Dossier invisible et autres comportements bizarres de Windows XP
12 réponses
Patrick Quéru
Bonjour à tous,
Je me bats avec mon PC depuis plusieurs heures! Il n'arrête pas de faire des
choses plus ou moins étranges, et j'ai bien peur de devoir tout reformater
et réinstallé :( Mais avant, je voudrais être sûr de ne pas avoir d'autres
solutions.
1- des fichiers et dossiers ont purement et simplement disparus (peut-être
est-ce dû à une coupure de courant de la nuit dernière alors que le PC était
allumé)
2- Mon firewall me dit que ciscv.exe, notepad.exe et d'autres essayent
d'aller sur internet ou de se connecter en tant que serveur!!!
3- Et enfin, le pire est que le dossier de mes videos perso est invisible
dans l'explorateur windows. Je m'explique, quand je vais dans H:\, il n'y a
aucun dossier, et pourtant quand je clique sur mon raccourci H:\Videos, tous
mes fichiers sont bien là!!!!! Et si je remonte au dossier parent (H: donc),
il m'indique qu'il est vide!!!
Je n'y comprends plus rien, et ne sais vraiment pas quoi faire pour m'en
sortir. Donc, si quelqu'un avait une idée, elle serait la bienvenue!
Merci d'avance aux courageux qui auront lu mon message et éventuellement
répondu
****************************
Patrick QUERU
http://embudu.free.fr
****************************
Une encyclopédie libre et gratuite:
http://www.wikipedia.org
*****************************
On Sat, 7 Oct 2006 22:40:01 +0200, "Patrick Quéru" wrote:
Voici le rapport de Currports: http://embudu.free.fr/report.html
En première approche et en corrélation avec netstat, vous avez 15 vampires accrochés à vos basques sur les ports 135 et 455 à la recherche de failles qui n'existent pas SI VOUS ETES A JOUR, donc on s'en fout (activez les audits de sécurité, vous les verrez se faire poliment éconduire) Miranda32.exe, c'est quoi ?
Messagerie instantanée pour utiliser MSN & ICQ dans un même logiciel
Vous avez deux cartes réseau ? Je vois 82.225.235.223, c'est l'adresse à partir de laquelle vous postez, mais c'est quoi ce 192.168.0.1 (qui n'est absolument pas affolant, c'est une adresse privée) ? Un partage de connexion ?
Partage de connexion avec un 2ème PC
C'était un survol rapide, goto bed. Bref rien d'inquiétant comme ça vite vu, et ça nous explique pas ce que raconte votre firewall.
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers "invisibles" sur mon disque H:, ainsi que la disparition de certains fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et il n'en reste plus trace!)
Merci pour votre aide et bonne nuit
"Nina Popravka" <Nina@nospam> a écrit dans le message de news:
1h5gi2t51r51jtktv7c48ne7niedvktk15@4ax.com...
On Sat, 7 Oct 2006 22:40:01 +0200, "Patrick Quéru" <aspqr@free.fr>
wrote:
Voici le rapport de Currports:
http://embudu.free.fr/report.html
En première approche et en corrélation avec netstat, vous avez 15
vampires accrochés à vos basques sur les ports 135 et 455 à la
recherche de failles qui n'existent pas SI VOUS ETES A JOUR, donc on
s'en fout (activez les audits de sécurité, vous les verrez se faire
poliment éconduire)
Miranda32.exe, c'est quoi ?
Messagerie instantanée pour utiliser MSN & ICQ dans un même logiciel
Vous avez deux cartes réseau ? Je vois 82.225.235.223, c'est l'adresse
à partir de laquelle vous postez, mais c'est quoi ce 192.168.0.1 (qui
n'est absolument pas affolant, c'est une adresse privée) ? Un partage
de connexion ?
Partage de connexion avec un 2ème PC
C'était un survol rapide, goto bed.
Bref rien d'inquiétant comme ça vite vu, et ça nous explique pas ce
que raconte votre firewall.
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers
"invisibles" sur mon disque H:, ainsi que la disparition de certains
fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et
il n'en reste plus trace!)
On Sat, 7 Oct 2006 22:40:01 +0200, "Patrick Quéru" wrote:
Voici le rapport de Currports: http://embudu.free.fr/report.html
En première approche et en corrélation avec netstat, vous avez 15 vampires accrochés à vos basques sur les ports 135 et 455 à la recherche de failles qui n'existent pas SI VOUS ETES A JOUR, donc on s'en fout (activez les audits de sécurité, vous les verrez se faire poliment éconduire) Miranda32.exe, c'est quoi ?
Messagerie instantanée pour utiliser MSN & ICQ dans un même logiciel
Vous avez deux cartes réseau ? Je vois 82.225.235.223, c'est l'adresse à partir de laquelle vous postez, mais c'est quoi ce 192.168.0.1 (qui n'est absolument pas affolant, c'est une adresse privée) ? Un partage de connexion ?
Partage de connexion avec un 2ème PC
C'était un survol rapide, goto bed. Bref rien d'inquiétant comme ça vite vu, et ça nous explique pas ce que raconte votre firewall.
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers "invisibles" sur mon disque H:, ainsi que la disparition de certains fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et il n'en reste plus trace!)
Merci pour votre aide et bonne nuit
Nina Popravka
On Sat, 7 Oct 2006 23:28:53 +0200, "Patrick Quéru" wrote:
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers "invisibles" sur mon disque H:, ainsi que la disparition de certains fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et il n'en reste plus trace!)
Ca je ne sais pas, mais effectivement il n'y a aucun serveur FTP visible en écoute. Et Rachel ? C'était Miranda ? Bref vu de ma fenêtre il n'y a aucun affreux alien qui squatte via Internet, rien que du normal.
TOUTEFOIS... votre serveur FTP était-il bien configuré ? Particulièrement interdisait-il l'écriture aux comptes anonymes ? Parce que si ça n'était pas le cas, très rapidement des squatters s'y installent, et commencent à y mettre... des vidéos... dans des dossiers souvent invisibles qui s'appellent vidéos...
Je n'ai pas fait le test depuis quelques années, mais il se pourrait éventuellement peut-être que maintenant le processus soit entièrement dissimulé, ce qui masquerait le serveur FTP, les dossiers, les connexions, etc. Probabilité faible, mais si vous avez des loisirs, allez chercher : http://www.sysinternals.com/Utilities/RootkitRevealer.html quittez toutes vos applis, lancez-le, et regardez si il voit quelque chose... (si il voit rien, ça prouve rien non plus, j'ai trouvé des rootkits qu'il ne voit pas, la sécurité ça devient complexe ;->>>> ) -- Nina
On Sat, 7 Oct 2006 23:28:53 +0200, "Patrick Quéru" <aspqr@free.fr>
wrote:
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers
"invisibles" sur mon disque H:, ainsi que la disparition de certains
fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et
il n'en reste plus trace!)
Ca je ne sais pas, mais effectivement il n'y a aucun serveur FTP
visible en écoute.
Et Rachel ? C'était Miranda ?
Bref vu de ma fenêtre il n'y a aucun affreux alien qui squatte via
Internet, rien que du normal.
TOUTEFOIS... votre serveur FTP était-il bien configuré ?
Particulièrement interdisait-il l'écriture aux comptes anonymes ?
Parce que si ça n'était pas le cas, très rapidement des squatters s'y
installent, et commencent à y mettre... des vidéos... dans des
dossiers souvent invisibles qui s'appellent vidéos...
Je n'ai pas fait le test depuis quelques années, mais il se pourrait
éventuellement peut-être que maintenant le processus soit entièrement
dissimulé, ce qui masquerait le serveur FTP, les dossiers, les
connexions, etc.
Probabilité faible, mais si vous avez des loisirs, allez chercher :
http://www.sysinternals.com/Utilities/RootkitRevealer.html
quittez toutes vos applis, lancez-le, et regardez si il voit quelque
chose... (si il voit rien, ça prouve rien non plus, j'ai trouvé des
rootkits qu'il ne voit pas, la sécurité ça devient complexe ;->>>> )
--
Nina
On Sat, 7 Oct 2006 23:28:53 +0200, "Patrick Quéru" wrote:
Tant mieux, mais ce qui m'embête le plus c'est plutôt le pb des dossiers "invisibles" sur mon disque H:, ainsi que la disparition de certains fichiers (j'avais par exemple un serveur FTP qui tourne tous les jours, et il n'en reste plus trace!)
Ca je ne sais pas, mais effectivement il n'y a aucun serveur FTP visible en écoute. Et Rachel ? C'était Miranda ? Bref vu de ma fenêtre il n'y a aucun affreux alien qui squatte via Internet, rien que du normal.
TOUTEFOIS... votre serveur FTP était-il bien configuré ? Particulièrement interdisait-il l'écriture aux comptes anonymes ? Parce que si ça n'était pas le cas, très rapidement des squatters s'y installent, et commencent à y mettre... des vidéos... dans des dossiers souvent invisibles qui s'appellent vidéos...
Je n'ai pas fait le test depuis quelques années, mais il se pourrait éventuellement peut-être que maintenant le processus soit entièrement dissimulé, ce qui masquerait le serveur FTP, les dossiers, les connexions, etc. Probabilité faible, mais si vous avez des loisirs, allez chercher : http://www.sysinternals.com/Utilities/RootkitRevealer.html quittez toutes vos applis, lancez-le, et regardez si il voit quelque chose... (si il voit rien, ça prouve rien non plus, j'ai trouvé des rootkits qu'il ne voit pas, la sécurité ça devient complexe ;->>>> ) -- Nina
