Discussion :

[schnee]

Bonjour,
Depuis quelque temps j'observe des fichiers parasites installés automatiquement et à répétition sur C:/widows de mon serveur 2003.
Je peux les effacer, mais quelques heures après à peine ils sont revenus.
Il doit donc y avoir une application quelconque qui a été parasitée et qui se charge de réinstaller le tout.

Ma question : y a-t-il un journal qqpart qui permettrait de savoir quel est l'application ou le service responsable de créer ces fichiers ?

Merci.

[JML19]

Bonsoir

Essais clic droit sur un fichier Propriétés

[schnee]

Oui, il y a ça bien sûr, mais ça ne donne que des détails sur le fichier, pas sur l'application ou le service qui l'a créé.
Quand je dis « créé », je ne parle pas du développeur ou de l'éditeur etc. Je veux dire « installé là dans ce répertoire »

[JML19]

Bonjour

Il arrive que dans les propriétés du fichier on trouve celui qui utilise ce fichier, c'est souvent un Copyright.

Sauf bien sur pour les fichiers standards utilisés par plusieurs logiciels, comme les JPG les JIF les MPEG les MP4, MP3 ainsi de suite.

[schnee]

Oui, merci, mais je ne veux pas savoir qui l'utilise, mais quel logiciel l'a déposé là.
En fait, à force de chercher, j'ai fini pas trouver que Windows ne conserve pas cette information.
J'essaie d'utiliser Process Monitor qui permet de conserver une trace de tout ce qui se passe, mais c'est l'usine à gaz.
Il faut que j'arrive à définir les filtres pour n'avoir que ce qui m'intéresse, je suis là dessus.
Merci.