Fichier ~

[liop49]

Bonjour,

Je bosse sur un PC pro et j'ai un fichier bizaroide qui se met régulièrement sur le bureau. J'ai bien essayé de le supprimer mais il s'y remet tte les semaines.

J'ai essayé de voir son extension mais il ne veut pas l'afficher. Comment faire pour lire ce fichier il se nomme ~.
A mon avis, c'est un fichier log mais je ne sais pas comment lire ce truc.
Auriez vous un logiciel qui puisse lire ce type de fichier (freeware) ?

Merci d'avance.

Nico

[TriXSoNiK]

Salut!

Tu ne travaillerais pas sur des documents qui se trouvent sur ton bureau quand tu vois ce "~" apparaitre?

Les fichiers comportant un "~" sont normalement des fichiers temporaires...

[liop49]

Nan il est bien la truc bizaroide

Mais de mémoire, je sais qu'il existe des freeware qui lise tous les formats de fichiers mais je n'arrive pas à remettre la main dessus.

Qq1 a déjà eu ce type de fichier? -> Fichier Log je pense
Qq1 connaît-il le freeware permettant de lire n'importe quel format de fichier?

[CaSa]

Mais de mémoire, je sais qu'il existe des freeware qui lise tous les formats de fichiers mais je n'arrive pas à remettre la main dessus.

Ce sont des éditeurs hexadécimal.
Une recherche par Google donne ceci

Plus simplement, tu peux l'ouvrir avec le wordpad, le bloc-note, ou en faisant un type nomdufichier | more en commande ms-dos.

[liop49]

la commande sous ms dos a fait un truc "space" : 2, 3 bips et puis des lignes ttes bizards avec des lignes présentant plein d'icones et des bouts de mots en français

J'ai fait une connerie???


Sinon les trucs en binaires, hexa autres choses ne m'aident pas plus!!!

[liop49]

Personne pour me dire commetn voir si c'est un ficgier mouchards poser par mon boss?

[CaSa]

la commande sous ms dos a fait un truc "space" : 2, 3 bips et puis des lignes ttes bizards avec des lignes présentant plein d'icones et des bouts de mots en français

Normal, apparemment c'est un fichier binaire... Il faut passer tout le contenu au peigne fin pour chercher d'éventuelles indications (chemin, noms, etc...).

Autre éventuelle solution : tu supprimes le fichier, tu en recréés un vide nommé "~" et tu mets ce fichir en lecture seule.
Si le programme est bête il n'arrivera pas à réécrire le fichier et te mettra un message d'erreur. Tu auras peut-être des indications sur le coupable.

[liop49]

Casa04 : Autre éventuelle solution : tu supprimes le fichier, tu en recréés un vide nommé "~" et tu mets ce fichir en lecture seule.
Si le programme est bête il n'arrivera pas à réécrire le fichier et te mettra un message d'erreur. Tu auras peut-être des indications sur le coupable.

=> merci pour le conseil mais je sais a priori qui est le coupable; c'est mon boss mais je souhaiterait savoir ce qu'il espionne (fichiers, email, internet, ...)

Merci de bien vouloir m'aider SVP

Nico

[CaSa]

Pour savoir ça, il faut savoir quel est le programme employé et ce qu'il fait.

Est-ce que c'est un keylogger qui enregistre toutes les frappes que tu fais au clavier, ou un programme de controle à distance (type Ultravnc) qui lui permet de voir ton écran en direct (si tu es en réseau, bien sûr)...

Donc il faut chercher quel est ce programme dans la liste des processus qui tournent sur ton PC.
ALT + CTRL + SUPPR pour repérer le programme, ou msconfig pouroir ce qui est lancé au démarrage, etc...

[liop49]

Voici les les prog du processus :

AcroRd32.exe
taskmgr.exe
AD2KClient.exe
E_S4IOR2.EXE
SMAgent.exe
MDM.EXE
naPrdMGr.exe
VsTskMgr.exe
Mcshield.exe
FrameworkService.exe
ActivityDisk.exe
ESLCBcst.exe
BRSS01A.EXE
spoolsv.exe
UpdaterUI.exe
Shstat.exe
svchost.exe
svchost.exe
hkcmd.exe
svchost.exe
svchost.exe
Imgicon.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
explorer.exe
System
Processus Inactif du Système

Et voila; ca te parle ?

A priori, il n'y a pas de prog permettant de voir en direct et à distance comme pcanywhere ou anybird.

Merci de bien vouloir me tenir informer

Nico

[beejoor]

mais tu es sur que c est ton boss qui a installe ce fichier? j ai le meme probleme chez moi. je tourne sur win me et lorsque j ai installe un logiciel ( malheureuseument je sais plus lequel ) ce fichier est apparu. je l ai laisse puisqu a priori il ne me gene pas mais ce qui est sur c est que ce n etait pas un logiciel pour m espionner ( je vois pas l interet )

[CaSa]

Je suis d'accord avec beejoor.
Je ne vois pas ce qui te fait dire que c'est ton patron qui a fait cela. (ce qui, soit dit en passant, serait tout à fait légitime à la condition de t'en informer).

En plus, dans la liste des processus, rien n'est suspect... à part E_S4IOR2.EXE et ESLCBcst.exe que j'ai pas trouvé.

[Ask to Old Man]

Bonsoir,

Désolé casa04,mais pour moi Isass.exe est un trojan voir :

GLSetIT32 isass.exe Ajouté par une variante du trojan OPTIX PRO!

+Ici

A+
AtOM.

[CaSa]

Désolé casa04,mais pour moi Isass.exe est un trojan

Exact... Par habitude je l'ai confondu avec lsass.exe.

A virer (désinfecter) donc.
Il n'est cependant pas dit que ça ait un rapport de cause à effet.

[georgiou]

C'est peut-être une faute de frappe. "I" et "l" ça peut prêter à confusion.