Nytt användarkonto skapas efter omstart

[vajlent]

Varje gång jag startar eller har startat om min dator har ett nytt användarkonto skapats.

Inte i det namn men adminrättigheter som jag använder alltid, eller som enbart används utan ett helt nytt.

Det går att ta bort men hjälper ju föga då det är där så fort man bootar om.

Har jag fått bus i min dator månne? för det verkar skumt som bara den.

Tacksam för lite tankar & hjälp kring detta.

[Cecilia]

Det kan ha blivit skador i den del av registret som har hand om ditt normala användarkonto så att det inte längre fungerar. Enklast brukar vara att skapa ett nytt konto och flytta över alla filer.

[vajlent]

Det kan ha blivit skador i den del av registret som har hand om ditt normala användarkonto så att det inte längre fungerar. Enklast brukar vara att skapa ett nytt konto och flytta över alla filer.

Mitt normala konto är det inget fel på alls, det funkar som det ska bortsett från att detta nya skapas.

Hur flyttar jag över alla filer till et nytt om jag nu får för mig att skapa ett sådant?

[Cecilia]

Okej, så det är inte så att du kommer in på nytt användarkonto när du loggar in, som jag trodde.

Vad heter användarkontot som skapas?

[vajlent]

Okej, så det är inte så att du kommer in på nytt användarkonto när du loggar in, som jag trodde.

Vad heter användarkontot som skapas?

Nej, det har skapats ett nytt som syns på login skärmen.

Det har ett namn som jag känner igen men inte använt som kontonamn innan.

[Cecilia]

Har kontot någon mapp i C:\Användare?

Får du något felmeddelande när du tar bort kontot?

Kommer det något i Loggboken när du tar bort kontot?

Väljer du att ta bort kontots filer också?

[vajlent]

Har kontot någon mapp i C:\Användare?

Får du något felmeddelande när du tar bort kontot?

Kommer det något i Loggboken när du tar bort kontot?

Väljer du att ta bort kontots filer också?

Nej det finns ingen mapp där eftersom jag tar bort kontot.

Nej inget felmeddelande.

Loggboken?

Jag tar bort allt.

[Cecilia]

1. Jag menade förstås innan du tar bort kontot.

3. Loggbok:

Alternativ 1:

Klicka på Start-knappen och skriv in loggbok i sökrutan, så bör programmet komma upp och kan startas.

Alternativ 2:

Kontrollpanelen - Administrationsverktyg - Loggboken

Alternativ 3:

Start-menyn - Högerklick på Dator - Hantera och så leta upp loggboken till vänster

[vajlent]

1. Jag menade förstås innan du tar bort kontot.

3. Loggbok:

Alternativ 1:

Klicka på Start-knappen och skriv in loggbok i sökrutan, så bör programmet komma upp och kan startas.

Alternativ 2:

Kontrollpanelen - Administrationsverktyg - Loggboken

Alternativ 3:

Start-menyn - Högerklick på Dator - Hantera och så leta upp loggboken till vänster

Och vad ska jag kolla efter i denna loggbok/event viewer?

[Cecilia]

Se om där kommer något nytt när du tar bort kontot. För ett fel som uppstår vid borttagandet kan ju förklara varför det återkommer.

[vajlent]

Se om där kommer något nytt när du tar bort kontot. För ett fel som uppstår vid borttagandet kan ju förklara varför det återkommer.

Vet inte vad jag ska leta i loggboken?

[Cecilia]

När jag väljer Anpassade vyer - Administrativa händelser får jag en sammanställning av alla fel och varningar i tidsordning. Där borde det synas om det tillkommer något under borttagningen av kontot. För att se informationsmeddelanden får man kolla under Windows-loggar.

[vajlent]

När jag väljer Anpassade vyer - Administrativa händelser får jag en sammanställning av alla fel och varningar i tidsordning. Där borde det synas om det tillkommer något under borttagningen av kontot. För att se informationsmeddelanden får man kolla under Windows-loggar.

Finns/syns inget i den logg om att kontot är bortaget!?!

[Cecilia]

Ledsen, men om inget kommer i Loggboken samtidigt som du tar bort kontot så beror ditt problem inte på att borttagningen misslyckas och något annat förslag har jag inte.

[vajlent]

Nu har jag hittat saker i loggboken.

Log Name:	  Security
Source:	    Microsoft-Windows-Security-Auditing
Date:		  Wed, 21 Nov 2012 09:36:54
Event ID:	  4726
Task Category: User Account Management
Level:		 Information
Keywords:	  Audit Success
User:		  N/A
Computer:	  LillaSot
Description:
A user account was deleted.
Subject:
Security ID:  LILLASOT\Lilla Söt
Account Name:  Lilla Söt
Account Domain:  LILLASOT
Logon ID:  0x23acc
Target Account:
Security ID:  S-1-5-21-1908269587-4291235147-1001982011-1020
Account Name:  Poma
Account Domain:  LILLASOT
Additional Information:
Privileges -
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
   <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
   <EventID>4726</EventID>
   <Version>0</Version>
   <Level>0</Level>
   <Task>13824</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8020000000000000</Keywords>
   <TimeCreated SystemTime="2012-11-21T08:36:54.870307100Z" />
   <EventRecordID>187942</EventRecordID>
   <Correlation />
   <Execution ProcessID="656" ThreadID="2060" />
   <Channel>Security</Channel>
   <Computer>LillaSot</Computer>
   <Security />
 </System>
 <EventData>
   <Data Name="TargetUserName">Poma</Data>
   <Data Name="TargetDomainName">LILLASOT</Data>
   <Data Name="TargetSid">S-1-5-21-1908269587-4291235147-1001982011-1020</Data>
   <Data Name="SubjectUserSid">S-1-5-21-1908269587-4291235147-1001982011-1000</Data>
   <Data Name="SubjectUserName">Lilla Söt</Data>
   <Data Name="SubjectDomainName">LILLASOT</Data>
   <Data Name="SubjectLogonId">0x23acc</Data>
   <Data Name="PrivilegeList">-</Data>
 </EventData>
</Event>
Log Name:	  Security
Source:	    Microsoft-Windows-Security-Auditing
Date:		  Wed, 21 Nov 2012 09:36:54
Event ID:	  4729
Task Category: Security Group Management
Level:		 Information
Keywords:	  Audit Success
User:		  N/A
Computer:	  LillaSot
Description:
A member was removed from a security-enabled global group.
Subject:
Security ID:  LILLASOT\Lilla Söt
Account Name:  Lilla Söt
Account Domain:  LILLASOT
Logon ID:  0x23acc
Member:
Security ID:  S-1-5-21-1908269587-4291235147-1001982011-1020
Account Name:  -
Group:
Security ID:  LILLASOT\None
Group Name:  None
Group Domain:  LILLASOT
Additional Information:
Privileges:  -
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
   <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
   <EventID>4729</EventID>
   <Version>0</Version>
   <Level>0</Level>
   <Task>13826</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8020000000000000</Keywords>
   <TimeCreated SystemTime="2012-11-21T08:36:54.870307100Z" />
   <EventRecordID>187941</EventRecordID>
   <Correlation />
   <Execution ProcessID="656" ThreadID="2060" />
   <Channel>Security</Channel>
   <Computer>LillaSot</Computer>
   <Security />
 </System>
 <EventData>
   <Data Name="MemberName">-</Data>
   <Data Name="MemberSid">S-1-5-21-1908269587-4291235147-1001982011-1020</Data>
   <Data Name="TargetUserName">None</Data>
   <Data Name="TargetDomainName">LILLASOT</Data>
   <Data Name="TargetSid">S-1-5-21-1908269587-4291235147-1001982011-513</Data>
   <Data Name="SubjectUserSid">S-1-5-21-1908269587-4291235147-1001982011-1000</Data>
   <Data Name="SubjectUserName">Lilla Söt</Data>
   <Data Name="SubjectDomainName">LILLASOT</Data>
   <Data Name="SubjectLogonId">0x23acc</Data>
   <Data Name="PrivilegeList">-</Data>
 </EventData>
</Event>
Log Name:	  Security
Source:	    Microsoft-Windows-Security-Auditing
Date:		  Wed, 21 Nov 2012 09:36:54
Event ID:	  4733
Task Category: Security Group Management
Level:		 Information
Keywords:	  Audit Success
User:		  N/A
Computer:	  LillaSot
Description:
A member was removed from a security-enabled local group.
Subject:
Security ID:  LILLASOT\Lilla Söt
Account Name:  Lilla Söt
Account Domain:  LILLASOT
Logon ID:  0x23acc
Member:
Security ID:  S-1-5-21-1908269587-4291235147-1001982011-1020
Account Name:  -
Group:
Security ID:  BUILTIN\Users
Group Name:  Users
Group Domain:  Builtin
Additional Information:
Privileges:  -
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
   <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
   <EventID>4733</EventID>
   <Version>0</Version>
   <Level>0</Level>
   <Task>13826</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8020000000000000</Keywords>
   <TimeCreated SystemTime="2012-11-21T08:36:54.277506100Z" />
   <EventRecordID>187940</EventRecordID>
   <Correlation />
   <Execution ProcessID="656" ThreadID="716" />
   <Channel>Security</Channel>
   <Computer>LillaSot</Computer>
   <Security />
 </System>
 <EventData>
   <Data Name="MemberName">-</Data>
   <Data Name="MemberSid">S-1-5-21-1908269587-4291235147-1001982011-1020</Data>
   <Data Name="TargetUserName">Users</Data>
   <Data Name="TargetDomainName">Builtin</Data>
   <Data Name="TargetSid">S-1-5-32-545</Data>
   <Data Name="SubjectUserSid">S-1-5-21-1908269587-4291235147-1001982011-1000</Data>
   <Data Name="SubjectUserName">Lilla Söt</Data>
   <Data Name="SubjectDomainName">LILLASOT</Data>
   <Data Name="SubjectLogonId">0x23acc</Data>
   <Data Name="PrivilegeList">-</Data>
 </EventData>
</Event>

[Cecilia]

Tyvärr så står det ju bara att det har gått bra att ta bort kontot "Poma" från kontot "Lilla Söt", så det ger ju ingen förklaring till varför det uppstår igen.

[gsb]

Har du tagit bort profilen också, inte bara raderat kontot?

[vajlent]

Tyvärr så står det ju bara att det har gått bra att ta bort kontot "Poma" från kontot "Lilla Söt", så det ger ju ingen förklaring till varför det uppstår igen.

Nej det är just det som gör mig konfunderad...

Har du tagit bort profilen också, inte bara raderat kontot?

Hur menar du?

Så här gör jag/har jag gjort;

Control Panel / User Accounts and Family Safety / Add or remove user accounts / väljer "Poma" / Delete the account / Delete files / Delete account

Vad annars kan jag göra?

Redigerad November 22, 2012 av vajlent

[gsb]

Har du gjort så så har du fått bort profilen.

[jalec]

Försök med det här:

Starta om datorn, logga in som Admin, högerklicka på Dator, klicka på Egenskaper, sedan Avancerade systeminställningar uppe till vänster, på fliken Avancerat under Användarprofiler klicka på Inställningar, markera profilen du vill ta bort, klicka på Ta bort, sen OK och avsluta.

Ta bort filmappen från C: Användare

[vajlent]

Har du gjort så så har du fått bort profilen.

Det är möjligt men kontot dyker upp i alla fall.

Försök med det här:

Starta om datorn, logga in som Admin, högerklicka på Dator, klicka på Egenskaper, sedan Avancerade systeminställningar uppe till vänster, på fliken Avancerat under Användarprofiler klicka på Inställningar, markera profilen du vill ta bort, klicka på Ta bort, sen OK och avsluta.

Ta bort filmappen från C: Användare

Finns inget att ta bort där.