15 avr. 2011

La base de registre Windows

Les éditeurs du Registre permettent de contrôler et/ou modifier les données dans le registre. Il existe deux outils Windows présents sur le système : Regedit.exe et Regedt32.exe
Pour accéder au registre :
Menu Démarrer ---> Exécuter et tapez : regedit ou regedt32
Exécuter regedit
Depuis Windows XP, regedit et regedt32 ont les mêmes fonctionnalités, vous pouvez également ajouter un raccourci sur votre bureau, il suffit d'aller dans votre Explorateur à :
- C:\Windows\regedit.exe
ou
- C:\Windows\System32\regedit.exe
ou
- C:\Windows\System32\regedt32.exe


En cas de soucis

Dans de nombreux cas d'infections, les malwares installent des restrictions pour vous interdire d'accéder à votre registre. Voici quelques méthodes qui devraient vous tirer d'affaire et vous permettre d'accéder au registre :
Modifiez l'extension du programme :
Ouvrez votre Explorateur et allez jusqu'à : C:\Windows\regedit.exe
- Clic droit sur regedit.exe ---> Renommer et modifiez l'extension en .com
Ce qui donne : regedit.com --> Double-cliquez et votre éditeur de registre devrait s'ouvrir.
Si cela ne fonctionne pas, utilisez FixSwen.inf. Clic droit ---> Installer. Il est employé pour remettre en place (dans la base de registre) les associations relatives à l'exécution des fichiers exécutables (.exe, .com, .bat, .reg, etc.) altérées par le malware Swen pour paralyser le système.
Si cela ne marche toujours pas, vous avez ce joli message :
La modification du Registre a été désactivée par votre administrateur.
Une valeur interdit l'ouverture de votre éditeur, en principe elle se trouve ici :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
et se nomme : DisableRegistryTools
Téléchargez ce fichier.vbs Restoreregedit.vbs et exécutez-le.
Autre solution : utilisez un autre éditeur de registre, Vilma fait ceci très bien (voir les éditeurs de la base de registre en fin de dossier) ; eh oui, les pirates n'ont pensé qu'à bloquer Windows et ses outils ! Heureusement, ce programme fonctionne sans aucun souci même avec l'option bloquée, il suffit alors de simplement supprimer la valeur DisableRegistryTools :
Editeur registre Vilma
En principe, avec l'une de ces options, vous devriez pouvoir accéder au registre.

Aucun commentaire:

Enregistrer un commentaire