1、安装操作系统的时候会创建一个账户。
2、除非你自己创建了新的账户,否则电脑不会自己创建一个新的账户。
3、一种情况就是你按了 开始--注销 ,结果你重新进入系统桌面时会创建一个新的账户。
4、另一种情况就是你的电脑被别人入侵,结果被人远程创建了一个新的账户,这种情况下你就需要查杀病毒,填补漏洞,关闭后门了。
首先 怀疑你的杀毒软件
第二 你的电脑是被远程控制了
解决 关闭IPC$链接
IPC$的定义:IPC$是共享“命名管道”的资源,它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。
IPC$的作用:利用IPC$我们可以与目标主机建立一个空的连接(无需用户名与密码),而利用这个空的连接,我们就可以得到目标主机上的用户列表.
但是别人会利用这项功能,查找我们的用户列表,并使用一些字典工具,对我们的主机进行攻击.
方法一:
如果您想禁止%DriveLetter%$的默认共享,您可以在注册表的以下位置
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
新建名称:AutoShareServer
类型: REG_DWORD
值: 0
如果您想禁止Admin$的默认共享,您可以在注册表的以下位置
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
新建名称:AutoShareWks
类型: REG_DWORD
值: 0
方法二:
在c盘下面建立delshare.bat文件
内容如下:
net share c$ /del
net share d$ /del
net share admin$ /del
net share ipc$ /del
修改注册表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"delshare "= "c:\\delshare.bat
解决方法:
你可以单击“开始”菜单的“运行”,然后输入msconfig,在“启动”标签下把不必要的启动项前的钩去掉。只要剩下ctfmon(输入法)和杀毒程序就可以了,其它的都可以去掉
然后开机后按F8进入安全模式,在安全模式下用升级到最新病毒库的杀毒程序(如:卡巴)和安全卫士(下载地址:www.360.cn)扫描杀一下。