Что значит неизвестный пользователь

Как исправить неизвестную учетную запись пользователя в Windows 10, 8, 7 или Vista

Недавно один из моих клиентов привез свой компьютер на базе Windows 10 в нашу службу со следующей «странной» проблемой: новая неизвестная учетная запись с именем «dhjgikh» появилась на его ПК после заражения вредоносным ПО. В то же время учетная запись владельца отсутствовала на экране входа в систему, и в результате этого он не смог получить доступ к своему профилю и всем своим личным файлам.

После сканирования и очистки зараженного компьютера с помощью установленного ESET Smart Security и нескольких других средств защиты от вредоносных программ (в безопасном режиме Windows и с отключенным Интернетом) я создал новую учетную запись пользователя (с правами администратора), а затем удалил неизвестного пользователя из компьютер. Но угадайте, что случилось, когда я снова подключил компьютер к Интернету: появилась неизвестная учетная запись!

После поиска проблемы в Интернете я понял, что ESET Smart Security (функция Anti-Theft) создает неизвестного пользователя. Фактически ESET создает новую учетную запись со случайными буквами, если владелец компьютера создал учетную запись Phantom в настройках my.eset.com и пометил свое устройство как отсутствующее.

В этом посте вы найдете подробные инструкции по решению проблемы «Неизвестная учетная запись» (учетная запись фантома ESET), если ESET Smart Security установлен в ОС Windows 10, 8 или 7.

Как удалить Неизвестную учетную запись, созданную ESET SMART SECURITY.

Важный: Прежде чем продолжить, убедитесь, что ваш компьютер не содержит вирусов.

Шаг 1. Отметьте ваше устройство как восстановленное и удалите учетную запись Phantom на my.eset.com

1. С другого рабочего компьютера войдите в ESET, используя свое имя пользователя и пароль ESET Anti-Theft.
2. Отметьте ваше устройство как выздоровел.

3. Затем перейдите в Anti-Theft настройки а также удалять фантом Счет.
4. После выполнения описанных выше действий подождите 10-20 минут, чтобы узнать, был ли удален неизвестный пользователь с заблокированного ПК, и можете ли вы войти в систему компьютера (используя свою учетную запись) и получить доступ к своим файлам. Если этого не произойдет, перейдите к шагу 2.

Шаг 2. Отключите ESET Anti-Theft на вашем компьютере.

1. Войдите в систему на своем компьютере, используя учетную запись с правами администратора. Если вы не можете этого сделать, включите скрытую учетную запись администратора, изменив реестр в автономном режиме.

2. Откройте программу ESET Smart Security.
3. Перейдите к Настроить > Инструменты безопасности.

4. Переместите ползунок рядом с Anti-Theft, чтобы от.

5. Введите свои учетные данные ESET в окне «Отключить защиту от кражи» и нажмите Войти в систему.
6. Наконец нажмите Финиш.
7. Перезагрузите компьютер.
8. Если после отключения функции ANTI-Theft на вашем компьютере неизвестная учетная запись все еще там, затем продолжите и вручную удалите учетную запись из учетных записей пользователей (Шаг-3).

Шаг 3. Удалите неизвестную учетную запись с вашего компьютера.

1. Войдите в систему на своем компьютере, используя учетную запись с правами администратора.
2. Одновременно нажмите Выиграть + р ключи, чтобы открыть окно команды запуска и введите

• контроль userpasswords2

3. Выберите Неизвестную учетную запись в списке и нажмите удалить.

Это оно! Дайте мне знать, если это руководство помогло вам, оставив свой комментарий о вашем опыте. Пожалуйста, любите и делитесь этим руководством, чтобы помочь другим.

Источник

Неизвестный контакт Владелец, Неизвестная учотная запись(S-1-5-21-346171…. другие пользователи Windows 7

Windows 10 pro и Неизвестная учетная запись

Общие обсуждения

Доброго времени суток

Не так давно я решил перейти на Windows 10 и разбираясь с какой то проблемой наткнулся на странную учетную запись в реестре в разрешениях, а именно в ветке HKEY_CURRENT_USER причем на верхнем уровне её нету, а выглядит она вот так Неизвестная учетная запись(S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681), сначала я подумал что это какая то хитрая учетка от Касперского, но установив Windows с нуля я снова увидел в реестре эту запись. Кто сможет внятно пояснить зачем Microsoft оставила эту пакость?

• Изменен тип
  3 октября 2016 г. 5:47
  Обсуждение
• Изменен тип
  3 октября 2016 г. 8:51
  Нужно выяснить
• Изменен тип
  13 октября 2016 г. 7:56
  Обсуждение

Все ответы

Здравствуйте, Скорее всего это пользователь defaultuser0
, который появился после обновления 1607
.
Подобная тема обсуждена в английской ветке:

По defauluser0. Способ удаления от сотрудника Microsoft Support Engineer

I will be glad to help you with the issue you have with the user account.

If you don’t need the user account, you can delete it.

• Delete the ‘DefaultUser0’ folder from C:Users
• Delete the ‘DefaultUser0’ registry entry from: HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList
• Click on each of the listed profiles and check the ‘ProfielImagePath’ entry to verify the associated profile.

Источник

У меня появилась неизвестная учётная запись S-1-5-21-346171. Вопрос это вирус и на доли её удалять а если да то как

короче я залез в управление компьютером и там нашёл две папки первая-пользователи вторая-группы
в папке пользователи я нашёл: Updatus User, User-это уже моя запись, Администратор, Андрей-её уже я создал, Гость-правда у меня отключён режим гостя, Дурочки-это уже мои сёстры придумали но я им её создал . и всё это все записи которые есть в папке пользователи .

А это список тех кто есть в папке Группы:
IIS_IUSRS
Администраторы
Гости
Криптографические операторы
Операторы архива
Операторы настройки сети
Опытные пользователи
Пользователи
Пользователи DCOM
Пользователи журналов производительности
Пользователи системного монитора
Пользователи удаленного рабочего стола
Репликатор
Читатели журнала событий

Кстати в папке пользователи я нашёл это запись S-1-5-21-346171.. и я её могу удалить вопрос делать ли мне это

теперь я не уверен что это S-1-5-21-346171.. у них другое название и их там две первая NT AUTHORITY\ИНТЕРАКТИВНЫЕ [S-1-5-4]
вторая NT AUTHORITY\Прошедшие проверку [S-1-5-11]
И ещё там есть Андрей это моя и Дурочки моих сестёр .

и если кто не понял они находятся в папке пользователи

короче я на видео показал как я нашёл эту папку пользователи и сколько записей на моём компу
это видео называется

«Показ пользователей» войди в вк и в поисковике видеозаписей введите это название Кстати его автор Андрей Мурин

и ещё одно видео где я покажу где я нашёл это S-1-5-21-346171. вот как оно называется

«как я нашёл S-1-5-21-346171. » копируйте это название и перейдите в вк там вы его найдёте

• Ну и что!
• Нет.
• Никак. Это, что-то по-типа Оператор Архива или что-то ещё, что Встроено в Windows и потому допустимо. Сомневаюсь, что данная фраза понятна. Ну, и фиг с ним. 🙂

Цитата (народная мудрость):
________
Не лезь в агрегат, пока он работает.
________

Сейчас по подобию Работает любое Приложение в Android`е. И потому при Установке Вылазит Окно с угрозами, что данное Приложение Считывает денежный счёт, Активирует видеокамеру, микрофон … и ещё по списку целый ворох разных действий. Ну и что. ¯\_(ツ)_/¯

Источник

Что значит неизвестный пользователь

Этот форум закрыт. Спасибо за участие!

Спрашивающий

Общие обсуждения

У меня возникла проблема, чтобы вам было легче понять суть, описываю подробно всё что произошло с компьютером за последнее время :

Описание проблемы:

Раньше были у меня 2-а ком. с ОС Win XP и Windows 7, между ними создал СЕТЬ Роутер D-Link, потом один комп продал (с ОС Win XP).

Возникла проблема в создании нового пользователя (любого, или админа, или простого пользователя), он создавался, но в окне приветствия не отображался, просто написано: «другой пользователь» и надо было вводить и логин и пароль. Искал в интернете, толком ничего (все говорили что надо переустанавливать винду, а причины неизвестны). Переустановил Windows — (теперь Пользователи отображаются в окне приветствия) но, возникла новая проблемы (подозрение на вирус) с ОС Windows 7, в списке безопасность «Неизвестная учетная запись (S-1-5-21-346171. )» с полным доступом к данной папке, не смог проверить все папки на компьютере ибо их слишком много, но почти у всех что проверил есть Неизвестная учетная запись. Опять переустановил Windows, но перед тем проверил Kaspersky Virus Removal Tool 2010, нашел несколько вирусов(которые давно были, но другие антивирусы молчали)-дал полную очистку. С доса, програмой от Kaspersky «Rescue Disk 10«, на основе Linux, проверил весь компьютер-ничего (((, также почему-то не удалялась папка ($RECYCLE.BIN)и всё что в ней.

После перестановки , думал всё пройдет, но НЕТ. Поставил с нуля, полное ФОРМАТИРОВАНИЕ и Первичного раздела, и Зарезервированного системой, создал 3-пользователя (1. открыл Админа(для установки программ и т.п.), 2. для роботы (тож админ), и 3. простой пользователь ), и теперь (кроме «Неизвестная учетная запись(S-1-5-21-346171. «) в свойствах папок — общий доступ создался какой то » Неизвестный контакт » с правами Владелец. А, и чуть не забыл, сразу после установки захожу в папку а мне пишет «У вас нет прав доступа к папке» открыть ?, жму Да, долго что то делает, а потом пускает в папку.

И вот что меня интересует:

1. Кем или чем создана «Неизвестная учетная запись (S-1-5-21-346171. )» .

«Неизвестная учетная запись (S-1-5-21-346171. )» — можна удалить, но 100 папок, клацать по каждой — это трудоемко и не реально. Если этого пользователя можно удалять, то как автоматезировать этот процесс?

2. И что это за » Неизвестный контакт » с правами Владелец которого нельзя удалить?

3. Или это серьезный ВИРУС ?

Пока дописал сообщение в корне диска «С» возникла папка 153b0ebb954f8cd1966a194920cd .

С системами работаю 7-ой год, но с таким сталкиваюсь впервые.

Конфиг системы:

«Виндовс»
«Драйвера»
1. Video карта
2. nForce4
3. Webcam (автоматично)
4. Звукова (автоматично)
5. Hp380 принтер (автоматично)
«Kaspersky Internet Security 2011»
«Acronis True Image Home 2011»
«Acronis Online Backup»
«Тоtal Соmапdeг Версия 7.50КС1 32 ЬИ (13.8.2009)»
1. Wise Disk Cleaner
2. Wise Registry Cleaner
«Mozilla Firefox 4.0»
«FastStone 4.0»
«Adobe Reader X»
«DjVuEditor 6.0»
«Microsoft Office 2010»
«Мова екранних підказок у системі Microsoft 2010»
«Opera 11.01»
«Adobe Flash Player 10.2»
«SkypeSetupFull 5.3.0»
«ICQ 7.4»
«µTorrent2.2»
«IMegan Lisa Jones»
«FineReader 10»
«AIDA64»
«AVITrimmer»

Все ответы

Что-то сомнительно, что эта запись появилась после новой установки Win 7.

Ее мог создать касперский, акроникс или еще какая из списка ваших программ.

Так что ищите. Можно опять переустановить win и после установки каждой проги проверять.

Било бы всё так просто! Там был в первую очередь , но .

Что-то сомнительно, что эта запись появилась после новой установки Win 7.

Ее мог создать касперский, акроникс или еще какая из списка ваших программ.

Так что ищите. Можно опять переустановить win и после установки каждой проги проверять.

«Что-то сомнительно, что эта запись появилась после новой установки Win 7.»

Неизвестная учетная запись (S-1-5-21-346171. )-сразу после установки была

Да уж, похоже, что дистрибутив — «сборка» А такое здесь не обсуждается. К слову сказать, сменить владельца папок можно быстро, если эта запись прописалась в корне диска. В этом случае включаете наследование и меняете владельца на себя. Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий

При переустановки виндовс администротивная запись остаётся заменяется цифровым значением. Вы установили виндовс на старую запись вот и результат это не вирус эта ваша запись. Приятной работы.

При переустановки виндовс администротивная запись остаётся заменяется цифровым значением. Вы установили виндовс на старую запись вот и результат это не вирус эта ваша запись. Приятной работы.

У меня тоже такая учетная запись в системе. Раньше страдал параноей по поводу вируса. Но дело в предыдущих системах. Папки, созданные в предыдущих системах имеют неизвестного владельца (S-1-5-21-346171. ). Папки созданные в Windows 7 — нет.

Этот SID (Sequrity Identifier) имеет каждый пользователь, домен, комп(система оперирует ими). Используется и для доступа к защищённым файлам. Создаётся в момент регистрации пользователя, могут оставаться от старой системы. http://support.microsoft.com/kb/243330

Этот SID (Sequrity Identifier) имеет каждый пользователь, домен, комп(система оперирует ими). Используется и для доступа к защищённым файлам. Создаётся в момент регистрации пользователя, могут оставаться от старой системы. http://support.microsoft.com/kb/243330

Странно, конечно. Компы в сети? Может зараза какая гуляет.

вот что нашел за 2 минуты гуглинья:

открываем вкладку «Безопасность» отдельно взятой папки и смотрим там учетные записи. Если находим что-то вроде «неизвестная учетная запись», «S-1-5-21-…», то кидаемся в панику. Я не думаю, что такую учетную запись необходимо сразу удалить (может восстановится тем же способом, что и появилась?), лучше зайти на вкладку «Дополнительно» и понизить ее права до самого тротуара или даже ниже, чтобы нельзя было с ее помощью причинить вред ОС. А далее наблюдаем (в том же диспетчере задач – какой процесс возникает от имени этой учетки?).

Источник