Clé registre windows 7

Fermé
magicien1024 - 21 déc. 2011 à 20:06
 magicien - 25 déc. 2011 à 20:23
salut a tous


je cherche une solution efficace pour supprimer certaines clé du registre de windows 7 , quand la suppression est impossible

pour info
je veux supprimer les trace de toutes clé usb insérer, qui se stocke dans la base de registre ( usbstore )

merci de votre aide
A voir également:

3 réponses

Utilise les Sysinternals et l'outil en ligne de commande PSexec.exe qui fait partie du pack. Lire la notice d'aide pour la syntaxe.
1
magicien1024
21 déc. 2011 à 22:06
on reconnait les pro a l'écriture lol
je ne connait pas ce programme pourrais-tu m'expliquer brièvement de quel manière on l'utilise
0
@magicien

Tu télécharges Sysinternals sur ton bureau
Tu ouvres une commande cmd.exe
Tu tapes les lignes de commande suivantes:

http://cjoint.com/?ALvwR6CKRxK

détail de la syntaxe:

http://cjoint.com/?ALvwTkBxYu8

Tu arrives sur ce qui ressemble au Regedit normal mais là tu peux supprimer les clés habituellement verrouillées par Windows !!!

Bon nettoyage
0
Pas de réponse où en es tu ?
0
salut nemo

désolé pour le retard , je vais tester ca demain et je te tiendrais au courant

surtout reste sur ce forum, tu es une source précieuse. lol
pour info, j'étais inscrit sur ce forum sous le nom de magicien1024
aprés autant de temps je suppose qu'il doivent supprimer mon compte.
0
slt

Perso, j'accède aux clés sans me mettre en mode système, et je peux les déverrouiller.
Il faut passer à la fois par le dossier verrouillé et par le dossier parent pour déverrouiller.
PSexec.exe est un bon outil sinon, mais pas très intuitif = un peu dur à savoir bien utiliser.
L'explorateur de fichiers ne peut pas être mis en mode système ; j'ai pas vu que ça marche.

Autrement :

Tu as un tuto ici pour ceux que ça intéressent avec une autre solution :

Delete USB Device History from the Windows Registry (USBSTOR key) and the setupapi.log | Anti-Forensics :
http://www.anti-forensics.com/delete-usb-device-history-from-the-windows-registry-usbstor-key-and-the-setupapilog

Tu as un tuto ici pour ceux que ça intéressent avec une autre solution :

USB drive or flash problems? How to cleanup and remove old USB storage drivers - TechSpot OpenBoards :
http://www.techspot.com/vb/topic145884.html

Site source pour le programme qu'il faut télécharger :

Drive Tools for Windows
http://www.uwe-sieber.de/drivetools_e.html

Lien direct vers la dernière version ; drivecleanup.zip :
http://www.uwe-sieber.de/files/drivecleanup.zip

VirusTotal - Free Online Virus, Malware and URL Scanner :
http://www.virustotal.com/ <= Pour vérifier le fichier (donnez le lien au dessus)

HashTab tool to quickly find file hash information :
http://implbits.com/HashTab.aspx <= Pour vérifier si c'est le même fichier ou non

Infos pour utiliser l'outil :
DriveCleanup removes all currently non present "Storage Volumes", "Disk", "CDROM", "Floppy" USB drives and their USB devices from the device tree. Furthermore it removes orphaned registry items related to these device types. Since V0.8 it removes WPD devices under Vista and Win7. Started with parameter -T (like test) it shows which devices it would remove. Admin privileges required.

DriveCleanup -T :
Started without a parameter, it does its job without further inquiry.
To remove certain types of devices there are the parameters -U -D -C -F -V -W and -R.
Sample to remove abandoned registry entries only:

drivecleanup -R :
Under x64 editions of Windows only the included x64 version works correctly, with the Win32 version you will see "severity error 0x235", which is ERROR_IN_WOW64.

merci
0
salut nemo

j'ai utiliser la procédure indiquer mais il ne se passe rien

la commande cmd.exe se trouve ou dans l'invite de commande ?
et pourquoi ce lien ---> http://cjoint.com/?ALvwR6CKRxK

heureusement la pollution ne tue pas lol
0
slt

La commande "PsExec.exe -i -d -s C:\Windows\regedit.exe", que nemo92380 t'indique de faire sur l'image que tu ne comprends pas, sert pour te permettre d'ouvrir le registre avec les pouvoirs du système.

Fais en sorte d'indiquer le chemin complet vers l'outil PsExec.exe ; à télécharger d'abord.

PsTools :
hxxp://technet.microsoft.com/en-us/sysinternals/bb896649

Download PsTools Suite ; Published: July 1, 2009 ; 1.60 MiB (Mebibyte) :
hxxp://download.sysinternals.com/Files/PsTools.zip => PsTools-CRC32=CF89B691.zip
Décompresses le fichier PsTools.zip ou PsTools-CRC32=CF89B691.zip sur ton bureau.

CRC32: CF89B691
MD5: 151F6C47DF5C6F8F22FFE05FF6520F4C
SHA-1: 24BE594F173D37F9E5154DFB4F3278BD798322DA
SHA-256: 4EDF9FE9018757AC5A4E52E39D2C236DF179692AFB48EA7A07D109E21282D8F3

Il faut ouvrir cmd.exe (l'invite de commandes) en mode administrateur ...

Le programme cmd.exe est l'invite de commandes :-))

Dans le champ de recherches du menu démarrer de Windows 7, tapes cmd ou cmd.exe, puis en haut, clics droit sur cmd.exe et item "Exécuter en tant qu'administrateur" ; puis dans la fenêtre qui s'ouvre, tapes "cd /d %userprofile%\desktop\PsTools" (remplaces "PsTools" par le nom du dossier où tu as dézippé l'outil). Ensuite, lances la commande, "PsExec.exe -i -d -s C:\Windows\regedit.exe".

Demandes en cas de besoins ; bonne continuation :-))
0
slt,

merci pour ce complément d'info

je repasserais demain pour te dire la suite
0