IUSER Admin

T

toniroma

0
Moin
Meine Frau hat ganz plötzlich ein neues Benutzerkonto auf ihrem Rechner.
Nennt sich IUSER Admin und ist kennwortgeschützt.
Wo kommt das her? Wie bekomme ich das weg?

Niemand hatte Zugriff zu dem PC.

Danke für Eure Hilfe.
Toni
 
*Kristallkugel hervorhol*

Win XP?
Win 2k?
Win Server 2k3?
Win Vista?

/dev/hokuspokus/kristallkugel is busy, please choose your operatingsystem manual

beim Googlen nach "IUSER" ist der Accountname auf mehreren Seiten in Verbindung mit dem Microsoft IIS (InternetInformationServer) - also dem Webserver von Microsoft - aufgetaucht.

Was hast du in letzter Zeit installiert? Irgendwas, wo's aus irgendwelchen Gründen dir den IIS mit installiert hat?

Tauchen im Taskmanager, wenn du alle Prozesse von allen Nutzern anzeigen lässt, irgendwo Prozesse auf, die unter diesem User ausgeführt werden? Wenn ja, welche?


Allgemein User-Accounts entfernen:
man logge sich als Administrator ein und gehe dann in die Systemsteuerung und dort auf "Benutzerkonten" oder so ähnlich...
 
Original von beavisbee
Allgemein User-Accounts entfernen:
man logge sich als Administrator ein und gehe dann in die Systemsteuerung und dort auf "Benutzerkonten" oder so ähnlich...
Zum Vergrößern anklicken....

Alternativ: Systemsteuerung -> Verwaltung -> Computerverwaltung -> Benutzer und Gruppen -> Benutzer
Dort findet man in jedem Fall alle Konten, incl. Gast-Account, Support-User, etc ...
 
Da ich unter Kategorie "XP" gepostet habe dachte ich dass diese Information der Kristallkugel genügt.

Ich kann leider keine Benutzerkonten verwalten da das IUSER Benutzerkonto die Adminrechte an sich gerissen hat und kennwortgeschützt ist.

Habe nichts installiert, war einfach plötzlich da.....
 
Original von toniroma
Da ich unter Kategorie "XP" gepostet habe dachte ich dass diese Information der Kristallkugel genügt.
Zum Vergrößern anklicken....
Naja, ich musste auch erst überlegen, da du in deinem Profil als Betriebssystem Vista erwähnst.
Aber auch bei XP gibt es verschiedene ;) Und gerade bei der Rechteverwaltung können sich Home und Pro unterscheiden, von daher kann solch ein Hinweis helfen.

Ich kann leider keine Benutzerkonten verwalten da das IUSER Benutzerkonto die Adminrechte an sich gerissen hat und kennwortgeschützt ist.
Zum Vergrößern anklicken....
Wie meinst du das, er hat die Adminrechte an sich gerissen? Ist dein Benutzer jetzt nur noch mit einem eingeschränkten Account angemeldet? Oder gibt es nur Probleme, wenn du versuchst, diese Benutzer zu löschen?
Es gibt für sowas zur Not noch einen weiteren Admin-Account. Den erreichst du am Besten im abgesicherten Modus. Zum Einloggen gibst du dann als Benutzer "Administrator" (ohne die "") ein und das Passwort, was ihr bei der Installation vergeben habt (im Zweifelsfall das leere Passwort).
Mit dem solltest du dann den IUSER löschen können

Habe nichts installiert, war einfach plötzlich da.....
Zum Vergrößern anklicken....
Das bereitet mir die meisten Kopfzerbrechen. Es wird nicht einfach automatisch irgendein User erstellt. An dieser Stelle würde ich erstmal von einem kompromitierten System ausgehen, alles wichtige noch sichern und dann neu installieren.
Dabei ist natürlich immer zu bedenken, was man mit dem Computer macht. Sind aber sensible Aktionen dabei (ganz besonders Onlinebanking), dann wär ich halt immer sehr schnell bei ner Neuinstallation.

Was ist eigentlich mit der Frage zum Taskmanager? Laufen da Prozesse vom User IUSER? Wenn ja, welche? Wenn nein, dann sag das bitte auch ;)
Und du könntest mal dein System mit Hijackthis scannen und dein Ergebnis hier posten. Zum einen bekommen wir so einen kleinen Überblick über laufende Sachen auf deinem Rechner, zum anderen entdecken wir so vielleicht sogar einen Schädling
 
ich bin grad arbeiten, werde das am WE checken und darauf antworten.
Ich habe Windows vor etwa 4 Wochen neu installiert und dabei keine Benutzerkonten eingestellt. Jetzt ist plötzlich, vor 3 Tagen, Ein Benutzerkonto mit dem Namen des PCs und dieser IUSER als Adminkonto.
Und ja richtig, das Konto meiner Frau ist eingeschränkt.

ich glaub ich mach nochmal alles neu...

Ich höre Stimmen....im ernst, meine Frau rief grad an und sagte sie hörte immer wieder für 3-5 Sekunden Stimmen und Musik aus dem PC obwohl sie nichts an hat

Jetzt wirds aber komisch 8o
 
Du solltest deine Frau bitten das System herunter zu fahren. Datensicherung würde ich dann schnellstmöglich durchführen, allerdings mit getrennter Inet-Verbindung (Kabel ziehen) und komplette Neuinstallation durchführen.

Das klingt sehr nach einem kompromitierten System.

root
 
Original von toniromaim ernst, meine Frau rief grad an und sagte sie hörte immer wieder für 3-5 Sekunden Stimmen und Musik aus dem PC obwohl sie nichts an hat
Zum Vergrößern anklicken....
Mann Mann Mann, du musst mal die Codes deiner Frau deschiffrieren! Sie wollte dir damit sagen dass sie gerade einen Porno guckt und du ganz schnell heimkommen sollst :D

Nah, der IUSER Account wird in der Regel angelegt wenn man einen IIS installiert, das sind aber Gast Accounts und keine Admins. Und dass man Stimmen hört ausm PC das Phänomen hatten wir auch schon mal, wir dachten aber es wäre ne Rückkopplung vom Modem.
Da hilft auch folgendes Ritual:
http://img243.imageshack.us/img243/6036/tempqs1.jpg

Schau mal ob der World Wide Web Publishing Dienst läuft
Systemsteuerung - Verwaltung - Dienste
 
Das klingt aber alles sehr komisch

mir kann aber keiner erzählen das man in abgesicherten modus ned auf sein OS kommt(als admin)

naja zum thema singen kann ich dir sagen das meine 9xxx und 8xxx nwidia alle singen
festplatte und lüfter singen auch immer
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben