Dans une des agences de la boite où je bosse, il y a un phénomène curieux :
Certains postes sous Win98 on un problème au login.  
Au démarrage, le clavier se trouve en verrouillage majuscule (malgrés le voyant éteint). Lorsque l'utilisateur tape son password, il obtient un message d'erreur (il savait pas qu'il était en majuscule because voyant éteint). L'utilisateur fait entrée sans retaper son mot de passe et le login est accepté !!!
 
Sur chaque poste est installé Nav2000 avec définitions de Virus au 22/03/2002.
Pas de virus détecté. Le login se fait sur un domaine NT4.
 
Une idée ? (rien trouvé dans les bases de kro$oft !!)

[jfdsdjhfuetppo]--Message édité par fifou--[/jfdsdjhfuetppo]

up  

Vire tous les programmes qui sont chargés au démarrage de Windows voir si tu trouves celui qui est en cause.

qd l'utilisateur fait entrer la deuxième foi,  y'a un mot de passe de tapé????????,

La deuxième fois, les utilisateurs tapent strictement rien de plus, juste Entrée !!!
 
Etonnant non ?  

Ca inspire pô grand monde mon problème !  

fifou a écrit a écrit : Ca inspire pô grand monde mon problème !

T'as essayé ce que je t'ai dit ?

Pratiquement tout viré au démarrage.
Y compris les entrées de registre Run et RunServices.
 
Toujours le problème !  

sans vouloir provoquer la panique :
un écran de login où tu rentre un mot de passe qui ne marche pas puis re-écran et ça marche, et ben ça fais fortement penser à un troyan !!!
 
ceci dit l'antivirus est activé, donc c rassurant, mais qd même !
 
à ta place, je regarderai qd même les processus actifs et comparerais avec les postes qui marchent bien

[jfdsdjhfuetppo]--Message édité par Pnar--[/jfdsdjhfuetppo]

Effectivement, on pense à un Trojan sur un comportement de ce type.
 
Je veux bien admettre que Norton soit pas "The best" (querelle de clochers). toujours est-il qu'il n'a rien trouvé malgrés des définitions récentes.
 
Rien vu non plus de louche au niveau des process actifs.

[MODE PARANO ON]
 
en fait, je pense plutôt à un troyan de base écrit par un mec de ta boîte (donc non répertorié par NAV)
 
[MODE PARANO OFF]
 
sinon, tu m'as l'air d'être l'expert info de ta boîte. à ta place, je réinstallerai les pcs pourris à partir d'un ghost et ras.

Le trojan local, j'y crois pô trop, m'enfin, on sait jamais.
Ce qui m'emmerde avec la restauration d'un Ghost, c'est que c'est pas tres satisfaisant intellectuellement parlant !!! (j'aime bien comprendre moi !    )
 
A part ça, merci pour vos suggestions .

Comment sais-tu que le clavier est en CapsLock en tapant un mot de passe??

Je l'ai vérifié en tapant le login (pour voir) !

Et que se passe-t-il si tu rebascules le capslock (enlever, mettre, enlever) dès le départ??
C'est pour faire avancer le schmilblick!!!

et si tu te refait un nouveau password identique à l'ancien (j'ai déjà rencontré ce pb sous NT)
tu valides et tu reboot

Il ne doit rien retaper, juste Enter, alors qu'il a vu que le clavier est en capslock.
C'est comme s'il était dans une mauvaise table de caractère qui n'aurait que des majuscules, et qu'après le message d'erreur se soit la bonne table qui soit chargée...

 
aussi con que cela puisse paraitre j'ai rencontré ce pb sur un NT server et en recréant un mot de pass c'est passé  
vas savoir pkoi je ne le sais pas moi même  

kaltan1 a écrit a écrit :     aussi con que cela puisse paraitre j'ai rencontré ce pb sur un NT server et en recréant un mot de pass c'est passé   vas savoir pkoi je ne le sais pas moi même

Tu veux dire dans le user sur le serveur, je suppose...

 
mot de pass admin

Toujours bon à savoir, j'ai encore qqs NT qui trainent