Dossier suspect, impossible à acceder, même en admin

Version imprimable

02/10/2007, 19h34
Hibou57

Dossier suspect, impossible à acceder, même en admin

Bonsoir,

Me voilà bien embarassé : à la racine du lecteur C:, je trouve un dossier qui porte le nom étrange de d59671997e0615dbfbda3017f4b0, il contient un sous dossier nomé update, mais impossible d'y entrer pour savoir ce qu'il contient. Bien évidement, impossible de le supprimer.

Ce n'est certainement pas trés catholique, vu la position du dit dossier dans la hierarchie des fichiers, il y a quelque chose qui ne tourne pas rond.

Comment se fait-il que je ne puisse même pas en temps qu'admin, au moins lister le contenu de tous les dossier de la machine ?

Existe t-il une solution de contournement ?

Note: en plus, si c'est du NTFS, je ne connais pas les spécificités (je pense que c'est du NTFS, puisque c'est un WindowsXP Pro)

Cordials remerciements pour vos idées concernant cette délicate question d'administration
02/10/2007, 20h43
djoyeux

En général ces dossiers sont des dossiers créer par le système lors de mise a jour (windows en autre) souvent ces dossiers sont caché.

Si tu as un OS contructeur (préinstallé en usine) L'id de l'utilise qui les a créer ne sont pas forcement identique à l'id de ton compte utilisé dans WinXP.
Si les droits sont donnée uniquement à l'autre ID tu n'y aura pas accès.

Sur XP PRO dans les paramètres de sécurités, tu peux te rajouté en temps que propriétaire et te redonner les droits dessus pour le supprimé sauf si ce di répertoire et en cours d'utilisation. auquel cas il t'empéchera de la supprimer.

Voila en gros les grandes lignes. Mais ne connaissant pas ton systeme j'en mettrais pas ma main à coupé. c'est problème de droits sont assez chiant a régler quant on est pas devant la machine...
02/10/2007, 21h09
Hibou57

M'ajouter en tant que propriétaire ? C'est comme sous Linux ? Mais je trouve ça où dans les paneaux d'aministration ? Je n'ai rien vu qui y ressemble.

Mais quand-même, ça ne te semble pas bizzare que ce dossier soit à la racine du lecteur C ?

Il y en avait deux autres du même genre, qui ne contenait qu'un fichier texte dont le nom n'évoquait aucune fonction système. Etrangement, je n'avais pas d'accès en lecture à ces fichiers, mais j'ai malgré tout put les supprimer. C'est à n'y rien comprendre.

J'ai un instant pensé que le système de fichier était corrompu, empéchant d'accéder normalement au repertoire. Mais le CheckDisk ne m'a reporté aucune erreur.

Note: la machine a été acquise par son ancien propriétaire, en septembre 2006, et le fichier est marqué créé/modifié en décembre 2006. Donc je crois que c'est une raison de plus pour exclure un supplément constructeur dans l'installation.
02/10/2007, 21h36
djoyeux

oui te définir en propriétaire dans l'onglet sécurité de ton dossier tu as un bouton paramètre avancé avec un onglet propriétaire. attention aux case sur l'heritage des droits décoche hérité du parent et coche le faire hérité au enfant. il peut arrivé qu'il te demande de copié l'état des droits pour ce dossier tu dic Ok sans complexe ;)

De plus, ça ne me parait pas forcement bizarre certaine installe de soft cré des dossiers à la racine du C:\. Effectivement c'est pas tres propre mais au moins l'éditeur est sur qu'il n'aura pas de problème de chemin d'accès.
02/10/2007, 22h15
Hibou57

Je n'ai pas l'onglet "propriétaire", et tout ce que je trouve qui s'en approche, se sont les attribut archivage/indexation et cryptage. Mais pas ce que tu m'indique.
02/10/2007, 22h30
djoyeux

ta XP pro ou familiale ???

Par ce que l'option complete de sécurité est disponible sur les Pro uniquement (mise a part bidoule mais bon apres c plus du standard)

As-tu un onglet sécurité quand tu fait clique droit propriété sur un fichier ou dossier ?
02/10/2007, 23h33
Hibou57

Oui, j'ai le menu "partage et sécurité". Cest XP Pro
02/10/2007, 23h38
Louis-Guillaume Morand

t'as partage. il faut que dans les options des dossiers > affichage > decocher le partage simple.

tu auras l'onglet sécurité, le vrai. tu pourras aller dans paramètres avancés et te designer comme propriétaire.

ps: certains de ces repertoires sont utilisés pour les maj pour eviter qu'on te demande de réinsérer le cd de windows ou office. donc avant de les supprimer,à moins que tu n'aies besoin de place, moi je les laisserait
03/10/2007, 15h31
Hibou57

Citation:

Envoyé par Louis-Guillaume Morand

t'as partage. il faut que dans les options des dossiers > affichage > decocher le partage simple.

Ah oui, je me souviens de cette option. Le partage simple était marqué "recommandé", et alors je l'avais laissé.

Citation:

ps: certains de ces repertoires sont utilisés pour les maj pour eviter qu'on te demande de réinsérer le cd de windows ou office. donc avant de les supprimer,à moins que tu n'aies besoin de place, moi je les laisserait

Alors tu veux dire que c'est l'installation de Windows qui laisse des fichiers à cette endroit ? Avec un nom si peu explicite ? Mais alors pourquoi sont-ils postérieurs à la date d'installation de Windows sur cette machine ? Ce ne serait pas plutôt les fichiers d'une autre application ? Et une application qui s'intalle de cette manière, je n'aime pas trop....

Je vais essayer ce que tu me dis, et je repasse laisser quelques mots.

Merci-merci
03/10/2007, 15h40
Hibou57

Oui, ça marche : maintenant j'ai accès à toutes les options.

Mais c'est bizarre le propriétaire que je retrouve : S-1-5-21-1547161642-1644491937-725345543-1003

Qu'est ce que ça peut être que ce nom de propriétaire ? Il n'existe aucun compte de ce nom sur le machine.

Pour les autres dossiers j'ai plutôt des noms du genre GAHROS/Admin (Admin étant le nom du compte). A quoi correspond GAHROS ?
03/10/2007, 15h40
Louis-Guillaume Morand

pour la date, windows a deux choses (qu'il inverse comme un boulet) date de creation et date de modif. la date de modif est souvent anterieure à la date de creation.

sinon, c'est simple. les fichiers du service pack sont crées en janvier 2006 (au pif) et toi tu l'installe en 2007. sur ton pc il sera marqué qu'ils datent de 2006, date de leur création, tout simplement.

et non ce n'est pas des noms non explicites. ce sont des GUID bien définis et rien qu'avec ce numéro l'OS est sûr de ne pas se tromper. simplement ca se gère dans le registre. Tout comme ton "nom" de compte n'est pas "toto" mais une suite de chiffres et de tirets. le mien c'est çà sur ce pc "S-1-5-21-1848970066-1219318433-312552118-3102".

Faut juste savoir où est stocké cette info dans le registre et tu verras que tout est bien clair ;)

gahros c'est le nom de ton pc ;)

et ouais je réponds mega vite :yaisse2:
03/10/2007, 15h46
Hibou57

D'accord, donc ce serait une clé, GUID, identifiant le compte. Mais alors pourquoi affiche t'il le GUID et non pas le nom du compte ? Intuitivement, j'aurais envie de dire que c'est un comportement par défaut quand il ne peut plus avoir le nom du compte, et donc ça voudrait qu'il n'existe aucune information sur ce compte. Et justement, je le vois affiché dans d'autre option avec un icone contenant un point d'interrogation.

C'est chouette d'avoir un spécialiste qui sait tout sur DVP :D

Cette machine est SP2, mais le SP2 venait avec l'installation d'origine.

Je crois que jai beaucoup de chose à découvrir, et ça va me prendre du temps.... temps que je prendrai. En tous cas c'est interessant tous ces mécanismes de protection.

P.S. La date de création de ce dossier est plus jeune que celle de l'installation de Windows. Donc ça ne rentre pas dans le cas de l'exemple que tu donne. Mais je retiens ce que tu as dit quand même.
03/10/2007, 15h53
Louis-Guillaume Morand

Citation:

Intuitivement, j'aurais envie de dire que c'est un comportement par défaut quand il ne peut plus avoir le nom du compte, et donc ça voudrait qu'il n'existe aucune information sur ce compte. Et justement, je le vois affiché dans d'autre option avec un icone contenant un point d'interrogation.

t'as tout bon. il se peut que ca corresponde à un compte réseau non disponible au moment T ou alors d'un vieux compte qui n'existe plus (réinstallation par exemple)

Citation:

C'est chouette d'avoir un spécialiste qui sait tout sur DVP

pas du tout! je suis parti comme toi de suppositions ou d'interrogations puis j'ai cherché à confirmer ensuite. et comme je suis un gros vilain curieux, j'ai bien fouillé dans les méandres du système (mais j'ai craché plusieurs systemes à caus de ça!)
03/10/2007, 17h26
Hibou57

Citation:

Envoyé par Louis-Guillaume Morand

t'as tout bon. il se peut que ca corresponde à un compte réseau non disponible au moment T ou alors d'un vieux compte qui n'existe plus (réinstallation par exemple)

Ca colle : apparement cette machine était connecté à un intranet avant que je ne la rachète. L'ancien propritétaire était étudiant.

Citation:

pas du tout! je suis parti comme toi de suppositions ou d'interrogations puis j'ai cherché à confirmer ensuite. et comme je suis un gros vilain curieux, j'ai bien fouillé dans les méandres du système (mais j'ai craché plusieurs systemes à caus de ça!)

Oui, je sais ;) ........ je connais ça aussi

Des nouvelles du cas : j'ai put accéder au dossier, et il contenait un fichier appelé upds.dll. Je sais que je suis pointilleux, mais je me disais qu'un tel fichier n'avait rien à faire là, et donc je l'ai supprimé,mais en prenant bien soin de ne pas vider la corbeille ensuite. J'ai ensuite redémarrer sous les trois comptes existants, et il ne semble pas y avoir de soucis.

Voilà, maintenant ça me semble plus propre.

Me reste encore un problème à résoudre : apparement quand je me connecte sous deux des comptes limité, j'obtiens à l'ouverture un message m'indiquant que Windows à échoué à l'ouverture de "CplEng.dll" (si je ne me trompe pas).

Je te rassure, ce message n'est pas dut à la suppression du précédent repertoire, car j'obtenais ce message déjà auparavant.

Je vais me renseigner pour savoir à quoi ça correspond.

Je crois que je peux marquer le sujet "Résolu", mais ça n'empêche pas de continuer à en parler.

Bonne journée chèr ami :D
03/10/2007, 19h57
djoyeux

regarde ce que j'ai trouvé pour ta DLL :

Citation:

MODULE ID: 173551 | Parents: 1 | Enfants: 0 | NIVEAU DE MENACE: Inconnue

NOM DE LA SOCIÉTÉ: GlobespanVirata
DESCRIPTION DU FICHIER: DSL Status Language DLL
DOSSIER DU FICHIER: %PROGRAMFILES%\bt voyager 105 adsl modem
NOM DU FICHIER: cpleng.dll
TAILLE DU FICHIER: 12,288 Ko
VERSION DU FICHIER: 4.0.7
NOM INTERNE: CplLanguage
COPYRIGHT: Copyright (C) 2002
SIGNATURE MD5: a3ac6b836b8a8412e1a055219e068002
NOM DU FICHIER D'ORIGINE: language.dll
NOM DU PRODUIT: DSL Status
VERSION DU PRODUIT: 4.0.7
DOSSIER SPÉCIAL: PROGRAMFILES

Donc surement lié a un modem adsl
03/10/2007, 20h36
Hibou57

Ok,

Donc cest l'installation du modem qui ne s'est pas encore faite correctement. Il m'avait déjà posé des problèmes sous Win98 (mais là j'ai installé la version XP bien sûr)

Mais t'es vraiment trop aimable DJoyeux... tu m'as surpris d'avoir été chercher ça. J'en parlais comme ça :D

Info: le modem est un D-Link, qu'on m'avait indiqué comme un des meilleur, et en fait il me pose plus de problème que mon ancien modem interne PCI que l'on m'avait présenté comme mauvais (mais il est HS.... détruit par mon chat qui a trop tirer sur le cable d'arriver)
03/10/2007, 20h58
djoyeux

c'est un modem externe ?
Si oui .

USB ? Ethernet ?
03/10/2007, 23h52
Hibou57

C'est un USB (D-Link DSL 200)

Je me suis penché sur la question, et c'est l'installateur du modem qui n'est pas multi user friendly. En plus des pilotes du modem, il installe un utilitaire pas utile, qui est une petite application pour connaître le status de la conexion.

C'est assez bête, puisque que Windows fourni déjà cette fonctionnalité. Et surtout, il l'installe correctement seulement pour l'utilisateur qui a installé les pilotes, et donc le compte admin dans mon cas.

Pour les autres comptes, il y a bien une demande d'ouverture au démarrage de Windows, mais une de ses DLL est inaccessible. Bref, c'est que ce que je voulais dire : il n'est pas bien conçus au regard des postes avec plusieurs compte, et l'installation semble plutot conçue pour le mono utilisateur.

J'ai essayé de supprimer le démarrage de cet utilitaire pas utile en passant msconfig, sous l'onglet démarrage, je décoche la case correspondante.

Mais à chaque démarrage, Windows m'affiche une boite de dialogue qui me propose de repasser en mode de démarrage normal, et d'abandonner le démarrage selectif.

Mais je ne vois pas comment tout simplement supprimer cette entrée..... vu que msconfig permet seulement de la désactiver. Note: ce n'est bien sûr pas une entrée dans le menu démarrer dans le menu programmes.