Profili utente spia in XP?!?

[piercing]

Che procedura hai utilizzato per la loro cancellazione?

[melvin]

li ho semplicemente cancellati con "elimina" o meglio li avrei dovuto rendere visibili ma cosi non è stato, ecco appunto i miei sospetti, piercing conosci un modo per cancellarli? o un programma?
dylan li avevo esportati in qualche dischetto ma circa un paio di anni fa, non li ritrovo al momento e credo che li ho cancellati.

[piercing]

melvin puoi essere + specifico?

elimina da quale maschera l'hai fatto?

in che senso erano utenti nascosti? non esistono utenti nascosti.

[hydra]

Io penso che l'abbia fatto dalle proprietà avanzate degli utenti, quelle insomma sotto strumenti di amministrazione, gestione computer ecc... (non ho xp sottomano)
Per cancellarli appunto basta selezionarli e cliccare elimina.

in che senso erano utenti nascosti? non esistono utenti nascosti.

Appunto, li dovrebbero essere mostrati tutti gli utenti e dovrebbero essere gestibili (a meno che Melvin non abbia scoperto degli utenti nuovi e quindi la faccenda si complica)

[piercing]

se fossi certo che è stato fatto così non avrei chiesto lumi...

non capisco infatti perchè si è parlato di cancellazione utenti dal registro di sistema....

(l'ho dichiarato subito che si capisce molto poco di sto topic... )

[Dylan666]

non capisco infatti perchè si è parlato di cancellazione utenti dal registro di sistema....

A' pier, ma te lo sei letto TUTTO 'sto topic?

http://www.pc-facile.com/forum/viewtopi ... 060#146060

[piercing]

provate ad andare qui: HKEY LOCAL MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENTVERSION/WINLOGON/SpecialACCOUNTS/USERLIST
e poi fatemi sapere cosa ci stanno a fare!!! io comuqnue li ho cancellati!!!!

beh.. non leggo scritto qui che sono stati cancellati dal registro...

anche perchè a me nella lista degli utenti (dalla MMC di gestisci computer) compaiono tutti quanti, anche quelli che stanno sotto quella chiave.

[Dylan666]

beh.. non leggo scritto qui che sono stati cancellati dal registro...

Ma se tu leggessi bene tutto il topic...

aemme non li devi!!!! cancellare io mi riferivo solo a HelpAssistant e SUPPORT-388945a0 o alla userlist altrimenti rischi davvero di combinare un "casino" al pc
[...]
io ripeto oltre a HelpAssistant e SUPPORT-388945a0 gli altri dell userlist non li vedo da nessuna parte!!! e non so come gestirli, utilizzo questo mdo di configurazione da circa 2 anni e non mi è mai successo niente!! schermate blu o altro, non sono sicuro di averli eliminati e che sia corretto come ho fatto questo lo ammetto e infatti ripeto la mia domanda agli utenti del forum e a te se appunto sapete come eliminarli in modo corretto o se conoscete qualche programma per farlo!!?

...ne dedurresti che siccome lui li vede solo da lì (=chiave di registro) li può aver cancellati solo da lì

[hydra]

Allora, dopo tutta questa discussione mi sono deciso e ho guardato il registro. Effettivamente compaiono degli user che non ci sono nel pannello degli utenti. Il cancellarli dal registro non provoca nessun effetto se non quello di renderli visibili, non si eliminano effettivamente. Ora, una volta resi visibili si eliminano normalmente come tutti gli altri utenti. Effettivamente non riesco a capire a cosa servano, ne perchè siano nascosti. Ma non mi allarmo, con calma facendo una ricerca con il fido Goooooooogle penso che da qualche parte saltino fuori. Il fatto di metterli nascosti nel registro non vuol dire che siano dannosi. Cmq lasciamo aperta la discussione finchè qualcuno non risolva il problema.

[Dylan666]

Allora, dopo tutta questa discussione mi sono deciso e ho guardato il registro. Effettivamente compaiono degli user che non ci sono nel pannello degli utenti. Il cancellarli dal registro non provoca nessun effetto se non quello di renderli visibili, non si eliminano effettivamente. Ora, una volta resi visibili si eliminano normalmente come tutti gli altri utenti.

Come avevo detto io:

http://www.pc-facile.com/forum/viewtopi ... 106#146106

http://www.pc-facile.com/forum/viewtopi ... 260#146260

[piercing]

Ma qual'è sto pannello degli utenti????????????????????????

La procedura per vedere gli utenti è la seguente (questa è quella corretta, a parte le "frocerie" di XP)

Risorse del Computer -> Tasto dx -> Gestisci (Manage per versione inglese) -> Gestione Computer -> Utenti e Gruppi locali -> Users

Da li gli utenti devono esserci tutti... continuo a non capire quali sono quelli che non si vedono... o forse è il posto da cui li vedete che non è lo stesso da cui li vedo io... boh...

Gli utenti si gestiscono da li... si creano, si bloccano, si disabilitano, si rinominano (e si cancellano pure... volendo).

Quando un utente viene cancellato è necessario che il PC riallinei tutto ciò che quell'utente aveva come permessi su tutto il disco NTFS... altrimenti possono succedre spiacevoli "eventi" di "blocco" dei files in quanto non ne esiste + il proprietario (l'ho fatta molto molto semplice... ma il concetto è quello). Questo è il motivo per cui la cancellazione "secca" da registro può avere effetti indesiderati.

Certo è che se l'utente è uno solo... la probabilità che questo fatto si verifichi è piuttosto basso.

Tanto per chiarire... la Gestione Utenti è questa...

[melvin]

si piercing il pannello è questo, io avevo solo scritto prima un' altra strada per vederlo, il punto è che a me ci sono solo:
administartor
guest
HelpAssistant
SUPPORT-388945a0

e quelli creati da me,
il resto non li vedo e sono nel registro nelle userlist di account invisibili, ora non mi ricordo di preciso i loro nomi quindi non ne sono assolutamente sicuro comunque credo che gli utenti di cui parlavo sono quelli che tu hai nel pannello tipo: iwan,iusr ecc...
Se sono questi io non li riesco a visualizzare nel pannello(ma credo perchè non utilizzo quei servizi quindi forse p per questo che non li vedo) e la domanda è questa si possono comunque disabilitarli o eliminarli se non si utilizzano? per eliminarli basta cliccare tasto destro ed elimina? a cosa servono?

[piercing]

ma infatti non abbiamo tutti gli stessi utenti di default...

dipende da quali sono le cose installate...

nel pc in figura infatti (che è il mio ;-) ) è installato IIS e SQL Server che hanno i loro utenti di sistema: cancellandoli i programmi relativi non funzionano più.

[melvin]

ho capito in pratica riassumendo il tutto:windows ha installati questi utenti che tiene nascosti nella userlist e che li rende visibili solo se vengono istallati e utilizzati determinati servizi tipo: IIS,SQL Server EC.., altrimenti restano nascostie probabilmente li tiene nascosti per non farceli cancellare altrimenti non potremmo piu utilizzare appunto IIS, SQL Server ECC..(in pratica quello che aveva scritto all'inizio Dylan e cioe che li tiene nascosti per non farci combinare casini) ho capito bene percing?

[Dylan666]

Facciamo i nomi precisi (mi avete costretto a aprire XP e a combattere col WindowsUpdate per non mettere lo sp2! ):

Utenti presenti nella chiave del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList:


• "HelpAssistant"=dword:00000000
• "TsInternetUser"=dword:00000000
• "SQLAgentCmdExec"=dword:00000000
• "NetShowServices"=dword:00000000
• "IWAM_"=dword:00010000
• "IUSR_"=dword:00010000
• "VUSR_"=dword:00010000

----------------------------------------------------

Utenti presenti nel pannello Gestione computer > Utenti e gruppi locali > Users:


• Administrator
• Dylan666
  
• Guest
• Account Help
• SUPPORT_388945a0

Quelli rossi sono già (cioè per impostazione predefinita) disabilitati.

[piercing]

I miei sono tutti visibili come da immagine...

come mai a voi no??

[Dylan666]

E che ne so? A quello devi rispondere tu, mica io!
Scherzi a parte, anche se mettessi i valori a 00000000 (rendendo visibili quelli che ora hanno "00010000") come mai "TsInternetUser" e "SQLAgentCmdExec" non si vedono già pur avendo il valore dati a 0?

[piercing]

mai capitato dyl... non ne ho idea...

[Dylan666]

Il bello è che usando talmente poco il mio XP pro (ho installato solo ZoneAlarm, eMule, modem e Windows Update e mai toccato nulla in quel pannello come altrove) sono sicurssimo che sono tutte impostazioni di default

[piercing]

nelle opzioni cartella che tipo di condivisione file usi? è l'unica cosa che mi viene in mente...

anche il mio è di default.... non ho mai visto una situazione come capita a te... e di pc ne vedo un bel pò ;-)