Commentaires sur : Surfer en illimité dans les cybercafés

Par : Tonio

Tonio — Fri, 23 Jan 2009 16:20:47 +0000

Je remonte du vieux,je sais mais je donne ma petite technique quand meme. Elle marche dans le cybercafé vers chez moi dans lequelle on n’a pas accé a un bureau windows. ?cest un bug monumental a mon avis.

Il y a deux boutons pour ce deconnecter (c’est un systeme a prépaiment) un gros rouge que tout le monde utilise et un tous petit caché tout en haut.Lorsque que l’on clique sur le petit une fentre « Terminer maintenant » apparait. Clique sur la croix de la fenetre (Pas le command_buton)et la fenetre disparait en faisant planter le compteur(raport d’erreur, etc…. Et maintenant,temps ilimité. J’ai passer des après midi tf2,hl2dm et css comme ca sur un prepaiment de 3 frs (~4.5 roros).

Enjoy !

Par : hardrocky

hardrocky — Thu, 02 Oct 2008 17:56:36 +0000

normal ce n’est pas la bonne adresse.
il faut aller dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Par : azertyuiop !

azertyuiop ! — Sat, 06 Sep 2008 17:52:40 +0000

bonjour j’ai voulu tester la commande pour pouvoir se rajouter des heures au chrono dans un cyber qui utilise cyberlux . tous va bien jusqu’a HKEY_CURRENT_USER>Appevents> ????? quand j’arrive dans Appevents il n’y a pas l’onglet ‘software’ il y a EnventLAbels et Schemes .. … help

Par : ju

ju — Fri, 05 Sep 2008 07:30:36 +0000

déja je vois pas le rapport d’aller dans le dossier windows pour toucher au registre, et en plus faut être dans le groupe Admin pour écrire dans le registre donc bon ça sert à rien tout ça …

Par : soopajud

soopajud — Thu, 04 Sep 2008 07:33:53 +0000

dans tout les cybers café ou je suis allé, c’est plutot des ordis sous linux qui sont utilisés….c’est normal : c’est pas cher, pas besoin de payer des licences…donc la bidouille là, ne marche pas..

Par : Achille

Achille — Thu, 04 Sep 2008 01:08:06 +0000

A l’époque j’avais trouvé une astuce toute simple : utiliser un Process Explorer tiers packé avec UPX (de cette façon pas d’installation donc pas de bloquage) et kill pur et dur du processus, par contre pas moyen de revenir en arrière et le « je ne sais pas ce qui s’est passé, je n’ai pas fait attention, je n’y connais rien en informatique, je viens juste ici pour aller sur msn » ne marche qu’une fois

Par : Teddy

Teddy — Wed, 03 Sep 2008 20:00:45 +0000

Avec les GPO de l’Active Directory il est possible d’empêcher l’exécution de fichier bat, l’accès aux mmc, au planificateur de tâches, bref à tout ce que l’on veut.
Donc si l’admin du cyber café connais un minimum la config de GPO c’est mort.
De plus pour l’astuce de la création du .bat il est possible d’interdire la création de fichier sur le système, même sur le bureau et my documents.
C’est ce que j’ai mis en place dans ma boite et ça fonctionne plutot bien.
Par contre les utilisateurs ont tendance à gueuler

Par : bliz

bliz — Wed, 03 Sep 2008 19:54:08 +0000

j’ai deja utilisé cyberlux et le pc serveur va voir le plantage :p

sinon si il y a un soft qui empeche les modifications du registre ou (comme certain virus) ecrit en boucle la valeur dans le registre ca sera moin facile ^^

et un petit truc sympa pour reactiver les restrictions (en cas de virus) j’avais trouvé ce petit text a enregistrer en « .vbs »
(on peut pas faire de quote ou metre en couleur les com ? :p)

‘ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
‘ Script VBS pour nettoyer les dégâts de SWEN et de TORVIL dans le registre
‘ Réactive les outils de registre, le gestionnaire de tâches et
‘ le bouton d’arrêt de XP
‘
‘ script de ~Jean-Marc~ © 2003 http://perso.wanadoo.fr/doc.jm
‘ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Dim shell, fso
Set shell = WScript.CreateObject(« WScript.Shell » )
Set fso = WScript.CreateObject(« Scripting.FileSystemObject » )
‘fichiers exécutables
key= »HKEY_CLASSES_ROOT\exefile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » %* »
key= »HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command »
shell.RegWrite key, »" »%1″ » %* »
key= »HKEY_CLASSES_ROOT\.exe »
shell.RegWrite key, »exefile »

‘fichiers de registre
key= »HKEY_CLASSES_ROOT\regfile\shell\open\command\ »
shell.RegWrite key, »regedit.exe « »%1″ »"

‘Economiseurs d ecran
key= »HKEY_CLASSES_ROOT\scrfile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » /S »

key= »HKEY_CLASSES_ROOT\scrfile\shell\config\command\ »
shell.RegWrite key, »" »%1″ »"

‘raccourcis PIF
key= »HKEY_CLASSES_ROOT\piffile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » %* »

‘raccourcis CMD
key= »HKEY_CLASSES_ROOT\cmdfile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » %* »

‘raccourcis COM
key= »HKEY_CLASSES_ROOT\comfile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » %* »

‘fichier BAT
key= »HKEY_CLASSES_ROOT\batfile\shell\open\command\ »
shell.RegWrite key, »" »%1″ » %* »

‘Réactivation des outils de registre
key= »HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableRegistryTools », 0 , »REG_DWORD »
key= »HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableRegistryTools », 0 , »REG_DWORD »
key= »HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableRegistryTools », 0 , »REG_DWORD »

‘Réactivation du bouton d arrêt
key= »HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ »
shell.RegWrite key & « NoClose », 0 , »REG_DWORD »
key= »HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ »
shell.RegWrite key & « NoClose », 0 , »REG_DWORD »
key= »HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ »
shell.RegWrite key & « NoClose », 0 , »REG_DWORD »

‘Réactivation du gestionnaire de tâches
key= »HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableTaskMgr », 0 , »REG_DWORD »
key= »HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableTaskMgr », 0 , »REG_DWORD »
key= »HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\ »
shell.RegWrite key & « DisableTaskMgr », 0 , »REG_DWORD »

‘fin
wscript.echo « Nettoyage des associations exe, scr, reg, pif, bat terminé. » & vbcrlf & _
« Réactivation des outils de registre, du gestionnaire de tâches et du bouton d arrêt effectué »
Wscript.quit

Par : frankbak

frankbak — Wed, 03 Sep 2008 18:52:10 +0000

sorry marche pas because pas admin…..snifff!!!!

Par : Anonyme de chez Anonyme

Anonyme de chez Anonyme — Wed, 03 Sep 2008 18:41:39 +0000

surfé gratos dans un cybercafé ok mais si c un routeur special ou il faut payer on fé coment hein??

Par : Great

Great — Wed, 03 Sep 2008 17:15:27 +0000

@Korben: ha en effet, avais pas pensé à ça, bien vu.

Par : Gana

Gana — Wed, 03 Sep 2008 16:53:05 +0000

test en direct depuis un cybercafé, ça a l’air de fonctionner ça fait deux heures que je surf et la patron ne m’a pas demandé de reommander à boire, ha attendez…. merde y’a une bagnole de flics qui vient de s’arreter… ils rentrent… le patron me montre, faut que je me cache derriere un gros écran merde y’a que des écrans plats….non, non ..NON c’est pas moi !! c’est KORBEN non pas la tête aïe non pas la matraque Aïe c’est KORBEN j’vous dis !!!!!!!!!

Par : Random

Random — Wed, 03 Sep 2008 16:52:15 +0000

Ou alors on paye et ca marche aussi !

On s’en tape de cet histoire de cybercafé,ce qui est interessant c’est de contourner les obstacles pour prouver une fois de plus que Windows c’est du gruyère.

En ce qui concerne « Niquer le systeme », laissez ça aux crakeurs qui ont une raison de le faire..

Tchou

Par : Greg

Greg — Wed, 03 Sep 2008 16:52:09 +0000

J’essayerais bien mais j’ai bien peur qu’il y est des complications. Ça parait tellement bête là.

Par : Korben

Korben — Wed, 03 Sep 2008 16:05:45 +0000

@Great: Non, t'es pas obligé... tu fais un enregistrer sous et tu mets bien des guillemets autour du nom de fichier et le .bat devrait passer

Par : Great

Great — Wed, 03 Sep 2008 16:01:46 +0000

Rien que pour changer l’extension du .txt en .bat il faut qu’elle soit affichée par windows et c’est pas sûr de pouvoir l’activer sur ce genre de PC verrouillé.

Par : vikin

vikin — Wed, 03 Sep 2008 15:00:33 +0000

Il faut relancer explorer pour que la modification dans la base de régistre soit pris en compte.

Par : Eric D

Eric D — Wed, 03 Sep 2008 14:34:25 +0000

Comme le dit DeathWar, si le cmd est désactivé, regedit aussi.
Mais ce n’est pas bien grave. En général, rien ne vous empêche de télécharger un exécutable et de le lancer. A une époque, j’avais écrit un petit programme qui faisait un regedit rudimentaire. Le but était de pouvoir corriger les paramètres registry de mes propres applications chez les clients qui bloquaient regedit.

Ceci dit, même ainsi, normalement l’utilisateur n’a pas le droit de modifier ces valeurs dans la registry quand le domaine est bien configuré. Le truc ne marche donc pas non plus.

@Sliwt: il ne faut pas être administrateur pour tuer des tâches tant qu’elles t’appartiennent. D’ailleurs, ça m’amène à une autre astuce que j’ai déjà testée à plusieurs reprises:
si le cybercafé a laissé la plannification tâches activée, vous pouvez faire (s’il est 12h30)
at 12:31 /interactive cmd
Et à 12h31, une invite de commande apparaîtra et elle tournera comme System, ce qui est encore supérieur à Adminsitrator. System peut aussi tuer les process services, les anti-virus etc ! (il faut lancer taskmgr depuis l’invite de commande)

En fait, les cyber-cafés bien configurés empêchent tout ça et de toute façon remettent une situation clean après chaque client ou chaque soir. Dans les autres, il y a tjs un moyen de contourner les protections.

Par : telujite

telujite — Wed, 03 Sep 2008 14:29:10 +0000

il y a généralement des protections sur certains processus, dont les processus principaux de controle (style vnc ou autres)

Par : Sliwt

Sliwt — Wed, 03 Sep 2008 14:22:12 +0000

Salut,

Moi aussi ca m’étonne, je n’ai jamais été dans un cybercafé mais les utilisateurs ont les droits administrateurs??
Sinon il ne risque pas de pouvoir killer un process ou modifier la base de registre.

Enfin bon, lorsque tout est réuni ca doit être sympa de pouvoir le faire
A+

Par : iooro

iooro — Wed, 03 Sep 2008 14:04:53 +0000

Bonjour,
Sa métone un peu c

Par : Korben

Korben — Wed, 03 Sep 2008 14:03:20 +0000

@DeathWar: Bien vu !

Par : Bashy

Bashy — Wed, 03 Sep 2008 14:01:29 +0000

ça marcherait pas un « taskmgr » directement à la place de regedit?
ou alors essayer « qprocess » avec « tskill » =).

Par : jaguie

jaguie — Wed, 03 Sep 2008 13:41:37 +0000

@DeathWar: +1,

Ceci dit, je ne savais pas ou se trouvait la clé pour le gestionnaire donc merci pour ça et aussi pour l’idée de l’astuce.

Par : skunny61

skunny61 — Wed, 03 Sep 2008 13:40:31 +0000

je ne trouve pas ‘DisableRegistryTool, sur mon pc??

Par : DeathWar

DeathWar — Wed, 03 Sep 2008 13:34:10 +0000

J’imagine également que si ils ont désactivé le gestionnaire de taches, ils ont aussi désactivé l’accès a la base de registre avec la clé ‘DisableRegistryTools’ a placer dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System.

J’imagine donc que l’astuce ne fonctionne pas. Mais il existe aussi un moyen pour réactivé l’acces au registre mais il faut crée un fichier .reg en plus.

Par : Storm

Storm — Wed, 03 Sep 2008 13:22:13 +0000

… ou word …ou Open Office

la réponse à l’astuce sera que, puisque le timer existe peut être sur le client, mais aussi -et certainement- sur le serveur, le gestionnaire aura certainement des doutes. Sans parler des éventuels blocages de fichiers bat, au niveau client.
En tous cas, un client qui reste la journée et qui se présentera pour payer un euro se verra très certainement tirer l’oreille.

Par : tutur

tutur — Wed, 03 Sep 2008 13:18:27 +0000

j’vais peut etre passsez pour un noob mais
un fichier texte ? avec le bloc note ?

Par : David

David — Wed, 03 Sep 2008 13:13:12 +0000

N’oubliez pas de remettre la valeur à 1 avant de partir