windows 10:PC追跡マルウェア

応答1# ->にスキップ

8 #

JoyceLo 2019-08-18 04:051

ドライバをフォーマットして削除します
5年前に引退したばかりのMicrosoftアカウントとインターネットを閉じます.WindowsPCが2つ、Windows Phoneが2つ、surfaceが4つあります.私はそれらを好きでしたが、誰も手伝うことができません
>彼らが作成したすべてのマルウェアスキャナーを試しましたが、
クリーンインストールを実行しただけです.これはログにあったものです
-

<Event xmlns="schemas.microsoft.com/Win/2004/08/events/event">
-<System>
<Provider名= "Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}"/>
<EventID>4624</EventID>
<Version>2</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<KeyWords>0x8020000000000000</KeyWords>
<TimeCreated SystemTime="2019-08-17T18:41:07.310141700Z"/>
<EventRecordID>8056</EventRecordID>
<Correlation ActivityID="{313e0843-5509-0001-d208-3e310955d501}"/>
<Execution ProcessID="860" ThreadID="5448"/>
<Channel>セキュリティ</Channel>
<computer>DESKTOP-E5G9CNL</computer>
<Security/>
</System>
-<EventData>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">DESKTOP-E5G9CNL $</Data>
<Data Name="SubjectDomainName">WORKGROUP</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
<Data Name="TargetUserSid">S-1-5-18</Data>
<Data Name="TargetUserName">SYSTEM</Data>
<Data Name="TargetDomainName">NT AUTHORITY</Data>
<Data Name="TargetLogonId">0x3e7</Data>
<Data Name="LogonType">5</Data>
<Data Name=" LogonProcessName ">Advapi</Data>
<Data N ame="AuthenticationPackageName">交渉</Data>
<Data Name="WorkstationName">-</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">-</Data>
<Data Name="KeyLength">0</Data>
<Data Name="ProcessId">0x324</Data>
<Data Name="ProcessName"><pre>C:\Windows\System32\services.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
<Data Name="ImpersonationLevel">%% 1833</Data>
<Data Name="RestrictedAdminMode">-</Data>
<Data Name="TargetOutboundUserName">-</Data>
<Data Name="TargetOutboundDomainName">-</Data>
<Data Name="VirtualAccount">%% 1843</Data>
<Data Name="TargetLinkedLogonId">0x0</Data>
<Data Name="ElevatedToken">%% 1842</Data>
</EventData>
</Event>

<Event xmlns="schemas.microsoft.com/Win/2004/08/events/event">
-<system>
<Provider名= "Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}"/>
<EventID>4672</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12548</Task>
<Opcode>0</Opcode>
<KeyWords>0x8020000000000000</KeyWords>
<TimeCreated SystemTime="2019-08-17T18:02:58.386698200Z"/>
<EventRecordID>7985</EventRecordID>
<Correlation ActivityID="{313e0843-5509-0001-d208-3e310955d501}"/>
<Execution ProcessID="860" ThreadID="5448"/>
<Channel>セキュリティ</Channel>
<computer>DESKTOP-E5G9CNL</computer>
<Security/>
</System>
-<EventData>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">SYSTEM</Data>
<Data Name="SubjectDomainName">NT AUTHORITY</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
<Data Name="PrivilegeList">SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoaddriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege Serivege
SeDelegateSessionUserImpersonatePrivilege</Data>
</EventData>
</Event>

応答8# ->にスキップ

9 #

rhabdom 2019-08-18 12:07

イベントID 4672

4672:新しいログオンに割り当てられた特別な特権

https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/event-4672.

"システムのすべてのログオン(ローカルシステム)アカウントがこのイベントをトリガーするため、イベントログ内のこれらのイベントの多くが表示されます."

イベントビューアのスクリーンショット10マシン10マシン>>>

これが役立つことを願っています.

~rab

応答8# ->にスキップ

10 #

GlenPro 2019-08-18 13:242

こんにちは、ジョイス、

横紋筋医の説明を強化するために、DOCSのこの記事を参照してください

これは、成功したログオンを表しています.それはログに驚くほど似ています

あなたが投稿しました.

https ://docs.Microsoft.com/ja-jp/Windows/security/threat-protection/auditing/event-4624

グレン

応答2# ->にスキップ

5 #

JoyceLo 2019-08-09 14:251

無効になっているものは何でも