Accéder au registre. [Résolu]

[gilleski2010]

suite à l'intrusion d'un virus nommé w32-Brontok dans ma machine et après l'avoir supprimer,il reste des sequelles tel que:lorsque je veut acceder au registre par regedit on met dit que le droit d'acceder est reservé à l'adminstrateur de la machine et pourtant je le suis. comment faire pour y acceder? Merci d'avance pour vos propositions.

[Interruption13h]

Salut !

Ton regedit32.exe est surement désactivé ! et ça en utilisant la clé suivante :

Code :

1
2
3
4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

Donc tu peu même pas ouvrir le regedit pour supprimer cette clé

Ce que je te co,seil de faire en premier est d'essayer de supprimer cette clé sous DOS (avec Reg.exe),donc tu lance MS DOS et tu tappe la commande suivante :

Code :

1
2
3

reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableRegistryTools

Comme ça tu supprimera cette clé qui normalement n'es pas dans la base de registre...

Bonne chance !

[Jannus]

Attention : la commande Reg.exe n'existe que sous XP (même si elle est théoriquement présente sous NT4, W2K et XP)

Sinon tu peux faire un .reg avec :

Code :

1
2
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

Ça devrait résoudre le problème, si c'est bien cette clef qui bloque l'accès.

[Interruption13h]

Salut !

heu je croi pas que ça resouderai le prob,puisque les fichiers *.reg sont eux même associés avec regedt32.exe qui est bloqué

Donc reste à verifier si l'exe Reg.exe est bloqué lui aussi

A+

[Jannus]

Ça dépend ce qui bloque l'accès à la BdR.

La manipulation décrite ci-dessus permet effectivement de bloquer cet accès et la seule manière de récupérer l'accès est la remise à zéro de la valeur DisableRegistryTools via un fichier .reg

[Interruption13h]

Salut !

C'est ce que j'ai dit au dessus,mais en utilisant l'équivalent de regedt32.exe (qui est une application Win32) :Reg.exe (sous DOS) !

Et non pas via les fichiers *.reg


A+

[gilleski2010]

merci de votre aide j'ai pu resoudre le problème, j'accede sans difficulté aux registres.

[aaron4444]

tu peut autrement si tu a XP pro executer le fichier de la console gpedit.msc (sa ne marche que sous xp pro) tu y trouve une tres large gestion des droits d'utilisateur les restriction et d'autres dans la section :
configuration de l'utilisateur-->modeles d'administrations -->systeme
tu repere le parametre "empecher l'acces aux outils de modification du registre" du le met desactivé