OVH Cloud OVH Cloud

intrusion

1 réponse
Avatar
Matloch
bonjour,

je suis sur XP pro et dans un domaine NT. j'ai remarqué des intrusions
internes, depuis une autre machine du domaine avec tout d'abord sous le
compte administrateur du domaine puis sous un autre compte.

j'ai supprimé les partages existant, les autorisations d'accès distant, les
autorisations de log sur ma machine avec un autre compte que le mien (même un
admin du domaine ne le peut plus now) et pourtant l'observateur d'évênements
me montre que des connexions persistent, que des documents ou répertoires
disparraissent de ma machine... comment est-ce encore possible et comment
pister ce qui est fait sur ma machine

Merci d'avance

1 réponse

Avatar
Azo3
tu as probablement un programme espion sur TA machine...

--
Serge CENCI

MVP Microsoft WINDOWS
NB - adresse : enlever ENLEVER
"Matloch" a écrit dans le message de
news:
bonjour,

je suis sur XP pro et dans un domaine NT. j'ai remarqué des intrusions
internes, depuis une autre machine du domaine avec tout d'abord sous le
compte administrateur du domaine puis sous un autre compte.

j'ai supprimé les partages existant, les autorisations d'accès distant,
les
autorisations de log sur ma machine avec un autre compte que le mien (même
un
admin du domaine ne le peut plus now) et pourtant l'observateur
d'évênements
me montre que des connexions persistent, que des documents ou répertoires
disparraissent de ma machine... comment est-ce encore possible et comment
pister ce qui est fait sur ma machine

Merci d'avance