Bonjour,
Sur Xp édition familiale SP3, 1 compte administrateur et 3 comptes limités,
pare feu de windows et anti virus avast.
Suite à des messages de profils endommagés successifs sur les comptes
limités, sans perte des données, tout est redevenu normal càd chaque session
a retrouvé ses paramètres personnalisés sauf que ces comptes apparaissent
plus dans le poste de travail: on n'y voit que le compte administrateur et
les documents partagés.
Y -t-il moyen de les faire réapparaitre à moindres frais? Je n'ai rien
trouvé sur google à ce propos (j'ai peut-être mal cherché).
Si quelqu'un à une idée, merci d'avance.
"Herser" a écrit dans le message de groupe de discussion : #AIGxQx$
nettie777 wrote:
Bonsoir
Il arrive effectivement que windows se bloque à la fermeture, de manière aléatoire. Il faut éteindre sauvagement. Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur d'évènements : Panneau de configuration / Outils d'administration / Observateur d'évènements Et essaie de voir s'il n'y a pas des erreurs au moment de la fermeture. Une erreur fréquente fait référence à la sauvegarde du registre qui ne peut se faire à cause d'une application en cours. Cette erreur ralentit la fermeture de XP et peut même la bloquer. Un outil de Microsoft corrige cette erreur : UPHClean Si tu as de tels erreurs dans l'observateur, et si tu n'as pas installé UPHclean, un tour ici : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582 (en français mais traduit par des robots) Tu télécharges et tu installes Herser
Bonsoir et merci, Je vais l'installer , il y a effectivement pas mal d'erreurs de ce genre.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
^^
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
"Herser" <Herser@nospam.org> a écrit dans le message de groupe de discussion
: #AIGxQx$IHA.4760@TK2MSFTNGP03.phx.gbl...
nettie777 wrote:
Bonsoir
Il arrive effectivement que windows se bloque à la fermeture, de
manière aléatoire. Il faut éteindre sauvagement.
Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur d'évènements :
Panneau de configuration / Outils d'administration / Observateur
d'évènements
Et essaie de voir s'il n'y a pas des erreurs au moment de la fermeture.
Une erreur fréquente fait référence à la sauvegarde du registre qui ne peut
se faire à cause d'une application en cours.
Cette erreur ralentit la fermeture de XP et peut même la bloquer.
Un outil de Microsoft corrige cette erreur : UPHClean
Si tu as de tels erreurs dans l'observateur, et si tu n'as pas installé
UPHclean, un tour ici :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582
(en français mais traduit par des robots)
Tu télécharges et tu installes
Herser
Bonsoir et merci,
Je vais l'installer , il y a effectivement pas mal d'erreurs de ce genre.
Je devrais insister sur le point n°7 quand je donne ce lien
http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
^^
--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
"Herser" a écrit dans le message de groupe de discussion : #AIGxQx$
nettie777 wrote:
Bonsoir
Il arrive effectivement que windows se bloque à la fermeture, de manière aléatoire. Il faut éteindre sauvagement. Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur d'évènements : Panneau de configuration / Outils d'administration / Observateur d'évènements Et essaie de voir s'il n'y a pas des erreurs au moment de la fermeture. Une erreur fréquente fait référence à la sauvegarde du registre qui ne peut se faire à cause d'une application en cours. Cette erreur ralentit la fermeture de XP et peut même la bloquer. Un outil de Microsoft corrige cette erreur : UPHClean Si tu as de tels erreurs dans l'observateur, et si tu n'as pas installé UPHclean, un tour ici : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582 (en français mais traduit par des robots) Tu télécharges et tu installes Herser
Bonsoir et merci, Je vais l'installer , il y a effectivement pas mal d'erreurs de ce genre.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
^^
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
"Herser" a écrit dans le message de groupe de discussion
#AIGxQx$ nettie777 wrote:
Bonsoir
Il arrive effectivement que windows se bloque à la fermeture, de manière aléatoire. Il faut éteindre sauvagement. Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur d'évènements : Panneau de configuration / Outils d'administration / Observateur d'évènements Et essaie de voir s'il n'y a pas des erreurs au moment de la fermeture. Une erreur fréquente fait référence à la sauvegarde du registre qui ne peut se faire à cause d'une application en cours. Cette erreur ralentit la fermeture de XP et peut même la bloquer. Un outil de Microsoft corrige cette erreur : UPHClean Si tu as de tels erreurs dans l'observateur, et si tu n'as pas installé UPHclean, un tour ici : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582 (en français mais traduit par des robots) Tu télécharges et tu installes Herser
Bonsoir et merci, Je vais l'installer , il y a effectivement pas mal d'erreurs de ce genre.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean. La lecture des 6 autres points est aussi très utile et nettie777 en aura sans doute besoin. Bon week end Herser
Il arrive effectivement que windows se bloque à la fermeture, de
manière aléatoire. Il faut éteindre sauvagement.
Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur
d'évènements : Panneau de configuration / Outils d'administration /
Observateur d'évènements
Et essaie de voir s'il n'y a pas des erreurs au moment de la
fermeture. Une erreur fréquente fait référence à la sauvegarde du
registre qui ne peut se faire à cause d'une application en cours.
Cette erreur ralentit la fermeture de XP et peut même la bloquer.
Un outil de Microsoft corrige cette erreur : UPHClean
Si tu as de tels erreurs dans l'observateur, et si tu n'as pas
installé UPHclean, un tour ici :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582
(en français mais traduit par des robots)
Tu télécharges et tu installes
Herser
Bonsoir et merci,
Je vais l'installer , il y a effectivement pas mal d'erreurs de ce
genre.
Je devrais insister sur le point n°7 quand je donne ce lien
http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François
Mille pardons d'avoir doublonner.
J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean.
La lecture des 6 autres points est aussi très utile et nettie777 en aura
sans doute besoin.
Bon week end
Herser
"Herser" a écrit dans le message de groupe de discussion
#AIGxQx$ nettie777 wrote:
Bonsoir
Il arrive effectivement que windows se bloque à la fermeture, de manière aléatoire. Il faut éteindre sauvagement. Pas réussi à en trouver la cause
En complément des conseils de JF, consulte l'observateur d'évènements : Panneau de configuration / Outils d'administration / Observateur d'évènements Et essaie de voir s'il n'y a pas des erreurs au moment de la fermeture. Une erreur fréquente fait référence à la sauvegarde du registre qui ne peut se faire à cause d'une application en cours. Cette erreur ralentit la fermeture de XP et peut même la bloquer. Un outil de Microsoft corrige cette erreur : UPHClean Si tu as de tels erreurs dans l'observateur, et si tu n'as pas installé UPHclean, un tour ici : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID286E6D-8912-4E18-B570-42470E2F3582 (en français mais traduit par des robots) Tu télécharges et tu installes Herser
Bonsoir et merci, Je vais l'installer , il y a effectivement pas mal d'erreurs de ce genre.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean. La lecture des 6 autres points est aussi très utile et nettie777 en aura sans doute besoin. Bon week end Herser
nettie777
.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean. La lecture des 6 autres points est aussi très utile et nettie777 en aura sans doute besoin. Bon week end Herser
Bonjour, Mea culpa, j'avais pas vu non plus: sans doute juste le fait qu'il ne soit pas sous forme d'initiale sur le site. Je vais bien étudier tout ça dans les prochains temps. Bonne journée.
-- Cordialement, nettie777
.
Je devrais insister sur le point n°7 quand je donne ce lien
http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François
Mille pardons d'avoir doublonner.
J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré
UPHClean.
La lecture des 6 autres points est aussi très utile et nettie777 en aura
sans doute besoin.
Bon week end
Herser
Bonjour,
Mea culpa, j'avais pas vu non plus: sans doute juste le fait qu'il ne soit
pas sous forme d'initiale sur le site.
Je vais bien étudier tout ça dans les prochains temps.
Bonne journée.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean. La lecture des 6 autres points est aussi très utile et nettie777 en aura sans doute besoin. Bon week end Herser
Bonjour, Mea culpa, j'avais pas vu non plus: sans doute juste le fait qu'il ne soit pas sous forme d'initiale sur le site. Je vais bien étudier tout ça dans les prochains temps. Bonne journée.
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean.
Il n'y a pas de mal, ce point important est en effet discrètement relégué en fin d'article, ce qui ne le met pas en valeur. C'est donc sincèrement que je relevais ce manque de visibilité, et tu as très bien fait d'appuyer, j'ai trop tendance à considérer que transmettre un lien signifie que son contenu va être entièrement lu. Le fait que tous deux ne l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur ce point important.
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue ^^
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm Participer à la dure lutte www.malekal.com/ProjetAntiMalwares.php
Je devrais insister sur le point n°7 quand je donne ce lien
http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François
Mille pardons d'avoir doublonner.
J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean.
Il n'y a pas de mal, ce point important est en effet discrètement
relégué en fin d'article, ce qui ne le met pas en valeur. C'est donc
sincèrement que je relevais ce manque de visibilité, et tu as très bien
fait d'appuyer, j'ai trop tendance à considérer que transmettre un lien
signifie que son contenu va être entièrement lu. Le fait que tous deux
ne l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur
ce point important.
HS :
Un aimable lecteur vient de me contacter, ce qui a donné lieu à une
intéressante étude sur une possibilité que j'ignorais : utiliser les
mécanismes de remapping des fichiers INI pour dérouter et ainsi
neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB
et CD). C'est par ici :
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun
vient donc s'ajouter à la liste déjà longue
^^
--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm
Participer à la dure lutte www.malekal.com/ProjetAntiMalwares.php
Je devrais insister sur le point n°7 quand je donne ce lien http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html#arret_lent_systeme
Salut Jean François Mille pardons d'avoir doublonner. J'avais pourtant ouvert tes liens, mais lu trop vite et pas repéré UPHClean.
Il n'y a pas de mal, ce point important est en effet discrètement relégué en fin d'article, ce qui ne le met pas en valeur. C'est donc sincèrement que je relevais ce manque de visibilité, et tu as très bien fait d'appuyer, j'ai trop tendance à considérer que transmettre un lien signifie que son contenu va être entièrement lu. Le fait que tous deux ne l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur ce point important.
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue ^^
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az Un problème difficile à décrire ? http://fspsa.free.fr/copiecran.htm Participer à la dure lutte www.malekal.com/ProjetAntiMalwares.php
j
re'
"JF" a écrit dans le message news:eQ6jrP4$
Il n'y a pas de mal, ce point important est en effet discrètement relégué en fin d'article, ce qui ne le met pas en valeur. C'est donc sincèrement que je relevais ce manque de visibilité, et tu as très bien fait d'appuyer, j'ai trop tendance à considérer que transmettre un lien signifie que son contenu va être entièrement lu. Le fait que tous deux ne l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur ce point important.
Tout à fait d'accord ... serait presque à mettre en 1° ligne ;-)
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Merci à toi de ns avoir fait part de cette info --» t'es vraiment devenu un " chef " sur ce sujet :o)
-- « De la discussion, jaillit la lumière.. » Cdlt@+ à tous http://www.youtube.com/watch?v=3n8gxEwLx0w
re'
"JF" a écrit dans le message
news:eQ6jrP4$IHA.4536@TK2MSFTNGP05.phx.gbl...
Il n'y a pas de mal, ce point important est en effet discrètement relégué
en fin d'article, ce qui ne le met pas en valeur. C'est donc sincèrement
que je relevais ce manque de visibilité, et tu as très bien fait
d'appuyer, j'ai trop tendance à considérer que transmettre un lien
signifie que son contenu va être entièrement lu. Le fait que tous deux ne
l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur ce
point important.
Tout à fait d'accord ... serait presque à mettre en 1° ligne ;-)
HS :
Un aimable lecteur vient de me contacter, ce qui a donné lieu à une
intéressante étude sur une possibilité que j'ignorais : utiliser les
mécanismes de remapping des fichiers INI pour dérouter et ainsi
neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et
CD). C'est par ici :
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun
vient donc s'ajouter à la liste déjà longue
Merci à toi de ns avoir fait part de cette info --»
t'es vraiment devenu un " chef " sur ce sujet
:o)
--
« De la discussion, jaillit la lumière.. »
Cdlt@+ à tous j@ckie
http://www.youtube.com/watch?v=3n8gxEwLx0w
Il n'y a pas de mal, ce point important est en effet discrètement relégué en fin d'article, ce qui ne le met pas en valeur. C'est donc sincèrement que je relevais ce manque de visibilité, et tu as très bien fait d'appuyer, j'ai trop tendance à considérer que transmettre un lien signifie que son contenu va être entièrement lu. Le fait que tous deux ne l'ayez pas vu montre bien qu'à l'avenir il faudra que j'insiste sur ce point important.
Tout à fait d'accord ... serait presque à mettre en 1° ligne ;-)
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Merci à toi de ns avoir fait part de cette info --» t'es vraiment devenu un " chef " sur ce sujet :o)
-- « De la discussion, jaillit la lumière.. » Cdlt@+ à tous http://www.youtube.com/watch?v=3n8gxEwLx0w
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Re Je viens de lire Il commence à être bien complet ton article sur cette contamination ! Je retiens si besoin Herser
HS :
Un aimable lecteur vient de me contacter, ce qui a donné lieu à une
intéressante étude sur une possibilité que j'ignorais : utiliser les
mécanismes de remapping des fichiers INI pour dérouter et ainsi
neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB
et CD). C'est par ici :
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun
vient donc s'ajouter à la liste déjà longue
Re
Je viens de lire
Il commence à être bien complet ton article sur cette contamination !
Je retiens si besoin
Herser
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Re Je viens de lire Il commence à être bien complet ton article sur cette contamination ! Je retiens si besoin Herser
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Re Je viens de lire Il commence à être bien complet ton article sur cette contamination !
Oui je l'aime bien celui-ci. Il est parti d'une discussion sur le problème des fichiers cachés. Le contributeur n'a pas laché le morceau et a cherché à comprendre, une fois la question résolue, comment c'était arrivé. Mis sur la piste d'un Autorun.inf il a réussi à le retrouver dans la Corbeille et à me le transmettre. À partir de là, et du très bon article de Gof cité en référence (copié sur plusieurs sites) le mécanisme a pu être reproduit. J'avoue que je me suis bien amusé.
J'ai ensuite signalé à Gof que, suite à cette étude, son article méritait d'être amendé. L'échange s'est bien passé, et depuis ses lointaines contrées, il a complété. J'ai eu plus tard le plaisir de constater qu'un article chez Malekal parlait de FSPSA.
Aujourd'hui c'est Vincent qui me signale cette intéressante possibilité. J'aime bien quand ça contribue comme ça.
Lors de mes recherches je suis tombé sur un article Technet qui parle de la clé IniFileMapping appliquée à Vista et son UAC. Je l'avais égaré dans la bagarre, je viens de l'ajouter : http://technet.microsoft.com/en-us/magazine/cc160944.aspx Descendre jusqu'à Use IniFileMapping. Cela va donc beaucoup plus loin que notre utilisation. Avec Vista cela permet de rediriger les commandes d'un fichier vers la zone utilisateur HKCU et de contourner ainsi l'UAC, après tout de même une intervention en tant qu'Admin puisqu'il faut une modif côté HKLM.
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
HS :
Un aimable lecteur vient de me contacter, ce qui a donné lieu à une
intéressante étude sur une possibilité que j'ignorais : utiliser les
mécanismes de remapping des fichiers INI pour dérouter et ainsi
neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB
et CD). C'est par ici :
http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun
vient donc s'ajouter à la liste déjà longue
Re
Je viens de lire
Il commence à être bien complet ton article sur cette contamination !
Oui je l'aime bien celui-ci. Il est parti d'une discussion sur le
problème des fichiers cachés. Le contributeur n'a pas laché le morceau
et a cherché à comprendre, une fois la question résolue, comment
c'était arrivé. Mis sur la piste d'un Autorun.inf il a réussi à le
retrouver dans la Corbeille et à me le transmettre. À partir de là, et
du très bon article de Gof cité en référence (copié sur plusieurs
sites) le mécanisme a pu être reproduit. J'avoue que je me suis bien
amusé.
J'ai ensuite signalé à Gof que, suite à cette étude, son article
méritait d'être amendé. L'échange s'est bien passé, et depuis ses
lointaines contrées, il a complété. J'ai eu plus tard le plaisir de
constater qu'un article chez Malekal parlait de FSPSA.
Aujourd'hui c'est Vincent qui me signale cette intéressante
possibilité.
J'aime bien quand ça contribue comme ça.
Lors de mes recherches je suis tombé sur un article Technet qui parle
de la clé IniFileMapping appliquée à Vista et son UAC. Je l'avais égaré
dans la bagarre, je viens de l'ajouter :
http://technet.microsoft.com/en-us/magazine/cc160944.aspx
Descendre jusqu'à Use IniFileMapping.
Cela va donc beaucoup plus loin que notre utilisation. Avec Vista cela
permet de rediriger les commandes d'un fichier vers la zone utilisateur
HKCU et de contourner ainsi l'UAC, après tout de même une intervention
en tant qu'Admin puisqu'il faut une modif côté HKLM.
--
Salutations, Jean-François
Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az
À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
HS : Un aimable lecteur vient de me contacter, ce qui a donné lieu à une intéressante étude sur une possibilité que j'ignorais : utiliser les mécanismes de remapping des fichiers INI pour dérouter et ainsi neutraliser les fichiers Autorun.inf des lecteurs amovibles (clés USB et CD). C'est par ici : http://fspsa.free.fr/contamination-lecteurs-amovibles.htm#detourner-autorun.inf
Une nouvelle cause de panne de l'Autorun vient donc s'ajouter à la liste déjà longue
Re Je viens de lire Il commence à être bien complet ton article sur cette contamination !
Oui je l'aime bien celui-ci. Il est parti d'une discussion sur le problème des fichiers cachés. Le contributeur n'a pas laché le morceau et a cherché à comprendre, une fois la question résolue, comment c'était arrivé. Mis sur la piste d'un Autorun.inf il a réussi à le retrouver dans la Corbeille et à me le transmettre. À partir de là, et du très bon article de Gof cité en référence (copié sur plusieurs sites) le mécanisme a pu être reproduit. J'avoue que je me suis bien amusé.
J'ai ensuite signalé à Gof que, suite à cette étude, son article méritait d'être amendé. L'échange s'est bien passé, et depuis ses lointaines contrées, il a complété. J'ai eu plus tard le plaisir de constater qu'un article chez Malekal parlait de FSPSA.
Aujourd'hui c'est Vincent qui me signale cette intéressante possibilité. J'aime bien quand ça contribue comme ça.
Lors de mes recherches je suis tombé sur un article Technet qui parle de la clé IniFileMapping appliquée à Vista et son UAC. Je l'avais égaré dans la bagarre, je viens de l'ajouter : http://technet.microsoft.com/en-us/magazine/cc160944.aspx Descendre jusqu'à Use IniFileMapping. Cela va donc beaucoup plus loin que notre utilisation. Avec Vista cela permet de rediriger les commandes d'un fichier vers la zone utilisateur HKCU et de contourner ainsi l'UAC, après tout de même une intervention en tant qu'Admin puisqu'il faut une modif côté HKLM.
-- Salutations, Jean-François Index de la FAQ XP de Panthère Noire : www.d2i.ch/pn/az À tester : http://fspsa.free.fr/Presse-Papier_vers_Regedit.htm#textexec
