Mes fenêtres DOS sont devenues aveugles !?

xavier33 · Message par **xavier33** » 29 juin 2003, 16:54:00

1 clic en trop !

Au cours d'un surf Internet oà¹ je me suis égaré en des lieux virtuels que la morale réprouve (...), un paquet de fichiers compressés (cab) s'est, "à l'insue de mon plein gré", téléchargé, décompressé et installé confortablement sur mon PC. Même mon antivirus à jour n'a pas su me mettre en alerte contre l'atteinte à l'intégrité de mes fichiers système qui ont pourtant été modifiés incognito !

Différents répertoires et fichiers (js, exe, etc) bien visibles (à postériori) sont principalement dans C:program files, d'autres sont allés modifier des fichiers système, et de nouvelles clés, valeurs et données sont allées engraisser discrètement ma base de registre.
Un nettoyage manuel fastidieux mais néanmoins payant ne m'a toutefois pas permis d'épousseter du premier coup l'intégralité de ce code dont quelques bribes logiques étaient trop bien cachées pour que je sache les dénicher à priori.

Résultat : La fenêtre de demande de connexion à Internet s'ouvrait régulièrement de faà§on intempestive jusqu'à ce que je finisse par cèder et autoriser la connexion ... observant alors s'installer malgré moi sur le bureau une barre de chargement indestructible puis une icone sulfureuse d'un petit programme de connexion (payante) à un serveur US via UK ( TRACERT montre une url cachée derrière une adresse IP de proxy ) m'invitant à entrer en contact avec un univers très ... vénal ! (j'entends des rires !?!...)
Un nouveau nettoyage manuel encore plus en profondeur, assisté par Ad-Aware, m'a permis de me débarrasser aussità´t du petit programme de connexion indésirable qui s'est révélé agrémenté d'une procédure de mise à jour automatique vers une probable base de données via une url ftp dont on peut se demander l'usage final....

Mais il demeure encore un piège malicieux dont je n'arrive pas à bout (paza boot !) :

Pour se protéger de toute tentative d'effacement par le DOS, le machiavelique inventeur de cette procédure d'intrusion pernicieuse de code éxécutable et de connexion à distance payante a attribué la valeur d'Archive à ses fichiers et a prévu une bidouille qui fait que la fenètre MSDOS que j'ouvre est, quoique je tape au clavier, désespérément noire d'un noir aussi profond que si l'écran était parfaitement éteind !
Mais,il ne s'agit que d'une apparence trompeuse car en fait l'écran n'est pas éteind et lorsque je tape une commande DOS simple, en aveugle, elle s'éxécute correctement.
Bien sà»r, il est impossible de procéder "à l'aveugle" à une éradication de fichiers et dossiers "protégés" (fichiers en lecture seule, etc ) !
Aussi j'ai finalement découvert que je pouvais néanmoins récupérer la vision du texte dans les fenêtres DOS après avoir appelé un à un, dans la fenêtre "rechercher des fichiers et dossiers" de Windows 98 SE, les programmes de gestion des fenêtres DOS de C:windows etc, puis en ouvrant leurs "propriétés" d'un clic droit et en décochant l'option d'affichage "plein écran" (qui est recochée sytématiquement par le code du machiavel à près chaque fermeture de la fenêtre DOS) au profit du choix "fenêtre".

Malgré cela le problème est que, comme tout ces fichiers sont ouverts à chaque lancement de nouvelle session Windows ils ne peuvent donc être modifiés dans cet état, et, pour pouvoir changer par le DOS leur attribut Archive avant de les supprimer, Windows ne doit pas être opérant !! Il faut donc pouvoir fermer ces fichiers auparavant...
Or les fonctions "redémarrer en mode MSDOS" ou "redémarrer en mode sans échec" (par le menu correspondant ou F8 ou Ctrl) ont été également désactivées par le code du machiavel (scrogneugneu...) car elles n'empêchent plus Windows ni les pilotes de périphériques de s'installer... en mode normal !!!
Par ailleurs, un boot sur une disquette système DOS dans le lecteur A: aboutit au même résultat : le mode d'affichage DOS est, par défaut, "plein écran" et, sans l'option de paramétrage en mode "fenêtre" qui n'est accessible que sous Windows, l'écran est à nouveau tout noir !!!!
Même mon SETUP n'est plus gérable, l'écran se mettant au noir absolu dès que je l'ouvre par pression sur la touche DEL au début du boot du pc !!!!!
Quant à effectuer une restauration de ma base de registre via un scanreg/restore dans le noir....... d'ailleurs maintenant il est trop tard, avec tous les essais et les boots successifs je n'ai probablement plus de sauvegarde saine de ma base de registre !
Maintenant les boots s'éxécutent -écran complètement noir- ... jusqu'à l'affichage du logo de Windows qui débute son ouverture de session. Je n'avais donc aucun moyen de fermer ces fichiers... que je suis quand même parvenu à fermer et éradiquer (ne me demandez pas comment ..... j'ai tout tenté.....et je ne sais plus ce qui a marché !)

A cause d'un petit malin qui doit probablement se croire très fort et se gausser tous les jours de l'efficacité de son mauvais tour répandu sur le web (si je le trouve je lui refais le pif gratis sans lui demander son avis sur l'esthétique), me voila donc, malgré l'éridication de ce code pervers, affublé de nouveaux paramètres système qui me laissent encore plongé dans le noir..... à me demander qui pourra m'aider à retrouver la lumière de mes fenêtres MSDOS ??? Il s'agit probablement d'une valeur "noir" donnée à une variable gérant la couleur d'écran DOS en mode plein écran quelque part dans un fichier système......ou quelquechose comme à§a, mais quoi exactement et oà¹......??? Ou peut être s'agit il d' "ecranV~1.scr" (-écran vide-) positionné quelquepart......??? Ou bien .......... ???

Vous l'aurez compris, je suis intéressé par toutes les -vraies bonnes idées- pertinentes émanant de l'esprit sagace des bidouilleurs et autres pourfendeurs de code, détenteurs d'astuces et combines variées qui pourraient m'éviter d'avoir a tout réinstaller !
A vot bon coeur Msieurs Dames.....

NB : Merci de bien vouloir éviter les sarcasmes du style ....."t'avais qu'à pas aller traîner n'importe oà¹"....... gnangnangnan.....
Suis suffisemment agacé pour ne pas mériter d'autre punition !! Sà»r qu'avec tout ce temps perdu je suis pas prêt d'y retourner (sauf pour trouver l'adresse du machiavel en question...... D'ailleurs si d'autres victimes, au poing large et vigoureux, sont intéressées.....je suis mà»r pour organiser une petite teuf à son domicile dès que je l'aurai "logé") !!!

A vous lire

Xavier
<a href="mailto:xavieranonyme33@hotmail.com">xavieranonyme33@hotmail.com</a>

logun · Message par **logun** » 29 juin 2003, 17:40:00

salut,

as-tu aussi nettoyer ton config.sys et autoexec.bat, ne pas oublier les programmes dans menu démarrer et dans la clé RUN de la base de registre

Kitty · Message par **Kitty** » 30 juin 2003, 06:55:00

Bonjour Xavier,

Il est franchement bizarre, qu'en bootant ton pc sur une disquette DOS, ton écran reste noir et aucun affichage n'apparaît. As-tu essayé avec une "vieille" version, genre DOS 6 ?

(édité)

Oups, je viens de lire que le DOS 6 ne reconnaît pas les FAT32 !!
Voici un lien qui te menera vers une disquette Boot DOS 7 : <a href="http://newdos.yginfo.net/dosware/mdos71bd.zip" target="_blank">http://newdos.yginfo.net/dosware/mdos71bd.zip</a>

Si, maintenant, ton problème vient d'une modification des couleurs d'affichage (écriture noire sur fond noire), je pense qu'il y a moyen de corriger cela :
Avec la disquette de Boot créée, il te faut rajouter une ligne dans le fichier Config.sys : "DEVICE=A:ANSI.SYS" (sans les guillemets). Il te faudra aussi copier ce fichier Ansi.sys sur la disquette. (le fichier Ansi.sys se trouve dans le répertoire C:WINDOWSCOMMAND)

Une fois la modif effectuée, tu passes au fichier Autoexec.bat. Là tu rajoutes la ligne ci-après, en fin de fichier :
<B>prompt $E[31m$p$g$E[0m$e[32;40m</B>

Sous DOS, le fichier Ansi.sys rajoute des compléments à la fameuse commande Prompt. La manip effectuée modifie les couleurs d'affichage. Avec de la chance, ton affichage apparaîtra.
Si à§a fonctionne, tu pourras alors continuer ton dépannage.

Titus · Message par **Titus** » 30 juin 2003, 08:19:00

<font color="blue">Salut,

Bienvenue sur le forum.

Pour que nous puissions t'aider plus efficacement, si tu remplissais ta fiche de configuration ( <a href="bb_config.php?mode=edit" target="_blank">bb_config.php?mode=edit</a> )?

Merci.

P.S.: pour t'aider: <a href="http://www.blue-hardware.com/divers/dow ... arge98.php" target="_blank">http://www.blue-hardware.com/divers/dow ... e98.php</a> (section ordinateur, rubrique Résumé)</font>

Lis cette astuce, si la manip par le ANSI.SYS ne fonctionnait pas: <a href="http://www.zebulon.fr/html/astuces/deta ... .php?id=90" target="_blank">http://www.zebulon.fr/html/astuces/deta ... p?id=90</a>

logun · Message par **logun** » 30 juin 2003, 14:47:00

salut,

pour modifier les couleurs d'une fenetre DOS (invite de commande) il suffit de faire un clic droit sur la barre de titre puis choisir propriétés, puis l'onglet couleurs pour ajuster la couleur de texte et/ou de fond, l'onglet configuration pour la taille , etc

xavier33 · Message par **xavier33** » 02 juil. 2003, 03:22:00

ALORS LA VOUS ALLEZ RIRE !!!!
Tant mieux me direz-vous par les temps qui courent....
(suite du message du 29 juin "Ma fenêtre DOS est devenue invisible")

Alors figurez-vous qu'après avoir complètement décortiqué ma machine pendant 1 jour et une moitié de nuit (je suis plutà´t du style à ne pas baisser les bras facilement !) ayant fouiné partout... des interruptions bios aux fichiers*.scr en passant par tous les fichiers systèmes possibles et imaginables, les clés et valeurs de regedit (ouf ouf...), et même les fichiers *.jpg, gif (...je plaisante) et tout le patacaisse................ je viens de m'apercevoir.............je vous le donne en mille...............(j'ai un peu honte quand même mais tant pis, faut que je vous le dise)........... que, lorsque j'étais dans la fenêtre DOS en mode plein écran (mode d'affichage par défaut) il me suffisait tout bonnement d'actionner à fond les deux boutons pressions de réglages de la luminosité et du contraste de mon moniteur pour remédier à ma "panne" !!!!!!!!!!!!!

NON NON, CE N'EST PAS UNE BLAGUE !

Je sais........... dis comme à§a............ à§a paraît trop c** !!
M'enfin,,,, quand même,,,, à§a vous paraît évident à vous d'être obligé de pousser les potentiomètres de luminosité et contraste à fond pour pouvoir voir à nouveau s'éclairer votre moniteur alors que dans la milliseconde précédente vous étiez dans une appli sous Windows (quelle qu'elle soit) aussi lumineuse qu'à Versailles un soir de 14 juillet ???

Bon,,,,, c'est vrai qu'après coup à§a paraît trop bête de ne pas avoir commencé par essayer à§a ! Mais je suis le premier à en rire et il fallait que je vous en fasse profiter. Vous pourrez même l'ajouter dans le bêtisier du site si à§a vous chante !

Toujours est il que je ne m'explique tout de même pas à quoi était due cette commutation des réglages de luminosité entre le mode DOS plein écran et le mode Windows (ou le mode DOS en fenêtre réduite à 25 ou 50 lignes). Car il s'agissait bien d'un passage instantané d'une luminosité et un contraste maximum (j'ai pour habitude d'être TOUJOURS en position maximum sur ces réglages) à un écran totalement noir du noir le plus profond........ sans la moindre minuscule luminosité......... tout à fait comme éteint quoi ! Et il ne s'agissait pas d'une question de paramétrage de la couleur.

D'autant que j'avais remarqué, en dernier, que ce passage d'un extrême à l'autre s'accompagnait d'un "TAC" sonore provenant des profondeurs intérieures de mon moniteur à tube et qu'il me rappelait tout à fait le bruit qui se produit lorsque le moniteur passe en mode d'économie d'énergie au bout du temps paramétré. De là a imaginer que la fonction Windows répondant à la norme "Energy Star" avait été détournée de son but originel, il n'y avait qu'un pas... que j'ai vite franchi !

A mon crédit, n'oublions pas que ces curieux symptà´mes se sont manifestés de manière immédiatement consécutive au téléchargement involontaire déjà raconté sur ce forum dans mon message : "Ma fenêtre DOS est devenue invisible". Et que ce rétablissement quasi miraculeux n'explique pas non plus la disparition de l'usage des fonctions "démarrer - arrêter - redémarrer en mode MSDOS" et "redémarrer en mode sans échec"...... ainsi que le déroulement du boot dans le noir total (tout cela fonctionne à nouveau à présent !)

Une bien curieuse aventure donc ! Une de celles qui confirment si besoin était que l'informatique comportera toujours des mystères insondables !
Mais une aventure qui m'a donné l'occasion d'apprécier à sa juste valeur l'aimable et sympathique entraide des gens qui errent sur ce forum. C'est la première fois en plus de 20 années de pratique de l'informatique que j'use d'un tel forum et j'avoue que je ne m'attendais pas à à§a ! Merci à vous, Logun, Kitty et Titus. J'ai suivi vos conseils et même s'ils ne m'ont peut être pas permis d'atteindre directement le résultat escompté, ils y ont forcément contribués. Ne serait ce que par l'encouragement prodigué !

Bonne continuation à tous

Xavier

Message par **McPeter** » 02 juil. 2003, 03:28:00

Salut

Penses à cocher la case OK pour dire que ton problème est résolu <IMG SRC="/images/smiles/wink_smile46.gif">
=> FAQ : <a href="viewtopic.php?topic=9833&forum=14&0" target="_blank">viewtopic.php?topic=9833&forum=14&0</a>

voilà <IMG SRC="/images/smiles/regular_smile46.gif">

@++

xavier33 · Message par **xavier33** » 02 juil. 2003, 03:33:00

Ah oui...... comment fait on pour marquer le OK dans la liste ??

Enfin merci encore pour votre gentillesse.

Salut
Xavier

eser · Message par **eser** » 02 juil. 2003, 06:52:00

Salut
Clique sur ce lien, <a href="viewtopic.php?topic=9833&forum=14&0" target="_blank">viewtopic.php?topic=9833&forum=14&0</a> (que t'avait déja donné McPeter) <IMG SRC="/images/smiles/wink_smile46.gif">

xavier33 · Message par **xavier33** » 02 juil. 2003, 12:23:00

Moi je ne demande pas mieux que de cocher la case "le pb a été résolu" mais le bandeau en-dessous de la fenêtre de saisie (et nul par ailleurs non plus) n'est pas là malgré mon identification en tant qu'initiateur de cette .... hum... discussion.
Bug ?

Message par **McPeter** » 02 juil. 2003, 12:27:00

A!?
il y a peut un bugg alors ..
Titus tu regardes à§a ?
<IMG SRC="/images/smiles/regular_smile46.gif">

Informatique Pratique

Mes fenêtres DOS sont devenues aveugles !?

Qui est en ligne