrator" (ohne die "") ein und das Passwort, was ihr bei der Installation vergeben habt (im Zweifelsfall das leere Passwort).
Mit dem solltest du dann den IUSER löschen können

Das bereitet mir die meisten Kopfzerbrechen. Es wird nicht einfach automatisch irgendein User erstellt. An dieser Stelle würde ich erstmal von einem kompromitierten System ausgehen, alles wichtige noch sichern und dann neu installieren.
Dabei ist natürlich immer zu bedenken, was man mit dem Computer macht. Sind aber sensible Aktionen dabei (ganz besonders Onlinebanking), dann wär ich halt immer sehr schnell bei ner Neuinstallation.

Was ist eigentlich mit der Frage zum Taskmanager? Laufen da Prozesse vom User IUSER? Wenn ja, welche? Wenn nein, dann sag das bitte auch
Und du könntest mal dein System mit Hijackthis scannen und dein Ergebnis hier posten. Zum einen bekommen wir so einen kleinen Überblick über laufende Sachen auf deinem Rechner, zum anderen entdecken wir so vielleicht sogar einen Schädling

toniroma

ich bin grad arbeiten, werde das am WE checken und darauf antworten.
Ich habe Windows vor etwa 4 Wochen neu installiert und dabei keine Benutzerkonten eingestellt. Jetzt ist plötzlich, vor 3 Tagen, Ein Benutzerkonto mit dem Namen des PCs und dieser IUSER als Adminkonto.
Und ja richtig, das Konto meiner Frau ist eingeschränkt.

ich glaub ich mach nochmal alles neu...

Ich höre Stimmen....im ernst, meine Frau rief grad an und sagte sie hörte immer wieder für 3-5 Sekunden Stimmen und Musik aus dem PC obwohl sie nichts an hat

Jetzt wirds aber komisch

SUID:root

Du solltest deine Frau bitten das System herunter zu fahren. Datensicherung würde ich dann schnellstmöglich durchführen, allerdings mit getrennter Inet-Verbindung (Kabel ziehen) und komplette Neuinstallation durchführen.

Das klingt sehr nach einem kompromitierten System.

root

Tenchuu

Mann Mann Mann, du musst mal die Codes deiner Frau deschiffrieren! Sie wollte dir damit sagen dass sie gerade einen Porno guckt und du ganz schnell heimkommen sollst

Nah, der IUSER Account wird in der Regel angelegt wenn man einen IIS installiert, das sind aber Gast Accounts und keine Admins. Und dass man Stimmen hört ausm PC das Phänomen hatten wir auch schon mal, wir dachten aber es wäre ne Rückkopplung vom Modem.
Da hilft auch folgendes Ritual:
http://img243.imageshack.us/img243/6036/tempqs1.jpg

Schau mal ob der World Wide Web Publishing Dienst läuft
Systemsteuerung - Verwaltung - Dienste

sommerkatze

Das klingt aber alles sehr komisch

mir kann aber keiner erzählen das man in abgesicherten modus ned auf sein OS kommt(als admin)

naja zum thema singen kann ich dir sagen das meine 9xxx und 8xxx nwidia alle singen
festplatte und lüfter singen auch immer