Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Problème avec le logiciel Ophcrack

conan15

Par conan15
dans Analyses et éradication malwares

 Partager

Messages recommandés

conan15 Member

conan15

Posté(e)
  • Auteur
Posté(e)

j'ai reussi à booter sur le cd.En cliquant sur OTLPE une fenetre s'ouvre où est écrit :Browse For Folder et en dessous c'est écrit Choose windows Dirctory et en dessous il ya plusieurs lignes : My computer, Rmadisk etc....

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bien on avance

 

Ce sont les indications pour arriver sur le bureau REATOGO-X-PE

Browse For Folder =Rechercher un dossier
Choose windows Dirctory = Choisissez fenêtres Dirctory
My computer= Mon ordinateur

Suivre le tutoriel OTLPE
Vous avez toutes les captures et indication icon_Super.gif

Lorsque que c''est fait lancer le scan OTL comme indiquer

Une fois le scan terminé l
Hébergez le rapport sur le site http://www.cjoint.com
puis copier/coller le lien fourni dans votre prochaine réponse

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour avec un petit Salut c'est toujour mieux NON.

La partition principale semble corrompu il y a un multibooot sur ce pc ??
Le plus compliquer commence on va essayer de faire redémarrer ce pc en mode normal


Comme pour le Scan avec OTL ouvrir le Bloc-notes
Copie/colle le texte suivant dans le bloc-notes
Enregistrer le fichier sous le nom OTLPE-2.txt
Fermer le Bloc-notes.
Copier ce fichier OTLPE-2.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO

Puis Redémarre sur le disque pour l'accés au Bureau REATOGO-X-PE

  • Relance OTL
  • Important :Copie-colle correctement la citation dans la fenêtre personnalisation :
    otl_co10.jpg

    :OTL
    SRV:64bit: - [2009/07/13 20:39:31 | 000,045,568 | ---- | M] (Microsoft Corporation) [Auto] -- E:\Windows\System32\rundll32.exe -- (cae99edb)
    O4 - HKU\mimoun_ON_E..\Run: [Optimizer Pro] E:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (PC Utilities Software Limited)
    O4 - HKU\mimoun_ON_E..\Run: [super Optimizer] E:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe (SUPER PC TOOLS LIMITED)
    O4 - HKU\LocalService_ON_E..\RunOnce: [mctadmin] File not found
    O4 - HKU\NetworkService_ON_E..\RunOnce: [mctadmin] File not found

    :files
    [override]
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\explorer.exe
    E:\windows\system32\userinit.exe
    [stopoverride]
    E:\WINDOWS\system32\winlogon.exe|C:\WINDOWS\ServicePackFiles\i386\winlogon.exe /replace
    E:\WINDOWS\explorer.exe|C:\WINDOWS\ServicePackFiles\i386\explorer.exe /replace
    E:\windows\system32\userinit.exe|C:\WINDOWS\ServicePackFiles\i386\userinit.exe /replace

    :reg
    [HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\explorer]
    "AlwaysUnloadDll"=dword:00000001
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Explorer]
    "DesktopProcess"=dword:00000001
    [HKEY_USERS\.DEFAULT\Software_ON_C\Microsoft\Windows\CurrentVersion\Explorer]
    "DesktopProcess"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\RpcSs]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\COMSysApp]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\SCardSvr]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Dhcp]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Dnscache]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\seclogon]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\ShellHWDetection]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\ProtectedStorage]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Browser]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\SamSs]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\dmserver]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\winmgmt]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Eventlog]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\PlugPlay]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\lanmanserver]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\EventSystem]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\srservice]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\CryptSvc]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\lanmanworkstation]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\EventSystem]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Themes]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\Schedule]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\helpsvc]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\AudioSrv]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\TrkWks]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\SENS]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Services\srservice]
    "Start"=dword:00000002
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\CrashControl]
    "AutoReboot"=dword:00000000
    [HKEY_CURRENT_USER\Control Panel\Desktop]
    "ScreenSaveActive"="0"
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\ControlSet001\Control\FileSystem]
    "ConfigFileAllocSize"=dword:00000200
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\ControlSet002\Control\FileSystem]
    "ConfigFileAllocSize"=dword:00000200
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\FileSystem]
    "ConfigFileAllocSize"=dword:00000200
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\Session Manager\Memory Management]
    "DisablePagingExecutive"=dword:00000001
    "LargeSystemCache"=dword:00000001
    [HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\system]
    "DisableRegistryTools"=dword:00000000
    "DisableTaskMgr"=dword:00000000
    "Logoff"=dword:00000000
    "StartMenuLogOff"=dword:00000000
    "NoClose"=dword:00000000
    "NoRun"=dword:00000000
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "DisableTaskMgr"=dword:00000000
    "Logoff"=dword:00000000
    "StartMenuLogOff"=dword:00000000
    "NoClose"=dword:00000000
    "NoRun"=dword:00000000
    "**del.DisableTaskMgr"=" "
    [HKEY_CURRENT_USER\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\system]
    "DisableRegistryTools"=dword:00000000
    "DisableTaskMgr"=dword:00000000
    "Logoff"=dword:00000000
    "StartMenuLogOff"=dword:00000000
    "NoClose"=dword:00000000
    "NoRun"=dword:00000000
    [HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "DisableCAD"=dword:00000000
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoControlPanel"=dword:00000000
    "NoWindowsUpdate"=dword:00000000
    "NoRun"=dword:00000000
    [HKEY_LOCAL_MACHINE\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "DisableTaskMgr"=dword:00000000
    "DisableCMD"=dword:00000000
    "Disable cpl"=dword:00000000
    "DisallowRun"=dword:00000000
    "NoTrayContextMenu"=dword:00000000
    "NoViewContextMenu"=dword:00000000
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "DisableTaskMgr"=dword:00000000
    "DisableCMD"=dword:00000000
    "Disable cpl"=dword:00000000
    "DisallowRun"=dword:00000000
    "NoDesktop"=dword:00000000
    "NoTrayContextMenu"=dword:00000000
    "NoViewContextMenu"=dword:00000000
    [HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Policies\Microsoft\Windows NT/SystemRestore]
    "DisableSR"=-
    [HKEY_CURRENT_USER\SOFTWARE_ON_C\Policies\Microsoft\Windows NT/SystemRestore]
    "DisableSR"=-
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\ControlSet001\Control\SafeBoot\Option]
    "OptionValue"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\controlset002\Control\SafeBoot\Option]
    "OptionValue"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\SafeBoot\Option]
    "OptionValue"=dword:00000000
    [HKEY_LOCAL_MACHINE\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Shell"="Explorer.exe"
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoActiveDesktop"=dword:00000001
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDispBackgroundPage"=dword:00000000
    [HKEY_CURRENT_USER\Software_ON_C\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoSaveSettings"=dword:00000000

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
    ""=""%1" %*"
    64bit: -[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
    ""=""%1" %*"
    :commands
    [purity]
    [emptytemp]
    [EmptyFlash]
    [createrestorepoint]
    [Reboot]

  • Clique ensuite sur Correction laisse l'outil travailler.
    Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Hébergez le rapport sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copie/colle le lien fourni dans votre prochaine réponse.

Le pc doit redémarrer, retire le CD et laisse le redémarrer en mode normal .

Puis retour d'infos

A+

 

conan15 Member

conan15

Posté(e)
  • Auteur
Posté(e) (modifié)

J'ai essayeéde telecharger RogueKiller avec firefox sur Reatogo mais impossible.A chaque fois failed. Je l'ai telechargé sur un autre pc et j'ai utilisé la clé usb mais le scan n'a rien trouvé de particulier. J'ai redemarré l'ordi mais malheureusement il boot toujours sur ce fameux logiciel Ophcrack. Je reste perplexe surtout que j'ai des fichiers important sur ce maudit ordi. J'espere que quelqu'un m'aidera a retouver l'interface de windows.

Modifié par conan15
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

J'espere que quelqu'un m'aidera a retouver l'interface de windows.

 

Ce n'est pas ce que je suis en train de faire icon_evil.gif

Si cela ne va pas assez vite, vous pouvez demander à quelqu'un d'autre pour trouver une solution

Pour moi pas de problème je laisse tomber ce sujet .Vous n'avez cas poster un autre sujet sur le forum.

 

Vous savez ce que c'est Ophcrack ?

C'est un logiciel permettant de casser les mots de passe des utilisateurs de systèmes d'exploitation Windows.

Lorsque que l'on utilise de tels programmes pour Cracker les mots de passe, il ne faut pas s'étonner d'avoir des problèmes après.

Modifié par tomtom95
conan15 Member

conan15

Posté(e)
  • Auteur
Posté(e)

D'abord cele ne sert à rien de s'enerver.J'ai bien dit que cet ordi est à mon fils et c'est lui qui a bidouillé dedans et que j' n'avais aucune idée sur ce fameux logiciel . Moi aussi je ne cherche qu'à apporter une solution pour mon fils.

  • Upvote 1
  • Modérateurs
Tonton Devil Member !

Tonton

Posté(e)
  • Modérateurs
Posté(e)

Bonjour conan15,

D'abord cele ne sert à rien de s'enerver.

 

Sorry, mais avec une remarque comme celle qui suit, il y a vraiment de quoi...

 

J'espere que quelqu'un m'aidera a retouver l'interface de windows.

 

Aussi, je t'invite à changer de ton, stp.

 

Merci,

Tonton

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...