Inny użytkownik w Windows 8.1

[Glazur]

Witam

Moja koleżanka ma taki problem, niedawno kupiła laptopa z systemem Windows 8.1, założyła konto z hasłem dla siebie i w panelu logowania pojawia się dziwne konto "Inny użytkownik" zabezpieczone hasłem, żeby wejść na swoje musi cofnąć wstecz i wtedy widać do wyboru 2 konta: jej oraz Innego użytkownika i wtedy dopiero może wybrać swoje i zalogować się. I teraz najdziwniejsze, w Panelu Sterowania i w narzędziach administracyjnych nigdzie kompletnie nie ma Innego użytkownika, jest tylko jej widoczne. Patrzyliśmy jeszcze w cmd wpisując polecenie net user, później uruchomiliśmy okienko "Konta użytkowników" poleceniem control userspasswords2, dosłownie nigdzie. Czy wiecie co to za konto i jak je usunąć. Może trzeba wejść do rejestru i w jakimś kluczu poszukać i tam wyrzucić? Pytała się w sklepie, w którym kupiła laptopa z wgranym systemem co to za konto, ale rzekomo nic nie wiedzieli. Czy według was mogli to konto założyć w sklepie po zainstalowaniu Windowsa?

Jakie macie pomysły na rozwiązanie tego problemu?

[picasso]

Ten objaw produkuje jedno z dwóch: uszkodzone identyfikatory kont w rejestrze (KLIK) lub niestandardowy mechanizm poświadczeń logowania wprowadzony przez zewnętrzny program (KLIK). Poproszę o podobne dane jak w przypadku w/w tematów, tzn.:

 

1. Zrób raporty FRST. Dadzą ogólne pojęcie co się uruchamia + w Addition będzie wyciąg kont z identyfikatorami SID.

 

2. Do Notatnika wklej:

 

Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers" /s
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters" /s
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" /s

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.

[Glazur]

To znaczy nie bardzo rozumiem jak umieścić obok narzędzia FRST? Tamto skopiowałem do notatnika i zapisałem tak jak kazałeś. Teraz wystarczy uruchomić to narzędzie i tylko nacisnąć napraw i samo wyszuka i wczyta ten plik tekstowy czy jak?

[picasso]

"Obok" = w tym samym folderze gdzie siedzi FRST.

[Glazur]

W porządku przesyłam logi. W fixlog chyba nie ma żadnych dziwnych obiektów czyli tam jest wszystko ok

 

Czy wg was to może mieć związek z zainstalowaniem jakiegoś programu, bądź wirusa pojawianie się Innego użytkownika? Bo w logu chyba nic nie widać, co w takim razie począć dalej?

Addition (1).txt

FRST (1).txt

Fixlog (1).txt

[picasso]

Glazur, proszę nie podbijaj tematu takimi postami, usunęłam ten śmietnik. Jestem nieobecna (wyjazd świąteczny, a teraz po powrocie mam trochę rzeczy osobistych na głowie), odpowiadam gdy jestem w stanie się zająć tematem. A nikt inny nie udziela odpowiedzi prawdopodobnie ze względu na nieprzeczytanie wątku lub niezrozumienie podanych danych.

 

Na szybko:

 

założyła konto z hasłem dla siebie i w panelu logowania pojawia się dziwne konto "Inny użytkownik" zabezpieczone hasłem

(...)

w Panelu Sterowania i w narzędziach administracyjnych nigdzie kompletnie nie ma Innego użytkownika, jest tylko jej widoczne.

Z tego co rozumiem widzicie tylko jedno konto w Panelu sterowania, FRST wykrywa jednak dwa aktywne konta, a załadowanym jest USER:

 

Załadowane profile: USER (Dostępne profile: USER & Kasia)

 

Kasia (S-1-5-21-4019311948-170592249-1821093912-1004 - Limited - Enabled) => C:\Users\Kasia

USER (S-1-5-21-4019311948-170592249-1821093912-1002 - Administrator - Enabled) => C:\Users\USER

 

Potwierdź, że konto Limitowane "Kasia" jest niewidoczne w Panelu sterowania.

[Glazur]

A właśnie bardzo przepraszam, oprócz USERA jest drugie konto Kasia, które zostało założone później w dniu kiedy zakładałem ten wątek, czyli reasumując są już w Panelu oraz w cmd 3 konta widoczne:

-2 włączone używane konta USER i Kasia

- wyłączone konto Gość.

No i teraz przy logowaniu pojawia się USER, Kasia no i ten tajemniczy "Inny użytkownik".

Przepraszam za bałagan ale ważna sprawa dla mnie. Z góry dziękuje za wszelkie możliwe wskazówki

[picasso]

Prawdopodobną przyczyną problemu jest ten drugi wariant, który wspominałam, czyli: "niestandardowy mechanizm poświadczeń logowania wprowadzony przez zewnętrzny program". W systemie siedzi niedomyślny dostawca logowania Qualcomm Atheros:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{ACFC407B-266C-8504-8DAE-F3E276336E4B}

(Default) REG_SZ AthCredentialProvider
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters\{ACFC407B-266C-8504-8DAE-F3E276336E4B}

(Default) REG_SZ AthCredentialProvider

 

Sprawdź czy "Inny użytkownik" zniknie po wykluczeniu tego dostawcy z mechanizmu logowania:

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{ACFC407B-266C-8504-8DAE-F3E276336E4B}]
"Disabled"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters\{ACFC407B-266C-8504-8DAE-F3E276336E4B}]
"Disabled"=dword:00000001

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Zresetuj system. Podaj czy "Inny użytkownik" zniknął.

[Glazur]

Picasso, niestety zrobiliśmy wszystko wg instrukcji i dalej jest ten Inny użytkownik.

[picasso]

Na wszelki wypadek podaj aktualny wygląd w/w kluczy, czy edycja w ogóle się zapisała, oraz dodatkowy wyciąg z kluczy 32-bit. Czyli do Notatnika wklej:

 

Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers" /s
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters" /s
Reg: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers" /s
Reg: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters" /s

 

Plik zapisz pod nazwą fixlist.txt obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.

[Glazur]

Przepraszam że dzisiaj ale się trochę przedłużyło, wysyłam loga

Fixlog.txt

[Glazur]

Czy wg was jest w tych kluczach coś co należałoby usunąć? 

[Glazur]

Ktoś coś wie?

[Glazur]

Picasso

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{ACFC407B-266C-8504-8DAE-F3E276336E4B}]

To ciągle tam jest, ten zewnętrzny dostawca logowania bo na tym logu widać, wcześniej to co wklejaliśmy do Notatnika to była fraza "Disabled" tzn że on jest tylko wyłączony. Może należy go usunąć? Masz jakieś sugestie, można tak zrobić?

[picasso]

Odgrzebując stary zaległy temat:

 

Tak, identyfikator nadal w rejestrze, gdyż testowałam tylko deaktywację tego dostawcy, a nie jego permanentne usuwanie. Deaktywacja nie pomogła, więc mam silne wątpliwości czy usunięcie klas z dostawców logowania coś wskóra, ale na wszelki wypadek spróbuj:

 

1. Do Notatnika wklej:

 

Reg: reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{ACFC407B-266C-8504-8DAE-F3E276336E4B}" C:\Users\USER\Desktop\cred1.reg
Reg: reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters\{ACFC407B-266C-8504-8DAE-F3E276336E4B}" C:\Users\USER\Desktop\cred2.reg
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{ACFC407B-266C-8504-8DAE-F3E276336E4B}" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters\{ACFC407B-266C-8504-8DAE-F3E276336E4B}" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt. Na Pulpicie USERa powinny też pojawić się dwa pliki cred1.reg + cred2.reg, będące kopią zapasową usuwanych wpisów.

 

2. Zresetuj system i podaj czy są zmiany.

[sirPKL]

Ktoś coś wie?

 

Szanowny Panie miał Pan problem i przedstawił na tym forum.

Tematem tym zainteresowała się Niedościgniona i wiecznie pomagająca PICASSO. 

Szkoda że nie zagląda Pan do tego wątku bo odpisała Panu.

 

W temacie INNY Użytkownik  mam swoje własne doświadczenie które jest łudząco podobne. Również pojawił się po stworzeniu nowego konta.

Podążając za wytycznymi PICASSO nic nie znalazłem, ale znalazłem sposób na pozbycie się go.

Sposób był banalnie prosty.

Postanowiłem zalogować się  przez to konto.

Po otworzeniu okienka logowania okazało się iż pomimo tytułu INNY UŻYTKOWNIK login był pusty więc wpisałem już login istniejącego konta oraz hasło i okazało się że zalogowałem się na stare konto a konto Inny użytkownik więcej się nie pojawiło.

 

Pozdrawiam Szanownego Pana oraz Szanowną mieszkankę Holandii z królewskiego miasta Krakowa.

[Glazur]

Witam po prawie rocznej nieobecności

Co prawda odpowiedź nadeszła później i jako że nikt nie odpisywał to myślałem że nie wiadomo jak rozwiązać, mimo wszystko dziękuje bardzo za zainteresowanie i pomoc picasso, pisząc ten post po roku nie miałem zamiaru odkopywać tematu, a jako że problem opisywany w temacie jest specyficzny to zapewne na przyszłość może się komuś przydać. Mam zamiar częściej tu zaglądać i śledzić każdy temat przy okazji ucząc się czegoś nowego.