Unbekanntes Benutzerkonto/Schreibschutz nicht entfernbar/Rootkit?

[wo00lf]

Hallo miteinander,

seit Stunden versuche mich mit mein Problem fertig zu werden, jetzt brauche ich eure Hilfe.

Vor einigen Monaten hatte ich auf meinem PC einen Vorus der mir vormachten wollte meine Festplatte sei kaputt und der zu diesem Zweck alle Dateien versteckt hat. Ich habe damals Windows neu aufgesetzt, aber meine externen Festplatten, rein mit Daten, ohne installierte Programme, unverändert gelassen.
Jetzt habe ich gemerkt dass, erstens, alle Ordner in meinem System schreibgeschützt sind und zweitens, alle Ordner auf den externen Festplatten ein unbekanntes Benutzerkonto mit der Bezeichnung "S-1-5-21-3382421479-4069096021-841457194-1007" als Besiter haben. Ich habe schon diverse Rootkit-Scanner laufen lassen, die aber nichts gefunden haben. Während dem scannen sind AntiVir einige neue Trojaner aufgefallen, die es vorher nicht bemerkt hatte. Alle auf den externen, die liesen sich aber problemlos in Quarantäne verschieben.
Auf einer Festplatte habe ich versucht den Besitzer zu ändern, jetzt ist der Besitzer aller Ordner "Administrator", der Schreibschutz lässt sich aber nach wie vor nicht entfernen und z.B mp3 Tags nicht ändern. Das öminöse Konto ist weiterhin in der Liste unter Eigenschaften--Sicherheit aufgelistet.
Ich habe in Home Premium keine Möglichkeit gefunden die Benutzerkonten tiefer zu verwalten als nur Passwort und Bild zu vergeben. Ich würde den unbekannten Benutzer gerne entfernen, bzw. die Rechte des Adminkontos und meines Benutzerkontos neu definieren. Aber ich weiß nicht wo und wie.
Das Problem generell ist, das die Ordner schreibegeschützt sind. (Ordner ausserhalb der Externen auch, wobei da der Besitzer System oder im Falle Windows TrustedInstaller ist). Was mich aber mehr stört, ist, das da ein Konto rumlungert das ich nicht haben will und vielleicht sonst irgendeinen Schaden anrichtet. Ich möchte ein sauberes System haben.

Das Attribut "Schreibgeschütz" betrifft übrigens nur Ordner, die Dateien sind anscheinend nciht schreibgeschütz. Tags lassen sich trotzdem nicht ändern. Das Konto ist auch hier als Benuter angegeben, nicht jedoch als Besitzer da ich ja den Besitzer für alle Ordner der einen Festplatte geändert habe. Auf der zweiten externen HD, bei der ich bisher nichts geändert habe ist das unbekannte Konto auch Besitzer der Dateien, die aber auch nicht schreibgeschützt sind, im Gegensatz zu den Ordnern.
Löschen kann ich das Konto nicht in den Eigenschaften der Ordner, da es vererbte Rechte hat. Den Haken bei "Vererbare Rechte des übergeordneten Objekts einschließen" kann ich nicht entfernen, die Potion ist grau hinterlegt.

Ich hoffe ihr könnt mir helfen

[Seni_Kirsche]

Wenn Du Windows neu aufgesetzt hast, hast Du als Benutzer, selbst bei gleichem Benutzernamen und gleichem Paßwort eine neue SID und somit vkeine Rechte auf alte Daten. Du mußt mit Adminrechten Besitz übernehmen.

[anakin23]

Habe ein ähnliches Problem:
unbekanntes Konto S-1-5...1007 verfügt bei mir aber nur über spezielle Berechtigungen. Ich weiß nicht wo das Konto herkommt und möchte es gern entfernen. Adminkonto ist aktiviert.
Info:
habe das System vor kurzem mit Windows 7 Anitimupgrade von Home Premium auf Professionell upgegraded. Besteht also das gleiche "Problem" wie bei Wo00lf? Ist es überhaupt sinnvoll das Konto zu entfernen?

Bitte um Hilfe!!!

[cardisch]

Moin,

guckt mal hier...
Dies sind die Standard-Benutzer, die WIndows bei JEDER INstallation erstellt
Gruppenrichtlinien - Übersicht, FAQ und Tutorials
Und wie Kirsche richtig bemerkt hat:
Man wird eigentlich NICHT nach Usernamen und dessen Passwort gefragt, sondern nach den zur SID gehörigen Hash-Werten.
SID passt schon mal nicht=verloren. Ausser ihr nehmt den Besitz an euch (als Admin dürft iohr das !!!)

Gruß

Carsten

[Andy2]

Hallo miteinander,

Ich habe genau dasselbe Problem mit dem unbekannten Benutzerkonto.

Ich habe die Liste der Konten die du angegeben hast, Carsten, durchgesehen jedoch ist dieser da nicht aufgeführt!

S-1-5-21... (villeicht doch von einem Virus??)

Ich hatte Probleme beim löschen eines Ordners, welches ich aber lösen konnte (habe dem unbekannten Benutzer die vererbung von Rechten entzogen) nun möchte ich aber den Benutzer ebenfalls aus den Augen bekommen, habe aber null ahnung wie ich das anstellen soll!?

Bei mir finde ich diesen Benutzer allerdings nur auf der externen Festplatte, ansonsten mischt er sich nirgens ein.

Ich hoffe es kann jemand was anfangen damit...
Bin um jede Hilfe dankbar
Andy

[areiland]

Das ist so, weil die Daten auf der externen Platte einmal mit diesem Benutzerkonto verknüpft waren - und deswegen auch die Rechte dieses Kontos besitzen. Das Konto selbst existiert nicht mehr - sondern nur noch die Zuordnung zu dieser SID. Wenn Du alle Daten auf dieser Platte in Besitz nimmst - dann verschwindet auch diese SID.

[Andy2]

wow as ging ja schnell, danke schonmal.
werd das gleich mal versuchen...