Malekal's forum

[Malekal_morte]

OTLPE est un Live CD qui permet de démarrer sur un système d'exploitation lorsque Windows est planté ou si vous n'arrivez plus à faire tourner de programmes de diagnostic dessus.

OTLPE est donc un CD Live qui permet de démarrer dessus et d'arriver sur un système d'exploit alternatif afin de pouvoir effectuer un scan diagnostic, accéder aux fichiers etc.

OTLPE contient plusieurs programmes de diagnostics ou réparation qui ne seront pas détaillés, OTLPE contient aussi OTL qui permet de scanner l'ordinateur et généré un rapport de diagnostic afin d'éventuellement déterminer si l'ordinateur est infecté.
Il faut bien sûr pour cela avoir un minimum de connaissances.

Les étapes pour installer sont :

• Graver le CD ou mettre sur une clef USB
• Redémarrer l'ordinateur et modifier la séquence de démarrage pour démarrer sur le CD/Clef USB OTLPE
• Effectuer le scan OTL depuis le système d'exploitation OTLPE
• Donner le rapport de diagnostic

Ces étapes sont décritres dans le post suivant : otlpe-live-t23453.html#p213090


~~~

Pour rappel vous avez un lien qui énumère les autres Live CD de rescue : windows-recuperer-son-systeme-t20428.html

Lien de téléchargement :
Version Standard:
http://oldtimer.geekstogo.com/OTLPEStd.exe
http://ottools.noahdfear.net/OTLPEStd.exe

Version Network :
http://oldtimer.geekstogo.com/OTLPENet.exe
http://ottools.noahdfear.net/OTLPENet.exe

Notez qu'il est possible d'installer OTLPE sur une clef USB via PetoUSB, voir cette page : petousb-eeepc-t24701.html
ou avec WintoFlash : otlpe-sur-clef-usb-via-wintoflash-t35312.html


Lancer l'icône d'OTLPE



Répondre Yes à la question



Choisissez votre utilisateur


OTL est démarré, vous pouvez le configurer puis lancer le scan (bouton Run Scan en haut à gauche).



Le rapport s'ouvre ensuite :


Les ruches systèmes sont chargées automatiquement avec les noms ci-dessous :


Du coup, on peux faire un export des clefs HKLM\SOFTWARE_ON_C par exemple.
Dans la capture ci-dessous, on export les clefs WINLOGON, on voit que le PC est infecté par Zbot/Zeus et Trojan.Sasfis

[Malekal_morte]

Voici la procédure à suivre pour graver OTLPE sur un CD-Rom ou Clef USB.

OTLPE est un système d'exploitation alternatif que l'on peux mettre sur CD-Rom ou Clef USB.
On peux ensuite démarrer sur ce sytème d'exploitation qui permet l'accès au disque dur et aux fichiers.
Enfin, OTLPE permet de scanner son ordinateur avec OTL afin de générer un rapport de scan et supprimer les éléments malicieux.

Préparer OTLPE

SUR CD-ROM/DVD-ROM


► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau
mirroir : http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* Votre CD-Rom est pret.


sur Clef USB

Insérez votre clef USB de 250Mo minimum - Celle-ci ne devrait pas être formatée, il est tout de même conseillé d'effectuer une sauvegarde des documents avant.

Téléchargez et executer l'installeur OTLPEUSB : http://sd-4.archive-host.com/membres/up ... nstall.exe
130 M - hash : 405f57a00c35bd722d5eba7718ceb5e7

Acceptez l'extraction en faisant OK.





Cliquez sur OK au message suivant.



OTLPE va lister les lecteurs, sélectionnez votre clef USB.
Selectionnez la version de Windows sur laquelle vous copiez la clef USB : Windows XP ou Vista/Seven
Cochez l'option OTLPE_NETWORK.iso

Cliquez sur Lancer.



La copie s'effectue, un message vous indique lorsque la copie est terminée.


Note - vous trouverez deux tutoriels différents pour créer une clef USB OTLPE :

• WintoFlash : otlpe-sur-clef-usb-via-wintoflash-t35312.html
• PetoUSB : petousb-eeepc-t24701.html

Booter et utilisez OTLPE

Pour ne pas démarrer sur votre Windows, vous devez modifier la séquence de démarrage pour démarrer sur votre CD ou Clef USB.
La page suivante explique comment modifier la séquence de démarrage : booter-sur-dvd-t9447.html







Le bureau OTLPE REATOGO-X-PE se charge



NumLock est activé par défaut, si vous êtes sur un portable sans clavier numérique vous pouvez donc avoir des chifferes à la place des touches IOKL etc.
Pensez à désactiver NumLock.
Le clavier est configuré en Qwerty.

Double-cliquez sur l'icône OTLPE jaune.

Si le menu "Browse For Folder" s'affiche, sélectionnez C:\



Si le message : "RunScanner Error - Target is not windows 2000 or later" s'affiche, vous devez aller sélectionner le dossier Windows, en général sur le C puis dossier Windows.



OTLPE vous demande ensuite si vous désirez charger le profil, cliquez sur oui.



La liste des utilisateurs/sessions s'affichent, sélectionnez la session infectée.
NOTE : Verifier que "Automatically Load All Remaining Users" est sélectionné et press OK



OTL est lancé.


o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM_ON_C\CurrentControlSet\Control\Session Manager\SubSystems /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

Cliquez Run Scan en haut à gauche pour demarrer le scan.
Une fois terminé, le rapport s'ouvre (le fichier se trouve là C:\OTL.txt)
Allez sur http://pjjoint.malekal.com
Envoyez le rapport et notez le lien du rapport.

NOTE : Vous pouvez aussi transférer le rapport par clef USB pour le mettre en ligne depuis un autre PC.

[MultiUser]

Salut,

merci pour le tutoriel et le canned speech

@+

[Skillhackers]

J'avoue trés bien détaillé, j'ai fais quand meme un live cd, au cas ou,
On n'est jamais sur de rien.

[angelique]

y'a celui la aussi :: malwares-ecran-bleu-t26061.html?sid=4313a163798c96902da3ac743dbb9d2f#p213234

il est pas bien ?

[MultiUser]

Salut Angelique,

il a l'air, je vais essayé

Sinon si rien ne marche & pour récupérer les données, EliveCD sans hésiter ...

@+

[yoz]

Bonjour,

Je reprends ce tuto intéressant.

j'ai un probleme avec OTLPE. Je télécharge le fichier Iso, je le décompresse, je rajoute des éléments dont j'ai besoin, je recréé un fichier Iso, je grave l'image , je reboot, et là le PC ne boot pas sur le CD (la séquence bios est ok, 'arrive à booter sur le Cd Xp). Je viens de griller 3 CD avec Cdburnerxp, nero et imgburn.

Quelqu'un a une idée ?

A+

Yoz

[angelique]

bah tu peux pas rajouter comme ça des tools à ta convenance dans l'environnement Reatogo.

http://www.reatogo.de/

[yoz]

En fait j'ai juste télécharger OTLPE_New_Net.iso. je décompresse, je rajoute un dossier securite (qui contient des tools genre avz, Dr.Web, combofix, etc) par copier/coller. Ensuite je recréé l'iso et je grave l'image. Donc j'ai pas vraiment rajouter des tools, juste copié un dossier en plus. Cela pose probleme ?

[angelique]

à la compilation de base , oui à mon avis .

[yoz]

Comment pouvoir embarquer mes tools sur ce liveCD ? Une idée ?
En fait je ne souhaite embarquer sur ce cd, en plus de ceux inclus dans OTLPE, que des tools de rescue autonome (Avz, Dr.web scanner, Nod32 scanner, gmer, combofix, aftcleaner, etc... la trousse à tools quoi).

Merci pour vos réponses. J'aimerais un cdRW de rescue ultime, que je puisse mettre à jour en fonction des updates des déf virales et des maj des softs. Les désinfections par clé usb j'arrete, je veux tout faire depuis le CD bootable.

A+

[angelique]

En fait je ne souhaite embarquer sur ce cd, en plus de ceux inclus dans OTLPE, que des tools de rescue autonome (Avz, Dr.web scanner, Nod32 scanner, gmer, combofix, aftcleaner, etc... la trousse à tools quoi).

c'est surtout que y'a pas besoin vu qu'avec un script OTLPE adequat en fonction d'un rapport ça fait deja tout ça

[yoz]

Qu'entends-tu par "un script OTLPE adequat en fonction d'un rapport ça fait deja tout ça" ?

[angelique]

Qu'entends-tu par "un script OTLPE adequat en fonction d'un rapport ça fait deja tout ça" ?

par exemple : arrive-pas-supprimer-virus-t28592.html?sid=ef0cbeacb0a5233f4df29fb501e489ca#p229377

[yoz]

Ok pour ca, mais si je veux avoir en plus à bord du CD d'autres tools ?
Par exemple, si je suis sur une machine infectée sans reseau, je souhaite accéder à la machine à partir du liveCD, et avoir sous la main Tdskiller, combofix, une copie du script OTL qui va bien, plus d'autres scanner et removal tools! Sinon je passe par un bartPE classic avec nlite ou un UBCD, même j'aime bien la version OTLPE basée sur reatogo.

Donc si quelqu'un sait commun compéter l'Iso d'OPTLPE network et le graver comme cd bootable, je suis preneur.

A+