ユーザーファイルが二つに増え、アカウントも別人としてサインインしている。

Question

いつものようにウィンドウズを更新してシャットダウンし後日サインインしたら、なぜかデスクトップから複数のショートカットが消えており、エクスプローラー内を探してみた所、ユーザーファイルが増えており別人のアカウントとしてサインインしている、という状態になっていました。

添付ファイル

リンク先の画像のように、「ユーザー名」と「ユーザー名.DESKTOP-シリアル番号」という二つのファイルがあり(ユーザー名とシリアル番号の部分は赤く塗りつぶしてます、申し訳ない)、現在は二つ目のユーザーファイルを参照しているようです。レジストリエディターのProfileListを見ても、元の「ユーザー名」が記載されたProfileImagePathは存在せず、代わりに「ユーザー名.DESKTOP-シリアル番号」のProfileImagePathがあることを確認しました。

他に分かっている情報はこちらです

・ファイル内の写真、データなどは無事であり、問題なく使用可能

・元の「ユーザー名」のアカウントにはサインインできない…というより、サインインできるユーザーが増えているわけではない

(内部的には「ユーザー名」扱い？でもコマンドプロンプトでは「ユーザー名.DESKTOP-シリアル番号」と表記されていました…)

・元々パスコードを設定せずに使っていた(この一件の後、設定した)

・ユーザー名を日本語ひらがなで作ってしまっていた(このPCを購入した某工房では、ユーザー名を日本語にするリスクを教えてくれませんでした…)

PCに対する知識がほぼなく、ネットで情報を集めようにも似たような症状の方は確認できず困っています。

どうにかして、「ユーザー名」のファイルを参照してPCを利用できるように戻る方法はないでしょうか。

Answer 1

1. 元のプロファイル フォルダーからバックアップ可能なデータをすべてバックアップ
2. 別の管理者アカウントでサインインして、問題のアカウントのプロファイルを削除
3. 元のプロファイル フォルダーも手動で削除
4. 再起動後、問題のアカウントでサインイン（この時点でプロファイル フォルダーが作成されなおされる）
5. バックアップしておいたデータを新しいプロファイルにリストア

という手順でプロファイル フォルダーの名前を元に戻せますが、面倒ですね。

元のプロファイル フォルダーからデータを取り出せるなら、このまま利用するという選択も可能です。

Answer 2

今のところ乗っ取られたかのような挙動はありませんが…

そうでしたか。見解の相違ですね。

後日サインインしたら、なぜかデスクトップから複数のショートカットが消えており、エクスプローラー内を探してみた所、ユーザーファイルが増えており別人のアカウントとしてサインインしている、という状態になっていました。

はどう見ても知らない人がサインインした形跡、アカウントがハックされて侵入された、つまり以前からのアカウントこそ残っているものの第三者の侵入なので、「乗っ取り」とほぼ同じことだと思います。家族などの親しい人の犯行でもない限りは、事件だと思います。もし置いてあればクレジットカード番号などの流出もあり得ると思います。何しろパスワードが無かったのですから。

家族などの身の回りの親しい人の犯行では無い可能性がある場合は、警察への相談をお勧めします。。

サイバー事案に関する相談窓口 https://www.npa.go.jp/bureau/cyber/soudan.html

Answer 3

記載し忘れてしまい申し訳ございません！デスクトップpcです。

今のところ乗っ取られたかのような挙動はありませんが…

Answer 4

どの様なパソコンなのかが不明ですが、持ち運びできるノート型のパソコンであれば、お気付きの通り、誰かに乗っ取られたということになります。乗っ取られた後でパスワードを設定しても意味がありません。

重要なことは、どういう状況で乗っ取られたのか（犯人の可能性）と、何が奪われたのかの被害状況です。従ってクレジットカードなどの換金可能な情報が元のPCにあれば、いち早く対応するべきです。被害状況により詳細は以下の警察に相談してください。犯罪事件の場合は、相談先はここではありません。警察です。

サイバー事案に関する相談窓口 https://www.npa.go.jp/bureau/cyber/soudan.html