Impossible d'afficher les fichiers et dossiers cachés

[azzuz78]

Bonjour

 

Je reprends ici ce sujet, car j'ai ce problème aussi.

J'ai tout parcouru ce dossier, mais rien n'a pû me "rendre" mes dossiers cachés.

C'est même pire....je n'ai même pas ce menu !!!!!

 

quelqu'un peut-il m'expliquer ?????

 

Modifié le 21 juin 2008 par azzuz78

[Invité djit]

Bonjour, j'ai eu le mm problème et je l'ai résolu de la manière suivante:

dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL j'ai mis 1 à la valeur DWORD CheckedValue (celle-ci était à 0 auparavant).

 

Effectivement c'est la solution

Merci à tous

[pear]

Bonjour,

 

Il se peut que vous soyez infecté.

Il faut donc le vérifier avec un antivirus sérieux:

Télécharger Antivir

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

 

Désactivez votre antivirus actuel

 

Redémarrez en mode sans échec.

Lancez le scan

 

Postez le rapport

 

 

Ensuite,

 

 

Si vous êtes sous Xp:

 

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]

"Text"="@shell32.dll,-30499"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\

48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\

00

"HelpID"="shell.hlp#51131"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

 

Sous Vista:

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous Caches.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder]

"Type"="group"

"Text"="@shell32.dll,-30498"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\

68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\

00

"HelpID"="shell.hlp#51140"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\AlwaysShowMenus]

"Type"="checkbox"

"Text"="@shell32.dll,-30557"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="AlwaysShowMenus"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\AlwaysShowMenus\Policy]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\AlwaysShowMenus\Policy\AlwaysShowClassicMenu]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\AutoCheckSelect]

"Type"="checkbox"

"Text"="@shell32.dll,-30522"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="AutoCheckSelect"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ClassicViewState]

"Type"="checkbox"

"Text"="@shell32.dll,-30506"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ClassicViewState"

"CheckedValue"=dword:00000000

"UncheckedValue"=dword:00000001

"DefaultValue"=dword:00000000

"HelpID"="shell.hlp#51076"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\DesktopProcess]

"Type"="checkbox"

"Text"="@shell32.dll,-30507"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="SeparateProcess"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000000

"HelpID"="shell.hlp#51079"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\DesktopProcess\Policy]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\DesktopProcess\Policy\SeparateProcess]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\FolderSizeTip]

"Type"="checkbox"

"Text"="@shell32.dll,-30514"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="FolderContentsInfoTip"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\FriendlyTree]

"Type"="checkbox"

"Text"="@shell32.dll,-30511"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="FriendlyTree"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"HelpID"="shell.hlp#51149"

"DefaultValue"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden]

"Text"="@shell32.dll,-30499"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\

68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\

00

"HelpID"="shell.hlp#51131"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\HideFileExt]

"Type"="checkbox"

"Text"="@shell32.dll,-30503"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="HideFileExt"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

"HelpID"="shell.hlp#51101"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\IconsOnly]

"Type"="checkbox"

"Text"="@shell32.dll,-30554"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="IconsOnly"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\IconsOnly\Policy]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\IconsOnly\Policy\DisableThumbnails]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\PersistBrowsers]

"Type"="checkbox"

"Text"="@shell32.dll,-30513"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="PersistBrowsers"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"HelpID"="shell.hlp#51152"

"DefaultValue"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\SharingWizardOn]

"Type"="checkbox"

"Text"="@shell32.dll,-30551"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="SharingWizardOn"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowCompColor]

"Type"="checkbox"

"Text"="@shell32.dll,-30512"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowCompColor"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

"HelpID"="shell.hlp#51130"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowDriveLetters]

"Type"="checkbox"

"Text"="@shell32.dll,-30556"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer"

"ValueName"="ShowDriveLettersFirst"

"CheckedValue"=dword:00000000

"UncheckedValue"=dword:00000002

"Mask"=dword:00000002

"DefaultValue"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowFullPath]

"Type"="checkbox"

"Text"="@shell32.dll,-30504"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\CabinetState"

"ValueName"="FullPath"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000000

"HelpID"="shell.hlp#51100"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowInfoTip]

"Type"="checkbox"

"Text"="@shell32.dll,-30502"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowInfoTip"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

"HelpID"="shell.hlp#51102"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowPreviewHandlers]

"Type"="checkbox"

"Text"="@shell32.dll,-30555"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowPreviewHandlers"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\ShowTypeOverlay]

"Type"="checkbox"

"Text"="@shell32.dll,-30558"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowTypeOverlay"

"CheckedValue"=dword:00000001

"UncheckedValue"=dword:00000000

"DefaultValue"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\SuperHidden]

"Type"="checkbox"

"Text"="@shell32.dll,-30508"

"WarningIfNotDefault"="@shell32.dll,-28964"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowSuperHidden"

"CheckedValue"=dword:00000000

"UncheckedValue"=dword:00000001

"DefaultValue"=dword:00000000

"HelpID"="shell.hlp#51103"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\SuperHidden\Policy]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Thickets]

"Text"="Gestion de paires de pages Web et de dossiers"

"HelpID"="TBD"

"Type"="group"

"Bitmap"="C:\\Windows\\system32\\\\SHELL32.DLL,4"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Thickets\AUTO]

"CheckedValue"=dword:00000000

"Type"="radio"

"ValueName"="NoFileFolderConnection"

"HelpID"="TBD"

"Text"="Affiche et gère la paire en tant que fichier unique"

"DefaultValue"=dword:00000000

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer"

"HKeyRoot"=dword:80000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Thickets\NOHIDE]

"ValueName"="NoFileFolderConnection"

"DefaultValue"=dword:00000000

"Text"="Affiche les deux sections mais les gère comme fichier unique"

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer"

"HelpID"="TBD"

"Type"="radio"

"CheckedValue"=dword:00000002

"HKeyRoot"=dword:80000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Thickets\NONE]

"CheckedValue"=dword:00000001

"Type"="radio"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer"

"HelpID"="TBD"

"ValueName"="NoFileFolderConnection"

"DefaultValue"=dword:00000000

"Text"="Affiche les deux sections et les gère séparément"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\TypeAhead]

"Text"="@shell32.dll,-30559"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\

68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\

00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\TypeAhead\USELISTVIEW]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30561"

"Type"="radio"

"CheckedValue"=dword:00000000

"ValueName"="TypeAhead"

"DefaultValue"=dword:00000000

"HKeyRoot"=dword:80000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\TypeAhead\USEWORDWHEEL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30560"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="TypeAhead"

"DefaultValue"=dword:00000000

"HKeyRoot"=dword:80000001

Modifié le 1 juillet 2008 par pear

[Invité paoloconte]

Bonjour,

J'ai entendu parle de ce site et decide de verifier moi meme. je constate qu'il y a des conseils precieux. neanmoins j ai rencontre un probleme sans solution apres une grosse tentative. Voila, avec un ami on a achete un ordi portable et ouvrant 2 sessions on s en a servi pendant l annee universitaire. Apres qu'il est rentre chez lui, j 'ai supprime les fichiers anciens. tout allait bien sauf que un dossier sur le bureau (dans la session a mon ami)) ne veut plus partir.il m'affiche: " cette action ne peut pas etre realisee car le dossier est ouvert dans un autre programme." Apres plusieures tentatives en vaine j ai laisse tomber. Merci de votre attention.

[Invité Invité]

J'aimerais ajouter une petite remarque : si la cause de ce problème est un virus ou un programme espion les solutions citées en haut ne donneront pas de résultat parce que le virus remodifie les valeurs automatiquement et le problème réapparait de nouveau. Il faut d'abord s'assurer d'avoir désinfecté l'ordi à 100% (Antivirus efficace) puis si le virus a causé des dommages au système, une réparation est requise (sfc /scannow) et enfin revenir aux solutions si dessous.

[Invité AlaEddineMessaoudi]

pour rétablir l'affichage des fichiers cachés j'ai trouvé deux solution une a marché avec qlq1 l'autre avec d'autre à toi d'essayer le deux dans l'ordre (quand à moi j'ai réussie avec la deuxième méthode)

méthode 1:

 

dans :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\A­DVANCED\FOLDER\HIDDEN\SHOWALL

Modifier les entrées:

CheckedValue=1

DefaultValue=0

 

dans :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\A­DVANCED\FOLDER\HIDDEN\NOHIDDEN

Modifier les entrées:

CheckedValue=0

DefaultValue=0

 

LES valuers doivent tous être de type DWORD

 

méthode2:

 

faire les modification suivant

 

HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: 5A 9C 31 63 75 4A DA 10 9A 90 5B D5 1A D5 E1 70 BE 8B 8B 87 2B 1F 56 64 BE CF A8 1B BD 28 44 FB 0C C1 29 12 7B D1 60 E9 AC FC 51 E1 39 51 47 99 CB 51 36 26 45 E4 5D 3C 79 05 A7 88 49 1B 9B 02 E0 FA C8 38 80 50 DF AF 46 02 AE 63 5C 4B DA D3

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000001

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden: 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000001

HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached\{2559A1F4-21D7-11D4-BDAF-00C04F60B9F0} {000214E6-0000-0000-C000-000000000046} 0x401: 00 00 00 00 3C 6B 9D 7C FE AA 03 70 21 67 C7 01

HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached\{2559A1F5-21D7-11D4-BDAF-00C04F60B9F0} {000214E6-0000-0000-C000-000000000046} 0x401: 00 00 00 00 36 00 30 00 9C 99 D1 6F 21 67 C7 01