Pertes de fichiers

[6r]

Bonsoir à tous je parle ici au nom de deux personnes.

Les deux ont un soucis qui est apparu entre mardi et aujourd'hui

en gros tous leurs fichiers types mP3/ video ont disparus du PC ... l'un des deux est mon DSI donc il a été un peu plus loin.

->Les fichiers n'ont pas été deplacé (fonction recherche)
->les fichiers n'ont pas pu etre retrouvés à l'aide d'un logiciel type undelete (recuperation de fichiers effacés)
->les dossiers sesnés contenir les fichiers n'ont pas été touchés (nom du groupemusique.mp3) par contre aucun mp3 dedans ...
->le pc est equipé de kerio + d'une livebox en RJ45 avec un sous réseau modifié
-> le pc est equipé d'avast à jour et un scan integral a été effectué aucun virus, adaware à été lancé il a trouvé deux cookies rien de grave donc

voila ... quelqu'un à une idée une piste? n'importe quoi?

Ps : merci à tous d'avance je suis pret à repondre à tous genre de questions

[w0lverine]

Salut,

Je ne sais pas si les fichiers effacés "manuellement" (corbeille puis vidage) sont récupérables. Il faudrait vérifier. Je pensais à une mauvaise "blague"..

Seconde, un trojan avec l'accès d'un hacker à ton PC puis suppression des mp3.

Enfin, technologie TCPA/Palladium avancée de quelques mois, puisqu'apparemment Windows à le droit d'effacer des fichiers de ton disque (Marqué dans le contrat de licence je crois)

[6r]

le trojan aurait ete reperé au passage de l'antivirus ... et si le mec à fait que la suppression des mp3 excusez moi mais il s'ennuye dur dans la vie


la blague j'y crois pas c'est son pc perso et seul lui l'utilise


la techno tcpa palladium me fait trés peur
... pas envie de réencoder mes 200 cd en mp3 et en ogg j'ai un lecteur qui y a rendu l'ame ...

[Ask to Old Man]

Bonsoir ,

Enfin, technologie TCPA/Palladium avancée de quelques mois, puisqu'apparemment Windows à le droit d'effacer des fichiers de ton disque (Marqué dans le contrat de licence je crois)

T'as une source?Parce que nous allons être une sacrée poignée d'users qui
vont sortir de leur godasses en marche arrière.....ça va couiner dans les
forums.

@6r,

Une tentative de récupération à date précédente a-t'elle été essayée?Tous
les MP3 partis !!ça me casse en 2 ce "bug"

Pour aller à fond dans le n'importe quoi,cette machine est-elle utilisée
avec un log' de P2P ?

J'ai l'impression de divaguer avec ton truc....

[w0lverine]

le trojan aurait ete reperé au passage de l'antivirus ... et si le mec à fait que la suppression des mp3 excusez moi mais il s'ennuye dur dans la vie

Un antivirus n'est pas infaillible. mais ce n'est qu'une hypothèse.

T'as une source?Parce que nous allons être une sacrée poignée d'users qui vont sortir de leur godasses en marche arrière.....ça va couiner dans les forums.

Il me semble que dans licence d'XP il est marqué (en gros) que microsoft peut faire ce qu'il veut de tes fichiers. Si Glenux passe par ici il t'en dira plus.. TCPA/Palladium ne fait qu'ajouter une surveillance permanente à tes fichiers..

Pour aller à fond dans le n'importe quoi,cette machine est-elle utilisée avec un log' de P2P ?

"Je viens, je prends, j'efface" c'est à ça que tu penses ?

Ce sont uniquement les Mp3 et DivX qui ont disparus ? Sur les deux PC ?

[Ask to Old Man]

"Je viens, je prends, j'efface" c'est à ça que tu penses ?

Oui,mais je n'arrive plus à mémoriser ou j'ai croisé cette possibilité.

Pour le contrat de licence Xp je vais le relire,puisque le portable que
j'utilise depuis peu est préinstallé avec....

Pour TCPA/Palladium,µ$oft l'a renommé NS....quelque chose,mais pareil
faut que je retrouve.

Edit,c'est NGSCB, c'est à dire « Next Generation Secure Computing Base ».Tout un Programme!!

[HeXaGoNe-94]

Attendez la, vous etes en train de dire que "Windows" a pu supprimé les fichiers grace a TCPA ?

c'est lancé TCPA ?

[6r]

ouaip y'a un log de P2P (emule) mais les fichiers disparus ne sont pas dans ceux auquels la mule à accés ... balot balot

de plus les fichiers disparus etait pour la plupart (une enorme partie en plus) encodés à partir des CD ... certes avast est pas infaillible, mais le scan aurait du permettre de detecter le troyens

Pour la possibilité du je viens j'efface y'a eu un virus comme ca mais il affiche un enorme message


la tentative de recup n'a pas été essayé ... d'autant que ca a lieu sur un disque de stockage (pas de logiciels) donc je pense qu'il a du la désactiver ... mais undelete retrouve bien des fichiers qu'il a effacé il y a plus longtemps mais ceux là sont inexistants, comme si windows avait décidé de ne pas les voir mais qu'ils etaient encore là ... enfin je sais pas faudrait que je lui propose de verifier en mode "ms dos" en esperant qu'il soit pas en ntfs ca permettrait de voir si oui ou non les fichiers sont là ou pas

[glenux]

1/ Ca ressemble énormément aux agissement du virus Nopir

2/ En ce qui concerne le CLUF de windows, il se trouve sur le disque dur de tout windowsien qui se respecte (chercher fichier CLUF.txt ou EULA.txt... évidemment il y en a un pour chaque morceau de mise à jour de Microsoft Windows.. alors ça fait un peu de lecture...)

P.S: je conseille particulierement celui du SP2, dans le passage concernant le media player ou les DRM... mais le reste est pas mal aussi :-P

Il me semble que dans licence d'XP il est marqué (en gros) que microsoft peut faire ce qu'il veut de tes fichiers. Si Glenux passe par ici il t'en dira plus.. TCPA/Palladium ne fait qu'ajouter une surveillance permanente à tes fichiers..

C'est quand même drole que ce soit un mec qui n'utilise pas Windows qui indique aux Windowsiens ce qu'il y a dans le contrat qu'eux sont sensés avoir lu (et accepté...).

[6r]

Effectivement le virus etait une piste serieuse.
Malheuresement (ou heuresement) Nopir affiche un énorme message et là c'est pas le cas.

Bon on progresse, en fait les dossiers etaient partagés dans la mule ... vous pensez que ? (vous avez le droit de dire oui on te l'a dit dés le 2e message) enfin on va voir hein

[glenux]

Effectivement le virus etait une piste serieuse.
Malheuresement (ou heuresement) Nopir affiche un énorme message et là c'est pas le cas.

Il faudra que je vous reparle de la simplicité de faire une variante d'un virus...

Bon on progresse, en fait les dossiers etaient partagés dans la mule ... vous pensez que ? (vous avez le droit de dire oui on te l'a dit dés le 2e message) enfin on va voir hein

Un bug malencontreux ?

[6r]

je sais pas une faille de emule peut etre?


pour la variante des virus OK mais bon deja :
1) l'antivirus avast est à jour et meme en faisant une variante tu dois bien garder une signature proche, bref le virus datant de mi juillet ... je vois mal avast laisser passer ca.
2) il n'a dl aucun executable de la mule, et fait toujours un affichage complet des extensions sous windows
3) il a passé son pc sous deux antivirus et aucun n'a trouvé de bebete qui font mal ... alors que si il y avait ca aurait pas disparu

et malgré tout les variantes connus ont pour le moment les meme symptomes (oui je sais y'a un debut à tout)

[HeXaGoNe-94]

C'est quand même drole que ce soit un mec qui n'utilise pas Windows qui indique aux Windowsiens ce qu'il y a dans le contrat qu'eux sont sensés avoir lu (et accepté...).

Perso, je l'ai pas lu, et beaucoup d'autres personnes non plus.
Mais c'est vrai que c'est drole que sa soit toi qui reponde de windows...