Gimp 2.6.3 : à usage unique ?!?!?!? :-(((((

[CM63]

Tout cela ne m'inspire guère confiance, si cela change d'autres paramètres, je n'ai pas envie de changer ou de bloquer le fonctionnement d'autres logiciels.
Je cherche l'équivalent de ntrights sous XP sur Internet, et si je ne trouve pas, je ne sais pas quoi faire.
-----

[Towl]

Cela ne change rien d'autre, cela fait juste ta ligne de commande en faite :

@echo off
title SeDebug-Restore
color 17
@echo.Wscript.Echo GetObject("winmgmts:\\.\root\cimv2").Get ("Win32_SID.SID='S-1-5-32-544'").AccountName>findAdmin.vbs
@%system%\cscript.exe //nologo //t:05 findAdmin.vbs >admin.dat
@FOR /F "TOKENS=*" %%g in (' type admin.dat ') DO @NTRIGHTS -u %%g +r SeDebugPrivilege
del ntrights.exe admin.dat findAdmin.vbs 2>nul
echo.
if not errorlevel 1 echo  Please reboot your machine
echo.
echo  Press any key to exit
pause>nul
exit

Mais tu n'asa pas besoin de le supprimer, le SeDebugPrivilege est nécessaire pour le compte administrateur, c'est une très mauvaise idée de le supprimer.

Edit; ce programme c'est juste un fichier qui contient ntrights, un script de recherche des admin et restore proprement le SeDebugPrivilege pour ceux ci.

[CM63]

J'ai fait un fichier de commande qui fait :

ntrights.exe -u admin +r SeDebugPrivilege
"C:\...\Bureau\StraceNT\Strace NtX.exe"
pause
ntrights.exe -u admin -r SeDebugPrivilege

Le changement de droits se fait correctement. Pendant la pause, j'ai la main dans StraceNt, je lance gimp.exe, et j'ai le même message d'erreur : accès refusé.

[Towl]

Hum ... c'est etrange..
Par contre arrete de supprimer le SeDebugPrivilige à ton admin, ton compte peut ne plus fonctionner correctement

Voici ce que j'obtiens sur un whoami /all regarde si tu as les mêmes privileges que moi (compte admin non modifé):

[User]     = "XXXX\YYYY"  

[Group  1] = "XXXX\Aucun"  
[Group  2] = "Tout le monde"
[Group  3] = "XXXX\Users"  
[Group  4] = "XXXX\Utilisateurs du débogueur"  
[Group  5] = "BUILTIN\Administrateurs" 
[Group  6] = "BUILTIN\Utilisateurs"
[Group  7] = "AUTORITE NT\INTERACTIF"
[Group  8] = "AUTORITE NT\Utilisateurs authentifiés"
[Group  9] = "LOCAL"


(X) SeChangeNotifyPrivilege         = Outrepasser le contrôle de défilement
(X) SeSecurityPrivilege            = Gérer le journal d'audit et de sécurité
(O) SeBackupPrivilege            = Sauvegarder des fichiers et des répertoires
(O) SeRestorePrivilege            = Restaurer des fichiers et des répertoires
(X) SeSystemtimePrivilege           = Modifier l'heure système
(X) SeShutdownPrivilege            = Arrêter le système
(X) SeRemoteShutdownPrivilege       = Forcer l'arrêt à partir d'un système distant
(X) SeTakeOwnershipPrivilege        = Prendre possession des fichiers ou d'autres objetspp
(X) SeDebugPrivilege            = Déboguer des programmes
(X) SeSystemEnvironmentPrivilege    = Modifier les valeurs d'env. de microprogrammation
(X) SeSystemProfilePrivilege        = Optimiser les performances système
(X) SeProfileSingleProcessPrivilege = Optimiser un processus unique
(X) SeIncreaseBasePriorityPrivilege = Augmenter la priorité de planification
(X) SeLoadDriverPrivilege           = Charger et décharger des pilotes de périphériques
(X) SeCreatePagefilePrivilege       = Créer un fichier d'échange
(X) SeIncreaseQuotaPrivilege        = Changer les quotas de mémoire d'un processus
(X) SeUndockPrivilege            = Retirer l'ordinateur de la station d'accueil
(X) SeManageVolumePrivilege         = Effectuer des tâches de maintenance de volume
(X) SeImpersonatePrivilege          = Emprunter l'identité d'un client après l'authentification
(X) SeCreateGlobalPrivilege         = Créer des objets globaux

[CM63]

Et qu'est-ce que tu dois mettre comme privilèges pour pouvoir tracer? Moi, en mettant SeDebug et j'ai rajouté : SeProfileSingleProcessPrivileg e , ça ne marche pas, NTTrace n'a pas accès au process.

[Towl]

En théorie, tu as juste besoin de SeDebugPrivilege qui va te permettre d'obtenir un acces complet au processus Gimp.
Mais comme ca n'a pas l'air de fonctionner, j'ai listé tous les privileges de mon compte admin avec lequel ca marche.

Sinon essaye de faire un truc un peu plus bourrin :
- lancer gimp
- faire un attach process sur gimp (a partir de nttraceX).
Le but étant d'attacher le processus gimp avant le message d'erreur (donc d'etre suffisament rapide )


Edit :
Au fait que donne une trace d'un autre programme ? (genre calculette)

[CM63]

Avec un autre process, ça ne marche pas non plus :


IntellectualHeaven (R) System Call Tracer for NT, 2K, XP, 2K3.
Copyright (C) Pankaj Garg. All rights reserved.
Tracing command: ["C:\Program Files\Gimp Pack Mode\bin\gimp-2.6.exe"]
Error: Accès refusé.

IntellectualHeaven (R) System Call Tracer for NT, 2K, XP, 2K3.
Copyright (C) Pankaj Garg. All rights reserved.
Tracing command: ["C:\WINDOWS\notepad.exe"]
Error: Accès refusé.

[Towl]

hum.. c'est peut etre un probleme de XP familialle alors. je vais voir si je trouve d'autres solutions pour analyser facilement ce problème

[CM63]

Y'a pas des utilitaires déjà dans XP pour tracer les process? Parce que celui-là il vient de NT, ce n'est pas surprenant qu'il ne marche pas dans un windows plus récent.

[JPL]

Compte tenu que j'ai pu utiliser Strace NT sur mon XP Home pour tracer Gimp 2.6 (donc aucun problème de droit en administrateur) et compte tenu également de l'étrangeté d'au moins un des messages d'erreur signalé initialement, je crains en effet qu'il ne faille regarder du côté d'un éventuel malware.

Applique la procédure suivante :
http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[CM63]

J'ai suivi cette procedure et j'ai installé les antimalwares que Igor51 m'avait conseillés, suite à la discussion que j'avais eu avec lui dans le forum anti-malware. Je suppose que maintenant les malwares éventuels doivent être détectés, ou alors la démarche n'est pas bonne.

[Towl]

quel message est étrange ?
S'il s'agit des screenshots :
- le premier : erreur dans l'appel de la fonction gdk_init() (d'ailleurs ca me fait penser à une version de gtk trop ancienne)
- le second : erreur dans gimp qui se termine anormalement, lancement du débugger de Windows qui échoue (gimp s'est tué avant que le débuger puisse etre lancé)

[CM63]

J'ai toujours essayé des installs avec des GTK intégrés, je ne trouve d'ailleurs que ce genre d'installs pour la version 2.6.x
J'ai essayé de positionner le privilège debug juste avant de lancer l'exe, ça ne marche pas non plus :

ntrights.exe -u admin +r SeDebugPrivilege
"C:\Program Files\Gimp Pack Mode\bin\gimp-2.6.exe"

[Towl]

Vraiment etrange ...

Sinon, essaye de télécharger procmon de chez sysinternals, stoppe toutes tes applications, lance gimp et sauvegarde et envoie le fichier pml . Essaye de voir avec les filtre pour supprimer le superflux (ce qui a priori n'a pas de lien avec gimp) pour limiter la taille du fichier généré

[JPL]

Il est quand même anormal qu'on ait une fenêtre du runtime de Visual C++ alors que Gimp n'est pas compilé avec lui !

Pour CM63, ta désinfection date de mars. Normalement Antivir est très efficace, mais aucune protection n'est efficace à 100%. Si tu ne veux pas refaire la procédure passe au moins un coup de Malwarebytes' Anti-Malware http://www.malwarebytes.org/ après l'avoir mis à jour.

[CM63]

Ma discussion avec Igor51 date de mars, mais maintenant les désinfections sont régulières. Merci pour votre aide, à demain.

[CM63]

Il est quand même anormal qu'on ait une fenêtre du runtime de Visual C++ alors que Gimp n'est pas compilé avec lui !

Ca n'a rien de bizarre. Ces messages sont envoyés par des routines de la GTK qui, elle, est développée en C++, donc potentiellement sous Visual, ou portée sous Visual après avoir été developpée sous quelqu'environnement de développement C++ sous Linux.
De toute façon, Visual est un environnement de développement qui permet de compiler d'autres langages que le C++, le titre de la fenêtre de popup n'est pas très significatif.

[Towl]

Il est quand même anormal qu'on ait une fenêtre du runtime de Visual C++ alors que Gimp n'est pas compilé avec lui !

Il n'y a rien d'etonnant la dedans. Cela ressemble comme je le disais à un message d' GTK qui n'a pas réussis à ce lancer à temps. Or, comme celui-ci est compilé avec VC++, il est normal que le message d'erreur fasse référence à VC++

Edit: zut trop lent

[CM63]

Salut Towl, nous voila au même point à l'approche du reveillon

[Towl]

Et tu as pu voir ce que cela donnait avec procmon ?

[CM63]

Je n'arrive pas à retrouver ton message sur monproc, peux-tu me redonner le lien sur ce produit?
Ah pardon, tu ne me l'avais pas donné, je cherche.

[CM63]

Je vois que les install de gimp 2.6.x que j'ai pris installent une version 2.10.0 de GTK. Est-ce la dernière version? Est-ce que mon ancienne version de Gimp n'aurait pas installé des dll sous WINDOWS ou ailleurs, venant d'une version plus récente de GTK, qui ne seraient pas compatibles avec la version 2.10.x de GTK? Comment faire pour tout remettre à 0?

[CM63]

J'ai téléchargé procmon et je l'ai lancé sous admin. Je lui ai demandé d'espionner les évenements qui contenaient "gimp" dans la ligne de commande. J'ai lancé gimp jusqu'à arrêt du process (click dans ok du 2ième message d'erreur). Je t'envoie le log par MP car il contient des données confidentielles sur mon arborescence. Pour l'instant je ne l'ai pas regardé. A plus.

[Towl]

La derniere version de GTK+ est la 2.14.6, tu peux toujours essayer avec celle la (en supprimant la 2.10.0)
Télécharge la sur http://www.gtk.org/download-windows.html

[CM63]

Zut, on ne peut pas envoyer des pièces jointes par MP ?

[Towl]

Aucune idée..
Au pire mets le sur un site de partage de fichier (megaupload etc...) en le chiffrant (avec par exemple http://www.aescrypt.com/download.html). il te suffira de me PM la clé + url de téléchargement

[CM63]

Et bien je te MPrai une URL sans chiffrement , ça suffit comme ça . A plus tard dans la journée.

[JPL]

Zut, on ne peut pas envoyer des pièces jointes par MP ?

Non, en effet.

[JPL]

Je vois que les install de gimp 2.6.x que j'ai pris installent une version 2.10.0 de GTK.

Gimp 2.4 (du moins dans l'installation nomade que j'utilise) employait aussi cette version de GTK.

[CM63]

Merci, JPL, pour la modif.