Cudne grupe i user account-i !

[Filip89x]

Pozdrav, uletela mi gamad preko jednog zarzaenog ISO fajla od igre Radio je norton antivirus i Malwarebytes Anti-Malware premium. Posle isceznog skeniranja i brisanja iz safe moda, posle dva dana sada vishe nema uopste gamadi ( barem ih gore pomenuti antivirus i AntiMalware vishe ne pronalaze). Racunar radi kao i pre. odlicno.

Medjutim primetio sam neke cudne usere i grupe recimo u ovom delu na slici

Da li mogu da ih obrishem i gde to mogu da vidim i kako?

[Neutrino]

Jel postoje ti SID-ovi (nalozi) kad otvoriš podešavanja za korisnike i grupe? Ako ne to su onda samo dozvole koje si prekopirao sa originalnim fajlovima (možda sa tog ISO diska). NTFS ima opciju kad se kopiraju fajlovi da prenese te SID-ove.

Ukoliko si baš paranoičan možeš u naprednim podešavanjima da ukineš sve privilegije tim SID-ovima ali realno, za time nema potrebe sve dok u listi korisnika i grupa ne postoje sumnjivi unosi. Windows će ih ignorisati jer njihovi korisnici prosto ne postoje.

[Filip89x]

Evo na slici samo moj account i guest. Ako si to mislio i ako se tu gleda

Inace iskocila mi poruka da je UAC iskljucen i ponovo sam ga ukljucio

Malo sam paranoican, nekako bi mi bilo lakse da ih obrisem i da se ne vide nigde

[Neutrino]

Ne nije to to. Win + R, kucaj cmd, pa kucaj lusrmgr.msc. Uveri se da i pod korisnicima i po grupama stoje samo poznata imena.

[Filip89x]

Hvalaaa, pronasao sam i obrisao

[Neutrino]

Kuku pa što obrisa Authenticated Users iz Users grupe Moli se kojem god božanstvu se moliš da nećeš imati problema kad se sledeći put loguješ

[Filip89x]

Pa kad sam paranoican, da ne kazem glup

Restartovao sam komp, al pre toga sam u cmd preventivno ukucao secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose.

Dal je to pomoglo ili nije ne znam. Radi komp imam opet u users onaj Authenticated User. Sva sreca te mi nista drugo nije bilo "sumnjivo"


Onda je to to... jos cu par dana da drzim i skeniram komp, al rekao bi da sam se ocistio

[Neutrino]

Spasao te secedit jer si vratio podrazumevani templejt sa sigurnosnim podešavanjima. Samo nemoj da ti ta procedura pređe u naviku jer nije podržana od "sedmice" pa na ovamo. Imao si sreće što je funkcionisalo.