Ouverture et fermeture XP en mode fenetre

Bonjour marc1301 et merci pour ta réponse.

Je n'ai malheureusement pas le temps de tester ta méthode, et c'est la raison pour laquelle j'ai posté la question sur ce forum, ayant moi-même 15 ans d'exp en info.

Concernant les faux semblants avec ZA, ça a dû arrivé par le passé, mais je n'ai pas rencontré ce souci recemment en tous cas.

Sans vouloir aucunement te vexer, je préfère essayer une autre méthode.

Je peux simplement mettre la liste des éléments retirés ci-après pour plus d'info (ZA ne me permet malheureusement pas d'acceder aux nombreuses clés identifées avant la mise en quarantaine), comme cela on verra si ce sont de faux semblants :

Win32.1sass
Win32.services (oui, ça veut pas dire grand chose)
Win32.Trojan.Agent.97836 A
Win32.Worm.Socks.BW
Win32.Worm.Socks.BY

Il faut dire qu'il m'a détecté tout ça à 3H00 du mat, et j'avais un peu la tête dans les choux. J'ai donc regardé brièvement, avant de mettre en quarantaine.

Avant de les restaurer, et de risquer de remettre une éventuelle infection dans le système, ce serait sympa de me renseigner sur ces "infections".

Merci.

salut neuveu ;-)
j'ai eu ton mp
je plussoie, je plussoie , mdr

Sans vouloir changer la nature de ce post, afin qu'il y ait plus de commentaires que de solutions, je suis en mesure de dire les choses suivantes :

- La simple restauration des fichiers en quarantaine resoud le problème (encore une fois je suis désolé de ne pas avoir vu ton lien www.commentçamarche... - il faudrait peut-être d'ailleurs que le webmaster les mette en rouge, mon oeil l'a carrément zappé). Meme si tu ne pouvais pas le savoir, rien ne t'empêchait de réagir lorsque j'ai collé les noms des worms puisque c'était exactement les memes que dans ton lien.

- Est-ce que je mets le post en résolu ? Le Webmaster en jugera, pour moi NON. Car qu'est-ce qui me prouve qu'au fond ZA n'a pas raison, et que mon PC est bien infecté ?

Dans un premier temps je relance donc un scan et je vais poster les clés de registre en question. Et je verifierai avec d'autres antispyware par la suite s'ils détectent des choses ou non.

Ce serait malsain de dire à des gens qui ont le même problème que le problème est résolu, sans connaitre vraiment le FOND du problème. Hein "collègue" ?
Pourtant objectivement le problème des fenetres est résolu.

- Quant à ton approche du métier, elle t'est propre et elle te regarde. Il fut un temps ou on te distait "Tapez Format C: et réinstallez Windows"...
Perso, je pense avoir le niveau sur certains problèmes pour dire "telle clé de registre à tel endroit, ou tel fichier est manquant ou corrompu". D'autres que moi en savent nettement plus, et vu qu'il s'agissait visiblement d'un problème de la couche système et non applicative, c'est à la portée de gens qui connaissent bien XP.

Voilà mon avis, mais je respecte ta démarche.

Lu'

ça y est je me suis pissé a la culotte en lisant ce topique ....:D

hello JFK,
tu ne plussoie pas? mdr
il vaut être au courant, qu'il le demande, mdr
pas mal, mais on rigole bien :-)
c'est la grande délire, j'attends un modo de passage ;-)

Merci l'ami, mais je n'ai de problème electrique.
Le problème du changement de l'interface XP a été identifé puisqu'à priori il vient de l'absence de ces clés au niveau système.
Je les ai donc postées au cas où des gens connaitraient leurs actions ou interactions.
D'autre part, peut-être que ZA est en avance sur ses concurrents et que leur equipe a identifié avant d'autres un problème de sécurité qui perdure depuis longtemps, et que dans les jours à venir d'autres softs vont nous sortir les mêmes choses.
Je continuerai demain mes recherches, merci pour l'info, je connaissais pas Google, c'est bien ça ? Ca vient de sortir, non ?

cwam75, tu devrais peu être arrêter l'informatique, et te mettre a la couture, je suis sur que vu ta modestie tu es du genre a prendre l'autoroute a contre sens et au bout de 15 km, tu engueule ta femme en lui disant que c'est de sa faute !!

tu as perdu plus de 6 heures pour des sottises et maintenant que tu a enfin utilisé ton cerveau pour réfléchir et que tu as exécuté les manip demandés au poste numéro 1, tu viens râler car tu ne sais pas si ton pc est infecté, vue que tu est fort de plus de 25 ans d'expériences en informatique et vue ton comportement et ta façon de t'exprimer

je ne vois qu'un truc a te dire :


" DÉBROUILLE TOI TOUT SEUL COMME UN INFORMATICIEN DE + DE 25 ANS D'EXPÉRIENCES"

Merci Marc,

Oui je suis bien pour le partage des infos, pas de souci.
Par contre, je ne mettrai pas le contenu de mon PC en ligne, pour des raisons liées à la production. Donc si ZHPDiag est du genre Hijackthis, je préfère trouver une autre soluce.

Je me permets de rajouter les faits suivants :

Le problème est identique avec une deconnexion de session, et à la reconnexion (je ne pouvais le voir ayant un autologon). J'ai donc une fenêtre d'invite style "Windows 2000" avec mon nom de user, et un champ en dessous pour rentrer le mot de passe.

Il semblerait donc qu'une partie de l'interface liée à XP ait été zappée...

Je vais jeter un oeil à ton ZhpDiag quand même pour voir le resultat.

si ton souci est de divulguer des informations que tu pense sensibles (zhpdiag tout comme hijackthis, donne tout au plus que le nom que tu a donné a ton pc dans certains chemins de fichiers)

tu peux pour être tranquille, me faire parvenir le fameux rapport par message privé, vu que tu es inscris sur ccm, ainsi je serais le seul a avoir accès a ce contenu, pour me poster le rapport, il te suffit de cliquer sur mon pseudo puis cliquer sur envoyer un message privé comme cela nous pourrons avancer ;-)

ZhpDiag plante à mi-parcours et me donne erreur système Code 3 "chemin spécifié introuvable". Si tu sais si je peux récupérer au moins dans le cache une partie de ce qui a été fait ce serait déjà pas mal.

Par contre sur la confidentialité avancée...

Concernant Zhpdiag, cela ne me surprend pas, Z A détiens dans sa quarantaine des fichiers de ton système injustement, ton systeme risque de devenir de plus en plus instable ......


désolé je ne comprend pas ta question?

Si tu sais si je peux récupérer au moins dans le cache une partie de ce qui a été fait ce serait déjà pas mal.
Tu peux récupérer tout ce que tu veux, si cela se trouve ton pc était sain avant le déclenchement de la procédure de Z A.



Ni ton affirmation ?

Par contre sur la confidentialité avancée...

Sans confiance, nous ne pourrons avancer :-(

J'ai remplacé mon nom par %user%