XP使用者帳戶每天自動增加帳戶,該怎麼辦呢?
 

本身的電腦已重新安裝過了, 安裝完成後也裝上了 2010 卡巴斯基, 掃描的結果也沒有病毒, 但是在使用一天後, 點選控制台--使用者帳戶 -- 就會看到莫名其妙的自動
增加 2~3 個, 每天晚上都將多出來的使用者刪除, 但是每天都會自動增加, 本身這部電腦有使用 POS 是伺服器電腦, 其他分店要進來取庫存, 有特別詢問過寫 pos 程式的公司, 他們說明其他分店進入並不會增加使用者, 又找不到病毒.... 版上有高手可以協助我們的嗎? 感謝萬分!!

第一個直覺是被駭!
看過，但不是在 XP 上

請問使用者名稱是 aa、123、abc、apple、admin 之類的單字帳號嗎?
如果不方便提供名稱，也可以自行 Google 看看帳號名稱是否有相關訊息

然後檢查是否有其他來路不明的簡體中文桌面資料夾、軟體
如果有，通常不好根除，強烈建議重灌


其中提到，[ 本身這部電腦有使用 POS 是伺服器電腦 ]
請問為什麼要用 XP 當 server 呢? 撇開正當性不談，也不夠安全吧....

最後該電腦網路應該不會直接對外吧?
可否問問網路架構是否有 VPN、NAT 等等?
都用到 POS 機的企業了，應該要檢查"硬體式防火牆"設定的 port 有沒有異常

最後補一個基本概念，找到問題點與根治後，請記得改掉所有的密碼，改複雜一點，謝謝

PS. 以上敘述是先排除公司內部問題，請問最近公司沒有特別的人離職吧? :shock:

此時第一件事
是保存LOG
這是留給專家分析的第一個步驟

您好, 有類似你說的帳號 如: admintrators 或是 SQL$%% 類似這類型的戶名, 不過每次都不同! 目前還沒有簡體中文的資料夾或是檔案出現, 不過有時卡巴會掃到病毒, c:\recycle , 正確的檔案名稱我明天補上. 這部電腦的 C: 槽已經格式化也重新灌過了, 但是依然出現一樣的問題. 會使用 XP 當伺服器原因是我們買的 POS 系統只能在 XP 底下跑... 那部電腦平常有對外使用, 遊覽網頁及播音樂, 收信件. 我們只是服飾店... 都是女生應該不會來惡搞吧 @@

請稍微懂一點這類東西的人,直接連進去電腦看比較快
卡巴2010?
大概又是盜版還是永久試用版吧?
XP...有做過Windows update嗎?

原文寫錯了, 我們用的是卡巴斯基 KIS 2012 年的, 正版 2 台電腦使用的~ 公司電腦怎麼可能會用盜版的軟體.... = =

　　這句話我看了有點不爽 :nonono: 。

不清楚公司的網路與Server架構的話...

那就先改密碼，有連到這台的任何密碼都改掉，尤其是"開機密碼"
把奇怪的、自動產生的"帳號名稱"列出來吧