Account misterioso

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
gianpietro

Account misterioso

Messaggio da gianpietro »

Ragazzi mi serve un vostro aiuto.

Stò provando il programma TweakNow PowerPack, verificando nel modulo Windows Secret e in Windows Logon, nella lista degli Accoun sono presenti 4 Account, Administrator / Guest e User sono senza password,
mentre l'Account iekkifnu è presente una password, io non ho mai creato un Account iekkifnu, cosa ne pensate?

Sono graditi consigli, suggerimenti, ecc...

Vedi screenshot:

Immagine
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Account misterioso

Messaggio da System » ven nov 22, 2013 3:16 pm


Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

Verifica intanto se quell'utente sia amministratore (puoi controllare dal pannello di controllo-> account utente oppure da gestione computer-> Utenti e gruppi locali-> Gruppi -> Doppio clic sul gruppo Administrators e controlla che non ci sia dentro quell'utente

Controlla inoltre se quell'utente ha delle cartelle di sistema (vorrebbe dire che si è loggato almeno una volta). Controlla in C:\Users (per scrupolo abilita la visualizzazione dei file nascosti e di sistema)


Se l'esito di entrambi i controlli è negativo non saprei cosa dirti visto che quel nome utente non è riconducibile ad alcun programma/servizio che necessita di un'utenza ad hoc per girare
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao kap

Prima di tutto grazie per il tuo intervento.

Ecco le verifiche, vedi screenshot:

Immagine

Immagine

Immagine

Immagine

Immagine

Immagine

Immagine

Ho esaminato tutte le cartelle, e non ho trovato nessun riferimento, a iekkifnu.
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

Due verifiche da fare:
- Sul Pannello di controllo ->account utente-> se clicchi "gestisci altro utente" ti dà la possibilità di scegliere il nostro amico iekkifnu?
- In C:\Users c'è la cartella relativa all'utente iekkifnu?
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao kap

Per sicurezza ho aggiunto la password all'Account utente / User / Administrator

Se clicco su Gestisci un altro account, non succede niente.

Immagine

Per quanto riguarda la cartella Users, io ho una cartella col nome User in C:\Utenti\User, è il terzo screenshot:

Immagine

Immagine

Ho eseguito una ricerca in tutto il Pc, ho trovato un riferimento a iekkifnu, è un immagine.

Immagine

Immagine

È possibile che si riferisca all'immagine?

E la password?
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

gianpietro ha scritto:Per quanto riguarda la cartella Users, io ho una cartella col nome User in C:\Utenti\User
Controlla se hai una cartella C:\Utenti\iekkifnu
gianpietro ha scritto:È possibile che si riferisca all'immagine?
L'immagine che ti ha trovato è l'immagine predefinita del profilo
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12488
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Account misterioso

Messaggio da crazy.cat »

Ma è il pc di casa o quello del lavoro?

Se è quello del lavoro potrebbe essere un qualche account temporaneo usato da una ditta esterna per installare un programma specifico.
Oppure potrebbe essere qualche malware entrato per vie traverse.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Account misterioso

Messaggio da hashcat »

Se vuoi posso provare a "recuperare" quella password (magari in questa maniera riusciamo a far luce sull'origine del misterioso account).

Per tentare l'impresa ho bisogno dell'hash della password (il valore crittografato) di quello specifico account, per estrarlo puoi utilizzare PwDump7.

ATTENZIONE: Per effettuare questa procedura è necessario disattivare temporaneamente la protezione in tempo reale dell'antivirus residente sul pc o aggiungere il file PwDump7.exe alle esclusione dello stesso (trattandosi di un Hacktool, a causa della sua funzione, è giusto che sia segnalato come minaccia ma, in questo caso, il suo utilizzo è legittimo e benigno).

Ho creato un pacchetto contenente uno script in batch (ESEGUIMI.bat) che automatizza l'operazione di estrazione dell'hash. Puoi scaricarlo da QUI.
La password dell'archivio ZIP è il tuo nome utente.

Dopo aver eseguito lo script, apparirà una finestra del blocco note con il risultato. In caso contrario è possibile consultare il file di report (report.txt) memorizzato nella cartella da cui è stato eseguito lo script.
Copia il contenuto del file (o del blocco note) ed inseriscilo nel tuo prossimo messaggio.

Fatto ciò puoi eliminare la cartella (anche dal cestino) e riattivare la protezione in tempo reale del tuo antivirus.

Esempio:

Codice: Seleziona tutto

iekkifnu:1000:NO PASSWORD*********************:0b3a0bf752587b05269a4e85c1391e5d:::
;)
“The quieter you become, the more you can hear”
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Account misterioso

Messaggio da kap »

@crazy.cat: avevo pensato anch'io all'utenza per installare..però avrebbe dovuto essere nel gruppo administrators..

@hashcat: ma tanto lui é amministratore, la password gliela può tranquillamente cambiare da "gestione computer" :)
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Account misterioso

Messaggio da hashcat »

kap ha scritto:@hashcat ma tanto lui é amministratore, la password gliela può tranquillamente cambiare da "gestione computer" :)
La può cambiare ma, senza craccarla, non è possibile determinare quale è.
“The quieter you become, the more you can hear”
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

hashcat ha scritto:
kap ha scritto:@hashcat ma tanto lui é amministratore, la password gliela può tranquillamente cambiare da "gestione computer" :)
La può cambiare ma, senza craccarla, non è possibile determinare quale è.
Quello é indiscutibile.. Però anche una volta che sa la pwd non é che ci guadagni molto, no?

Comunque ai fini della scoperta della provenienza dell'account potrebbe rivelarsi utile! :)
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao kap

Non ho nessuna cartella iekkifnu, in C:\Utenti\

L'unico riferimento trovato è questo:

Immagine
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao crazy.cat

Il computer è quello di casa.
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao hashcat

Ho eseguito le tue istruzioni, ma non è stato creato nessun file di report (report.txt)

Immagine

Il report è vuoto.
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Account misterioso

Messaggio da kap »

gianpietro ha scritto:Ciao kap

Non ho nessuna cartella iekkifnu, in C:\Utenti\
Questo vuol dire che quell'utente non ha mai eseguito l'accesso al tuo pc..

É un preinstallato o l'hai installato tu windows? Ci ha mai messo le mani qualcuno oltre a te? (É un pc condiviso?)




P.s:mi sembra di giocare a cluedo... Per me é il maggiordomo!
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ho riavviato il Pc, e mi sono ritrovato con due Account, uno col mio nome e cognome e con l'immagine del fiore,
ho avuto accesso senza password

Immagine
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Questo è l'Account

Immagine
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Perché è apparso solo ora?

Come posso eliminarlo?
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao kap

Il mio computer è un assemblato, Windows Pro 7 N, è stato installato dai ragazzi del laboratorio di informatica che eseguono
la manutenzione, ero presente quando è stato installato, i programmi li ho installati io, no il Pc non è condiviso, io sono l'unico
che lo usa, il servizio di accesso remoto è disabilitato per sicurezza.
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

L'account iekkifnu è scomparso, mentre è apparso l'account con il mio nome e cognome.

Immagine
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: R: Account misterioso

Messaggio da hashcat »

In caso dovesse riapparire, prova a rieseguire lo script.
kap ha scritto:P.s:mi sembra di giocare a cluedo... Per me é il maggiordomo!
:mrgreen:
“The quieter you become, the more you can hear”
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4543
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: R: Account misterioso

Messaggio da Al3x »

kap ha scritto:
P.s:mi sembra di giocare a cluedo... Per me é il maggiordomo!
Ora si che riconosco il buon vecchio kap :mrgreen:
I :amore Sasha
gianpietro

Re: Account misterioso

Messaggio da gianpietro »

Ciao hashcat

Scusa se mi ripeto, ma è possibile eliminare questo Account.

Ho provato a connettermi in internet con Firefox ma non mi consente l'accesso, mentre se eseguo Internet Explorer funziona.

Comunque non lo uso.

Ho cercato notizie in Internet, per eliminare l'account ma la procedura non funziona, cliccando su Gestisci un altro account non funziona,
esiste un altro modo per eliminarlo?

http://windows.microsoft.com/it-it/wind ... er-account
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

gianpietro ha scritto:Perché è apparso solo ora?

Come posso eliminarlo?
Dovresti riuscire a visualizzare l'account dal pannello di controllo -> account utente -> gestisci altro account e a quel punto scegli l'utente e lo elimini

Se non dovessi visualizzare l'utente apri gestione del computer -> utenti e gruppi locali -> utenti -> Clic col destro su quello col tuo nome e cognome ed eliminalo

Se seguirai la seconda procedura dovrai eliminare a mano anche la cartella relativa all'utente in c:\utenti
Al3x ha scritto:
kap ha scritto:
P.s:mi sembra di giocare a cluedo... Per me é il maggiordomo!
Ora si che riconosco il buon vecchio kap :mrgreen:
:D Lo spirito da giullare di corte c'è sempre!!! Ho perso per strada un po' di stupidera! ;)
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
Avatar utente
kap
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 135
Iscritto il: gio lug 18, 2013 5:55 pm
Località: car el me car milan

Re: Account misterioso

Messaggio da kap »

Ho letto il tuo messaggio solo ora, segui la seconda procedura che ti ho descritto
Non discutere mai con un imbecille.. ti trascina al suo livello e poi ti batte con l'esperienza!
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Account misterioso

Messaggio da System » ven nov 22, 2013 9:46 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio