Apparition de dossiers non voulus. Résolu/Fermé

Question

Bonjour, 
Je suis actuellement confronter à un problème assez gênant et je ne trouve aucune solution sur internet n'y dans ma base de données.

Actuellement je dispose d'un serveur de fichier ou des salariés déposent des dossiers et fichiers.
Mon problème est le suivant: plusieurs personnes voient des dossiers apparaître avec un nom qui ressemble à sa par exemple https://imageshack.com/ leur bureau ou sur le serveur de fichiers.

J'ai effectué un scan  des virus sans aucun résultat.
Merci de vos réponses ou solutions pour résoudre ce problème.

Malekal_morte- · Answer

Salut, 

C'est que sur les partages ? 
Car c'est peut-être les postes clients qui créés ces dossiers ? 
Y a rien dedans ? 

Sinon faire un checkdisk aussi sur le serveur déjà. 

et pour voir :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s   
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

lamuz85 · Answer

Bonjour,

Merci de ta réponse précise et rapide.

Le problème intervient sur les postes clients, sois sur leur bureau ou parfois sur des dossiers auquel ils ont accès sur le serveur de fichier.

Les dossiers sont vides, mais c'est intempestif.

Simple question car j'ai des utilisateurs utilisant des fichiers compresser.

Ne serais-ce pas une erreur d'extraction d'un fichier .rar?

Je test ta solution et je te réponds.

Bitdef · Answer

Salut,

Ton PC est en serveur, donc ouvert sans ton intervention vers internet, tu ne crois tout de même pas que certains ne vont pas en profiter?...

A toi de surveiller ton serveur, et de bien régler les pare feu matériel (box) et logiciel, c'est fait???

lamuz85 · Answer

Ci-joint les deux liens vers les fichiers .txt

https://pjjoint.malekal.com/files.php?id=j9w10j117l14r9c5z14d7q14e5i6z5p10n5g12u13k14h12b13

https://pjjoint.malekal.com/files.php?id=l12g14x15x15r10q14v7y5j13f7j7b9y8l10s13s8h5j12n6c10

Malekal_morte- · Answer

rien d'anormal sur le rapport. 

Vous avez mis PSEXESVC hier ?

C'est tjrs sur le mm partage que ces dossiers se créés ? 
Tu as vu que dans l'observateur d'évènements il y a des erreurs sur le partage "mes documents", c'est sur ce partage seulement que ces dossiers se créés ? 

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Malekal_morte- · Answer

utilise le moniteur système (ça a l'air d'être un Seven) ou ProcMon pour savoir quel processus écrit les dossiers : http://www.malekal.com/2011/09/07/monitorer-lactivite-systeme-ou-dun-programme/

lamuz85 · Answer

Donc si je test sur mon poste la création d'un dossier(bonjour) sous D:\ 

Je devrais le voir sur Process Monitor c'est sa?

Malekal_morte- · Answer

Tu devrais voir explorer.exe accès au fichier dans Process Monitor oui.

lamuz85 · Answer

Ok pour le problème de dossier c'est donc office 2003 qui génère ces dossiers à caractère chinois lorsqu'il est mal fermé.

Merci pour l'aide ;)

Apparition de dossiers non voulus.

9 réponses

Discussions similaires