FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[dédétraqué]

Salut tous


Voici un tuto a graver OTLPE sur un CD...

On va créer un LiveCD permettant de supprimer les Malwares ou autres, empêchant le démarrage d'un système.

Procédure a effectuer sur un PC fonctionnel :

Télécharge OTLPEnet sur ton Bureau :
http://oldtimer.geekstogo.com/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.

Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
http://forum.malekal.com/booter-sur-dvd-t9447.html

* En fonction de votre type de connexion Internet, tu dois être en mesure d'accéder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Double-click sur l'icone OTLPE

* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes

* à ceci selectionner sa session:


* si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)


* Sous Custom Scan box copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
volsnap.sys
wininit.ini
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
wininit.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
rundll32.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse


------


Procédure pour une clé USB...

Télécharge 7zip pour décompresser les fichiers sur le bureau ici :
http://downloads.sourceforge.net/sevenzip/7z920.exe

Télécharge OTLPEStd sur le bureau ici :
http://oldtimer.geekstogo.com/OTLPEStd.exe
Ou ici :
http://ottools.noahdfear.net/OTLPEStd.exe

Télécharge eeepc sur le bureau ici :
http://www.eeepc.fr/wp-content/uploads/ ... eepcfr.zip

-----


Double clique sur 7z920.exe pour lancer l'installation et suivre les indications.

Une fois 7zip installé, faire un clique droit sur le fichier OTLPEStd et choisi dans le menu contextuel Extract to "OTLPEStd\"



Un nouveau dossier va apparaitre sur le bureau OTLPEStd, double clique pour l'ouvrir et faire un clique droit sur le fichier OTLPE_New_Std.iso et choisi dans le menu contextuel Extract Files...



Une nouvelle fenêtre va apparaitre, voir a renommé OTLPE_New_Std\ en OTLPE pour le nom du dossier et clique sur OK :



Maintenant clique droit sur le fichier eeepcfr.zip et choisi dans le menu contextuel Extract Files..., modifie le chemin pour le fichier pour le mettre à la racine du disque C:\eeecpfr



Voir a vider la clé USB pour l'installation d'OTLPE

Double clique sur le dossier que l'on viens de créer C:\eeecpfr et clique sur le fichier usb_prep8.cmd pour le lancer.
Appuie sur une touche quand cela est demmandé.


Mettre les options comme sur cette capture d'écran.
- Dans Destination Drive assure toi de sélectionner la clé que tu auras effacé le contenu.
- Dans Drive Label tape OTLPE.
- Dans Source Path to built BartPE/WinPE Files clique sur les ... et sélectionne le dossier créer sur le bureau OTLPE.
- Voir que tout soit bien coché et clique sur Start

Source des images : http://forums.majorgeeks.com/showthread.php?t=216844

Suivre la même procédure qu'avec le cd pour la suite...


@++

[afideg]

Hello dédé,

Merci pour ce tuto

QUESTION:
Quelle est la différence entre cet exécutable http://oldtimer.geekstogo.com/OTLPENet.exe
... et celui-ci http://oldtimer.geekstogo.com/OTLPEStd.exe ?
Il serait question d'un accès au Net; mais je ne saisi pas cette observation "version réseau du liveCD".


Un autre lien pour modifier le BIOS (selon type/marque de PC) http://forum.telecharger.01net.com/tele ... ges-1.html
Uniquement pour info.

Le lien originel pour la procédure avec Clé USB
http://forums.majorgeeks.com/showthread.php?t=216844
Uniquement pour le cas où.


Bonne journée.
Albert

[roro04]

Hello!

Merci dédé!

Moi j'avais déjà un tuto CD+USB mais ton tuto usb est très claire, je vais le garder.

Je laisse gabi réagir pour voir si il est ok pour le mettre dans les canneds, moi je n'y voit pas d’inconvénients.

Par contre peux-tu éditer ton message rajouter le canned en balises code?

++

[2011N2]

Salut,

Merci
J'attends les réponses aux questions avant de rediriger.

Dédé : MP.

@+

Gabriel.

[afideg]

Hello,

Et toujours pas de réponse (ou de réaction) à mon message

??
Ma question me paraissait pertinente.

Ceci dans le cadre du nettoyage des topics "abandonnés".
Albert.

[2011N2]

Salut,

@ Albert, comme tu peux le voir dans le profil de dédé, il ne s'est pas encore reconnecté depuis : Dernière visite : Sam 21 Avr 2012 - 3:09

Patience...

@+

Gabriel.

[micka76000]

Hello,

Et toujours pas de réponse (ou de réaction) à mon message

??
Ma question me paraissait pertinente.

Ceci dans le cadre du nettoyage des topics "abandonnés".
Albert.
Bonjour Albert,

Non ce topic est trop récent encore et on sait que dédétraqué ne ce connecte pas souvent, il est sans doute occupé.

[afideg]

Salut et merci à vous deux,

Mais il n'y aurait personne d'autre susceptible d'ajouter son expérience en réponse à ma question; et en attendant la version de dédé ?
Quelle est la différence entre cet exécutable http://oldtimer.geekstogo.com/OTLPENet.exe
... et celui-ci http://oldtimer.geekstogo.com/OTLPEStd.exe ?
Il serait question d'un accès au Net; mais je ne saisi pas cette observation "version réseau du liveCD".

Je devine évidemment une réponse.
Mais en technicien, j'ai horreur des devinettes et des suppositions.


Albert

[2011N2]

Salut,

Comme ça, je ne sais pas, il faudrait que j'essaye les liens.
J'ai pas mal de retard sur le forum, et je vais traité les "priorités" avant. J'essayerai de repasser si possible (je ne pense pas trouver assez de temps avec ce week-end, voir plus).

@+

Gabriel.

[roro04]

Re,

La version OTLPE NET, a, je croix, plus de compatibilité réseau.

Moi, j'utilise toujours la version NET.

++

[2011N2]

Re,

Merci pour l'info roro

@+

Gabriel.

[dédétraqué]

Salut tous


Désoler pour le retard, problème de PC

Quelle est la différence entre cet exécutable http://oldtimer.geekstogo.com/OTLPENet.exe
... et celui-ci http://oldtimer.geekstogo.com/OTLPEStd.exe ?
Il serait question d'un accès au Net; mais je ne saisi pas cette observation "version réseau du liveCD".Comme dit roro, la connexion entre réseau...


Un autre lien pour modifier le BIOS (selon type/marque de PC) http://forum.telecharger.01net.com/tele ... ges-1.html
Uniquement pour info. On peut toujours voir pour créer notre propre tuto???


Le lien originel pour la procédure avec Clé USB
http://forums.majorgeeks.com/showthread.php?t=216844
Uniquement pour le cas où. J'ai déjà donner le lien


Je vais modifier la procédure de otlpeusb cette semaine et ajouter le reste de la procédure qui redirige vers OTLPE modifier pour la clé USB. Donc on pourras créer deux tutos indépendants.

Pour les canneds demandés, il me semble que j'ai vu un poste pour cela? On va les rajouter...


@++

[afideg]

Bonjour et merci "dédé" et "roro".

Citation de roro04:
La version OTLPE NET, a, je croix, plus de compatibilité réseau.Je ne comprends pas ce qu'encadre "avoir plus de compatibilité réseau";
en effet, un outil est compatible, ou non, avec un OS (pas souvent entendu parler de "compatibilité réseau).

Question:
OTLPE NET n'est-il pas sollicité lorsque l'internaute a accès au Net;
et OTLPEStd n'est-il pas préféré dans le cas où l'internaute n'a plus accès au Net (lorsqu'il doit donc utiliser un autre PC pour communiquer).

Ces questions sont la preuve qu'il soit souhaitable que je puisse y voir plus clairement les différences entre les deux versions; et c'est d'ailleurs peut-être l'inverse de ce que j'ai proposé comme utilisation respective.

Soyez assurés de ma sincérité lorsque je pose des questions qui peuvent paraître ridicules. Merci.

Albert

[Invité]

Bonjour
afideg
Tes questions ne sont absolument pas ridicules, bien au contraire.

Question:
OTLPE NET n'est-il pas sollicité lorsque l'internaute a accès au Net;
et OTLPEStd n'est-il pas préféré dans le cas où l'internaute n'a plus accès au Net (lorsqu'il doit donc utiliser un autre PC pour communiquer).

Ces questions sont la preuve qu'il soit souhaitable que je puisse y voir plus clairement les différences entre les deux versions; et c'est d'ailleurs peut-être l'inverse de ce que j'ai proposé comme utilisation respective.

Soyez assurés de ma sincérité lorsque je pose des questions qui peuvent paraître ridicules. Merci.
C'est la première fois que je vois cet OTLPEStd, pour preuve que nous
sommes assez mal informés sur ces outils.

dédétraqué
Merci de nous avoir mis ces tutos.

[afideg]

Re,
Bonjour Jawa,
Oui, je te comprends; c'est bien une confirmation qu'une "Synthèse sérieuse et documentée" s'impose rapidement sur ce thème des "LiveCD/DVD/USB".

Jusqu'à présent, nous disposions de cette définition:Citation de Gabriel.
OTLPE est un Live CD qui permet de démarrer sur un système d'exploitation lorsque Windows est planté ou si vous n'arrivez plus à faire tourner de programmes de diagnostic dessus.
Cfr. http://www.forum-entraide-informatique.com/t454-otlpe Ce qui suppose un autre OS = Système d'exploitation; lequel ?

Pour le surplus, il faut se rapporter à l'étude de OTL (outil d'analyse créé par OldTimer); qui est aussi capable de "Suppression de nuisibles" par le biais d'un Script (comme ComboFix, par exemple); il peut aussi "Supprimer les outils utilisés" lors d'une désinfection de PC (comme DelFix, par exemple).
Cfr. Tuto de nickW daté du 24 05 2010 chez http://assiste.forum.free.fr/viewtopic.php?t=26725
Nous avons en complément, le tuto de Jean-Mi sur W-T (in Tools)

Par contre, pour lancer le Live CD/DVD/USB, il faut préalablement lui intégrer un "Script personnalisé" dans la lucarne "Personnalisation"; or je vois que plusieurs versions de ce Script sont utilisées (à l'image du helper qui traite le topic). Là aussi, il faudrait sans doute se mettre d'accord (s'accorder pour déchiffrer ce Script, de telle sorte que le helper puisse juger de ce qui lui est utile en l'occurrence, ou pas).

Merci à toi.
Souviens-toi, je t'avais aussi "parlé" du Live CD de DrWEB, et de Ubuntu.

Oui, je réitère mes remercîments à dédé pour avoir initié ce thème.

Albert. (J'aime ma signature)

[Invité]

Re
Là aussi, il faudrait sans doute se mettre d'accord (s'accorder pour déchiffrer ce Script, de telle sorte que le helper puisse juger de ce qui lui est utile en l'occurrence, ou pas).
Effectivement, il semble avoir plusieurs scripts personnalisés, car je pense
que c'est selon les infections qui circulent.

/md5start
volsnap.sys
wininit.ini
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
wininit.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
rundll32.exe
/md5stop
Ceci est une syntaxe pour rechercher le md5 des fichiers système très
importants, les plus souvent touchés par les infections, c'est à dire
modifiés, patchés par des malwares, donc on recherche le md5 de
ces fichiers. /md5start=on débute la recherche des md5 de la
liste des fichiers présents. /md5stop=Là, la recherche s'arrête.
J'ai un autre script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
volsnap.sys
acpi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\repair\*.*
%systemroot%\repair\*.
%systemroot%\repair\*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

[roro04]

Re,

Alors je vais faire une mise au point.

OTLPE, dans ses 2 version, est un livecd. Ce qui signifie ce c'est un système d'éxploitation (dans le cas présent un XP modifié) qui n'a pas besoin d'installation.

On va donc sur un pc sain, on télécharge OTLPE, et l'éxécutable va graver OTLPE sur un CD.

Ensuite, on met son cd au démarrage du pc qui ne démarre plus et OTLPE se lance MEME si aucuns disque dur n'est présent dans le PC.

Ensuite, à partir de OTLPE, qui est je le rappel un "OS Portable", on a à notre disposition des outils = Firefox, OTL, des logiciels de sauvegarde...

Et comme avec un OS normal, on a poste de travail...

Là où interviennent les 2 versions de OTLPE, c'est leur compatibilité au réseau:
_ La version dite "Normal" n'aura pas d'interface de gestion du réseau, donc le pc sur lequel il est utilisé ne pourra se connecter au réseau
_ La verstion dite "NET", elle a une interface réseau poussée.

(Bon, je dit pas d'interface réseau, en réalité si mais très peu compatible avec les cartes réseau actuelles)

++

[afideg]

Salut roro04,

Enfin voilà une réponse comme je les aime.


A)- Merci pour cette réponse:
Ce qui signifie que c'est un système d'exploitation (dans le cas présent un XP modifié); et qui n'a pas besoin d'installation.Mais si c'est un XP, cela ne risque-t-il pas créer des incompatibilités internes avec des versions Windows supérieures ? == je ne sais pas m'expliquer davantage ( tout est dans la question )
Je suppose que la réponse est NON, puisque le LiveCD est intègre et indépendant; et son script personnalisé inséré termine la tâche qu'on lui a attribuée.


B)- Aussi on met son cd au démarrage du pc qui ne démarre plusIl s'agit bien de dépanner "Un PC qui ne démarre plus" par lui-même, sous son OS installé, suite à infection.
En effet, le PC "malade" peut toutefois démarrer sur LiveCD
== sans avoir eu à modifier le BIOS préalablement ??
Je suppose que de pouvoir modifier le BIOS est une condition sine qua non.


C)- Et le choix entre les versions "OTLPE NET" et "OTLPEStd" est indépendant du fait qu'on aurait perdu, ou non, la connexion Internet. Toutefois, il serait donc préférable de choisir la version "OTLPE NET", plutôt que la version standard "OTLPEStd".

Ai-je bien résumé mon interprêtation de ton texte ?
Merci beaucoup.

Respectueusement.
Albert.

[roro04]

Re,

Oui, pas mal.

Pas d'incompatibilités, c'est un livecd.

Un pc, même infecté ou sans disque dur peut démarrer sur un cd, alors après, sans avoir modifié le bios ou non, ca dépend des pc

Et la différence entre NET et STD n'a rien avoir avec si on avait perdu la connexion ou non puisqu'il n'y a aucuns rapports avec l'OS et le livecd, c'est juste une question d'accès à internet DEPUIS le live CD.

Pour ce qui est du script personnalisé, ça c'est que en lançant OTL, logiciel de diagnostique, intégré au livecd qu'on peut en avoir besoin, ce script sert juste à ajouter des fichiers à analyser pendant le scan

OTLPE est je le rappel un OS, donc un menu démarrer, des programmes bien utiles...

++

[afideg]

Re,
Grandement merci roro04 ,
Me voilà réconcilié avec ... la communauté.
Bonne soirée à toi.
Albert

[afideg]

Bonjour roro04,

J'ai oublié une chose à propos de :OTLPE ... est un LiveCD; c'est-à-dire un système d'exploitation (actuellement un XP modifié) qui n'a pas besoin d'installation.
OTLPE est un OS; donc avec son menu démarrer, des programmes utiles, comme Firefox, OTL, des logiciels de sauvegarde, etc.
OTLPE contient donc des programmes, sur un fond XP.
Mais ce système d'exploitation bootable est-il soumis à des mises à jour ?
Les programmes qu'il contient n'ont-ils pas avec le temps des failles de sécurité ?
(quand on sait que FF a aussi régulièrement besoin de correctifs).
Idem pour XP (actuellement en tout cas) qui reçoit encore des mises à jour de Microsoft.
Qu'en est-il du pack SP3 ?
Parce que si OTLPE n'est pas mis à jour régulièrement, et qu'il est fondé à l'époque du SP2, cela ne crée-t-il pas des soucis ?
Cela d'autant plus que, comme le rappelle micka76000 ici
http://www.forum-entraide-informatique. ... boot#19263
Citation de micka76000.
Le « secteur de boot », ou « boot sector », est le tout premier secteur d'un disque qui peut contenir un bootstrap (ou un virus !).
== là, je crois que quelque chose m'a échappé, et que j'ai écrit une ânerie.
J'ai dû confondre quelque chose; moi qui tente d'être clair et précis.

Je demande ça, parce que OTL va devoir dénicher l'infection éventuelle;
et je ne vois pas bien si cette dernière est capable de réagir à la faveur de faille de sécurité.

Voilà pour moi clôturer mon questionnaire.

Bonne fin de semaine.
Albert

EDIT : Pour info exclusivement, et pour favoriser l'intellectualité de ce qui est énoncé plus avant. Merci.

Si je peux me permettre, et sans aucune prétention, je voudrais intégrer deux notions encore mal assimilées; "Bootable" et "LiveCD/DVD/USB".

Voici seulement 2 liens qui spécifient bien ce qu'il faut en retenir:

1°- "Bootable" == "Amorçable"
http://fr.wikipedia.org/wiki/Amor%C3%A7 ... ordinateur
Extrait de "wikipedia.org".
L’origine du mot « boot » vient de la plaisanterie suivante: sachant que le mot complet d’origine était bootstrap (en anglais, languette de botte) : la gageure posée par le programme boot est de faire démarrer un ordinateur et lui faire charger un programme alors que, a priori, il ne possède encore aucun programme dans sa mémoire.
L’ordinateur exploite un programme réduit, le bootloader, permettant d’extraire un programme accessible via un périphérique de stockage permanent ou amovible.
Ce dernier est typiquement le noyau du système d’exploitation, qui s’installera en mémoire vive et appellera lui-même des programmes applicatifs.
2°- "LiveCD/DVD/USB" ou "CD autonome"
http://fr.wikipedia.org/wiki/Live_CD
Extrait de "wikipedia.org".
Un "Live CD" ou "CD autonome" - selon la traduction proposée par le projet Debian - est un CD qui contient un système d’exploitation exécutable sans installation, qui se lance au démarrage de l’ordinateur.
Par extension, live CD désigne un système d’exploitation présent sur un support externe amorçable.
Les supports de stockage typiques sont le CD, le DVD et la clé USB.
Un live CD n’altère pas les données présentes sur le disque dur, bien que l’utilisateur puisse avoir accès aux données du disque dur à partir du live CD.
Le système retourne dans son état précédent lorsque le live CD est éjecté et que l’ordinateur est redémarré.

[2011N2]

Hello,

Thank you roro .

@++

Gabriel.

[roro04]

Re,

Donc ce XP modifié n'a pas les derniers correctifs. Ni même de correctifs pour ses programmes.

Mais peut importe, car vu que c'est un CD autonome, on ne peut rien écrire! Donc pas de risques d'infections

Pour ce qui est du virus de BOOT, pour qu'il s'installe, il faudrait qu'il décompresse des fichiers, les installent... Or, comme dit ci-dessus, on ne peut pas modifié ce "XP modifié" vu qu'il est sur CD.

Donc pour en conclure, pas de risques d'infections, ouf

Gab, de rien
++

[afideg]

Merci à Dédé pour son initiative et son tuto.
Merci à roro04 qui a pu faire avancer le schmilblick avec pertinence et pondération.
Merci à Jawa, Micka et à Albert pour leur contribution à la clarté de ce thème sur un LiveCD (reste peut-être une mise au point à éditer quant au Bios).
Merci à Gabriel pour nous avoir permis d'aboutir à peaufiner les détails.
Bonne soirée.
Albert

[roro04]

De rien