J'ai perdue ma clé..Snif!!

Résolu/Fermé
Caroline103 - 23 mai 2013 à 10:31
 Utilisateur anonyme - 24 mai 2013 à 06:56
Bonjour les savants,
Voila: J'ai attrapé un virus par la clé USB (via l'autorun) du nom de: gjveow.exe.
USB Fix m'en a débarrassé. J'ai passé un coup de MBA et de RogueKiller qui ont fini le nettoyage.
Mais en allant dans le registre pour autre chose, il m'est venu à l'idée de taper: gjveow dans la fenêtre de recherche. Et je suis tombé sur une clé de ce nom.
Sans plus me poser de question, j'ai supprimmé la clé (qui était une sous-clé d'une "Shell/command"); et hélas je n'ai pas eu la présence d'esprit ni de sauvegarder (c'était un virus) ni même de regarder où j'étais dans l'arbo.
Depuis, je ne peut ouvrir les dossiers que par: fichiers/explorer, ou par clic droit/explorer.
Si un expert connait la clé concernée, je brûlerai un cierge à sa prospérité.
PS: j'ai un autre pc qui est aussi sous XP qui va bien, et dont je pourrai exporter la clé, pour guérir le malade.
Inutile de dire que j'ai fouillé tout le web avec le mot registre avant de poster ici.
Un gros merci d'avance.
A voir également:

5 réponses

ryko1820 Messages postés 1677 Date d'inscription dimanche 28 avril 2013 Statut Membre Dernière intervention 15 août 2021 276
Modifié par ryko1820 le 23/05/2013 à 11:02
Hello

Tu peux peut être essayer de reconstituer les valeurs des "options des dossiers" pour l'explorateur Windows dans ta base de registre en passant par le menu "outils/options des dossiers" onglet "affichage" (auxquels tu dois encore avoir accès) puis en modifiant une valeur et en faisant appliquer ou OK
(peut-être en rétablissant les "paramètre par défaut" en cliquant sur le bouton sinon, puis "OK").
Il sera peut être nécessaire de redémarrer ensuite mais pas sûr.
Si ça ne fonctionne pas essai aussi dans le même menu ("outils/options des dossiers") mais dans l'onglet "général" de rétablir les "paramètres par défaut" et en validant ensuite par "OK"

A priori, tu as du taper dans ce coin là de la base de registre de ton XP, ça peut régénérer les clefs supprimées mais rien n'est sûr, c'est purement théorique et expérimental ...

Tiens nous informé ...

Après il sera peut être aussi possible d'exporter la partie manquante de la base de registre depuis ton autre pc, mais c'est plus délicat (sauvegarder l'actuelle, trouver la bonne branche, etc ...)
0
Caroline103
23 mai 2013 à 12:00
Salut ryko, et merci.
J'avais tentée ton idée, qui n'a pas marché. c'est le cerveau de la bête qui est touché.
Pour le transfert des clés d'un pc à l'autre, y'a pas de soucis, "je maîtrise" (peut-être un peu trop .. des fois... !)
J'en suis à comparer les registres... Mais si un connaisseur ne me donne pas un bon tuyau, je crois que: Vu ce qu'y a dans ces registres, je ne serai pas de retour avant 2030 pour donner les résultats.
Je sais que ça se situe dans Mach/Soft/Micromou/Windose/ ???
Et que je peut y accéder par les "Classes" de Root.
Ce p...n de registre, il va falloir qu'il crache le morceau ! Ou ça va barder pour lui...
Et sur le web, on trouve tout, sauf ce qu'on cherche: Une description complète du registre (pour ce qui concerne le système)
Et tant qu'on y est, les "sources" de la flopée de dll. Nan mais là, je rêve....
Bon, j'y retourne. En priant pour le passage par ici d'un super expert.
....@+
0
Bonjour,
Regarde dans ces deux sites, il y a pas mal de choses pour la réparation de XP:
http://translate.google.com/translate?hl=fr&u=http%3A%2F%2Fwww.dougknox.com%2F
http://ww11.kellys-korner-xp.com/xp_tweaks.htm
0
Caroline103
23 mai 2013 à 12:27
Ho ! Merci lacharpente !
Dis donc, tu navigue en hors-bord pour avoir ces liens.
ça fait trois jours que je retourne le web dans tous les sens sans les avoir vus.
Bien, ça va m'occuper un moment. Et peut-être m'éviter de corriger ma con...rie, par une autre con....rie.
Faites péter les liens..!...Dieu vous les rendra...
0
Caroline103
23 mai 2013 à 13:23
Le deuxième lien, il roxxe du poney ! J'ai pris un tas de fichiers (reg et vb)
En les étudiant, ça devrait orienter ma recherche de cette foutue clé.
Encore merci.
Et rendez-vous en 2030 pour les résultats....
0
Utilisateur anonyme
23 mai 2013 à 13:33
RE
Malgré un portable avec Windows 7 et Windows 8 en dual boot, j'ai toujours mon ancien PC de bureau en XP, et mon ancienne liste de "favoris dépannage".
As tu essayé de voir si c'était pareil, sur une autre session? Au besoin, pour vérifier, tu en crées une autre.
Essaye toujours ça:
Télécharge ce fichier .reg sur ton bureau:
http://www.libellules.ch/assoc/xp_folder.reg
Clic droit dessus, Fusionner, accepte la fusion au message d'avertissement.
Redémarre et voit ce que ça donne.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Caroline103
23 mai 2013 à 15:33
J'ai fusionné ton fichier, sans résultat.
Comme c'est une addition (je pense) et non un remplacement, ça voudrait dire que cette clé a été recrée avec une fausse valeur.
Ce qui sous-entend que la bestiole aurait fait des petits.
Je repasse un coup de bazooka, et je vais faire un Zdiag pour voir de quoi il retourne.
Si un jour je rencontre quelqu'un qui m'annonce coder du virus; je lui mets mon fer à repasser dans la gu..l.e. non?
0
Utilisateur anonyme
23 mai 2013 à 15:40
RE
As tu essayé une autre session?
Le fichier reg, tu peux l'ouvrir avec le bloc note et contrôler manuellement dans le registre les clés correspondantes.
0
Utilisateur anonyme
23 mai 2013 à 15:41
Au fait, c'est bien pour tous les dossiers de ton PC, pas uniquement ceux de ta clé USB?
0
Caroline103
23 mai 2013 à 17:32
Tiens mon dernier post a disparu. Je le résume
J'ai essayé la session, c'est: Niet.. Et c'est bien sur tous les dossiers.
Mais j'ai retrouvé la scène du crime (dans ma folie, j'avais quand même mis une #1 à la place de la morte)
C'est dans: Root/Classes/Directory. Et c'était: "Command" qui était vérolée.
J'ai piqué dans le bon pc, j'ai mis dans le mauvais; mais j'ai fait ça speedée. Il faut que je fasse un break, et que je revois ça façon "bénédictin".
Il me reste une carte: C'est de diviser le thread commun comme indiqué dans un de tes liens.
Bon, c'est pas la mort, je peux toujours ouvrir avec : clic-droit: "explorer".
Mais ça m'énerve, je veux savoir ce qui se passe.
Note: Ma curiosité m'a déjà joué quelques mauvais tours.
L'informatique... C'est des émotions garanties...
0
Caroline103
23 mai 2013 à 20:50
Et bien, on en apprends tous les jours.
Figure toi que les clés de XP famillial ne sont pas compatibles avec XP pro.
Et j'ai la malchance d'avoir un de chaque.
Par contre je pense que ton XP est pro. Car avec ton fichier j'ai récupéré le double-clic sur le dossier (stockage amovible) que je n'avais pas.
Si c'est le cas (si ton XP est XP pro), ça serait sympa que tu me fasse un export de Root/directory.
Et pourquoi pas un backup de tout le registre.
Si ça marche pas, ça sera réinstall et basta.
0
Utilisateur anonyme
23 mai 2013 à 21:16
RE
Désolé, mais j'ai aussi une version familial.
Et le fichier reg, provient de ce site:
http://www.libellules.ch/associations.php
Essaye aussi le fichier pour " Directory "
http://www.libellules.ch/assoc/xp_directory.reg
Ou carrément " RstAssociations (Version .scr) Version:1.3 de XPlode, qui est concu pour tout les Windows: http://general-changelog-team.fr/fr/downloads/view.download/16
Redémarre bien après avoir fusionner le fichier, ou après l'application.
0