Unbekannter Benutzter in Appdata Ordner

[HeIIscream]

Hallo,

ich habe heute gemerkt, dass ein Unbekannter Benutzter (S-1-15-3-1024-3299255270-1847605585-2201808924-710406709-3613095291-873286183-3101090833-2655911836) im Ordner Appdata Vollzugriff auf alles hat. Wenn ich in der Registry nach dem kompletten Key suche findet er was in "Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\CapabilityClasses"\AllCachedCapabilities
Beim Suchen auf Google habe ich nichts gefunden auser in Französischen Microsoft Foren.
Weiß hier jemand was das sein könnte?

Mfg

HeIIscream

 

[Janz]

irgendne 3rd Party AV Software drauf? Wird dann wohl daran liegen, oder war das Gerät mal in ner Domäne?

 

[DocWindows]

Das Wahrscheinlichste ist, dass es auf dem System mal ein Nutzerkonto gab das Vollzugriff auf den Ordner hatte, und dann gelöscht wurde.

 

[HeIIscream]

3rd Party AV ist drauf (Bitdefender).

Auf meinem PC gab es bis jetzt keine anderen Konten als meins. Ich habe auch die Berechtigung für das Unbekannte Konto noch nie bemerkt. Das letzte mal hab ich in die Berechtigungen vor ca. 3-4 Tagen geschaut.

 

[Serana]

Ich habe gerade mal auf meinem Rechner nachgesehen. Genau diese SID taucht auch bei mir auf. Zwar nicht überall sondern allem Anschein nach nur in AppData\Local, aber es ist exakt diese SID.

Meine Sicherheitseinrichtungen sind eher restriktiv eingestellt (Überwachter Ordnerzugriff ist neben einer UAC auf höchster Stufe aktiv) und einen Malwarebefall irgendwelcher Art oder sonstige verdächtigen Vorkommnisse in letzter Zeit würde ich jetzt einfach mal ausschließen.

Edit: Ach so, an AV-Lösungen und ähnlichem ist nur Microsoft Defender aktiv. Also kein 3rd Party Zeug.

 

[Janz]

nächste Idee: Geforce Experience installiert? Würd mich nicht wundern, wenn die Müllsoftware auch so ein Verhalten an den Tag legt (ohne Beweise zu haben, habs nicht installiert aber NVIDIA Treiber hatten früher auch generell gern mal nen eigenen,versteckten Benutzer angelegt für die Auto-Update Funktion des Treibers)

 

[Serana]

Fehlanzeige. Nvidia ist in diesem Fall anscheinend unschuldig. Das einzige Verbrechen das ich gefunden habe ist eine allem Anschein nach veraltete Version von 7z 16.02 von Mitte 2016. Aktuell sind wir schon bei der 18er.