Problème de registre suite infection (Résolu)

[jam1]

Bonjour,

j'ai un PC sous Xp qui avait un 5 virus que j'ai du enlever sur un autre PC avec Antivir.

 

Le problème c'est que le virus a mis des restrictions sur le PC:

-le gestionnaire des taches est désactivé

-il ne sais plus avec quoi ouvrir les .exe

 

Le problème c'est que pour réparer le registre je dois ouvrir regedit mais avec le gestionnaire des taches désactivé et sans l'ouverture des .exe je ne vois pas quoi faire.

 

Avez vous une solution genre Zeb-restore mais sans .exe?

Je peux brancher le disque sur un autre PC si besoin.

 

Merci d'avance

Modifié le 23 avril 2008 par jam1

[pear]

Bonjour,

 

Allez dans Windows\System

Copiez regedit.exe, collez le sur le bureau, renommez le regedit.com

Dans démarrer->Exécuter

cliquez sur parcourir pour aller chercher regedit.com sur le bureau.

Vous avez accès au régistre.

 

Pour le gestionnaire de Tâches:

Copiez /collez les lignes suivantes dans le bloc notes, sans ligne blanche au début,

enregistrez, sur le bureau, sous task.reg et fusionnez(clic droit sur fichier)

Acceptez la modification du régistre.

 

Windows Registry Editor Version 5.00

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

"**del.DisableTaskMgr"=" "

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]

"DisableTaskMgr"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"DisableCAD"=dword:00000000

 

Pour les .exe:

 

Copiez /collez les lignes suivantes dans le bloc notes, sans ligne blanche au début,

enregistrez, sur le bureau, sous Exe.reg et fusionnez(clic droit sur fichier)

Acceptez la modification du régistre.

 

Windows Registry Editor Version 5.00

 

[HKEY_CLASSES_ROOT\.exe]

@="exefile"

"Content Type"="application/x-msdownload"

 

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]

@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

 

[HKEY_CLASSES_ROOT\exefile]

@="Application"

"EditFlags"=hex:38,07,00,00

"TileInfo"="prop:FileDescription;Company;FileVersion"

"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

 

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]

@="%1"

 

[HKEY_CLASSES_ROOT\exefile\shell]

 

[HKEY_CLASSES_ROOT\exefile\shell\open]

"EditFlags"=hex:00,00,00,00

 

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

@="\"%1\" %*"

 

[HKEY_CLASSES_ROOT\exefile\shell\runas]

 

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]

@="\"%1\" %*"

 

[HKEY_CLASSES_ROOT\exefile\shellex]

 

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]

@="{86C86720-42A0-1069-A2E8-08002B30309D}"

 

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

 

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]

@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

 

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]

@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

 

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]

@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[jam1]

Ah merci pour l'info, le renommer en .com je connaissais pas

 

Sinon j'avais déjà ce qu'il faillait pour remettre le .exe et réactiver le gestionnaire des taches.

 

Je test tout ca sur le PC

 

Merci

[jam1]

Bon ben il ne peux pas ouvrir les .com non plus.

 

Une autre astuce pour editer le registre?

 

Merci

[jam1]

Problème résolu avec le CD Bart Pe, je ne le connaissais pas mais il y a un outil nomme Registry Editor PE qui m'a permit de charger le registre et de modifier la clé qui interdisait la modification du registre et en re-démarrant j'ai pu importer les fichiers Reg.

 

@+