Fichiers du registre

salrouge · 09/03/2007, 10h33

bonjour
je cherche dans les fichiers cachés de windows pour trouver ou est ce qu'il cache les traces de saisie des formulaires et des adresses web
je veux pas les effacer, ca je sais le faire, mais je cherche les fichiers physiques concernés pour la sauvegarde de ces données
si vous avez une idée merci de m'aider

Louis Griffont · 09/03/2007, 12h59

Je dis peut-être un bêtise, mais il me semble que c'est écrit dans la base de registre.

salrouge · 09/03/2007, 13h53

c'est interessant ce que vous dites, j'y ai meme pas pensé, on doit s'en assurer et localiser l'endroit exact
merci

justgreat · 09/03/2007, 14h03

Dans les versions antérieures à la version 7, internet explorer enregistrait les mots de passe dans la base de registre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider

Dans la version 7, il classifie les mots de passe selon leur types (AutoComplete Passwords,HTTP Authentication Passwords et FTP Passwords) et il les enregistre à différents endroits comme :

- pour les "AutoComplete Passwords":

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2

-pour les "HTTP Authentication Passwords"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Documents and Settings\Application Data\Microsoft\Credentials

Concernant les sites que t'as visité je pense il les enregistre dans le dossier historique mais les 25 derniers sites visiter il les mets dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs

J'espère que ça répond à ta question !

salrouge · 09/03/2007, 15h56

merci ca m'aide beacoup,
mai ce que je veux moi, des fichiers physiques,
c'est a dire, où on peut trouver ces fichiers qui constituent la base de registre windows ?

Jannus · 09/03/2007, 15h58

Ça dépend de la version de widows.
Et ces fichiers ne sont pas accessibles "en clair".
Le meilleur avis à leur sujet est "pas toucher"

justgreat · 09/03/2007, 16h15

Ahhh maintenant j'ai compris ta question tu veux les fichiers physiques qui constituent la base de registre ?

Regardes comme Guardian a dit, ça dépends des versions de windows, et ils sont d'habitude plusieurs fichiers pour :
- Windows 95 & 98 ils sont dans 2 fichiers cachés dans le repertoire de windows, ces fichiers s'appelle USER.DAT ET SYSTEM.DAT
-Windows Me Il y a un fichier en plus qui s'appelle CLASSES.DAT
- Windows xp, ils sont dans le repertoire %SystemRoot%\System32\Config

NB: tu peux pas éditer ces fichiers, il te faut un outil pour pouvoir le faire , ces outils tu peux les trouver sur google cherches "Registry Editor"

J'espère que j'ai répondu à ta question cette fois

!

salrouge · 09/03/2007, 16h24

merci pour la réponse,
mais surement il existe des fichiers physiques, je vais chercher encore dans labase de registre

Louis Griffont · 09/03/2007, 16h26

A mon avis, on va le retrouver dans le forum "WinXP" avec comme sujet
"Mon Windows ne démarre plus"

justgreat · 09/03/2007, 16h26

Citation:

Envoyé par salrouge

merci pour la réponse,
mais surement il existe des fichiers physiques, je vais chercher encore dans labase de registre

SYSTEM.DAT, par exemple, est un fichier quoi virtuel ? Si pour toi ce n'est pas un fichier physique alors il faut voir la définition d'un fichier physique ou nous donner la tienne !

salrouge · 09/03/2007, 16h26

merci beacoup pour l'aide je vais voir ces fichiers,
je suis sur que je vais les trouver codés et je ne comprendrai rien

pas grave, en tout cas merci a vous tous

justgreat · 09/03/2007, 16h32

Essayes de voir sur google les outils dont j'ai parlé ça peut t'aider ...

Je te conseille de ne pas trop toucher aux fichiers de la base de registre sauf si tu es prets à formatter ton ordinateur, au cas où... car avec la base de registre ça rigole pas

salrouge · 09/03/2007, 16h56

Citation:

Envoyé par justgreat

SYSTEM.DAT, par exemple, est un fichier quoi virtuel ? Si pour toi ce n'est pas un fichier physique alors il faut voir la définition d'un fichier physique ou nous donner la tienne !

je m'excuse, jai dit ce que jai dit avant de voir ta reponse
merci pour laide

salrouge · 09/03/2007, 19h04

Pour les adresses web il combine ce qu'il existe dans la base de registre avec ce qui se trouve dans l'historique des adresses web visitées (pendant la journé si c'est désactivé)
mais pour les phrases saisies dans les formulaires je trouve pas encore où windows les cache ! et c'est fort possible qu'elles existent dans des fhchiers inaccessibles comme dans c:\windows\system32\config
merci pour votre aide, je vais essayer d'acceder a ces fichiers

09/03/2007, 10h33	#1
salrouge Membre à l'essai Inscription : mars 2006 Messages : 110 Détails du profil Informations forums : Inscription : mars 2006 Messages : 110 Points : 24 Points : 24	Fichiers du registre bonjour je cherche dans les fichiers cachés de windows pour trouver ou est ce qu'il cache les traces de saisie des formulaires et des adresses web je veux pas les effacer, ca je sais le faire, mais je cherche les fichiers physiques concernés pour la sauvegarde de ces données si vous avez une idée merci de m'aider
	00

09/03/2007, 14h03	#4
justgreat Membre habitué Inscription : mars 2007 Messages : 245 Détails du profil Informations forums : Inscription : mars 2007 Messages : 245 Points : 147 Points : 147	Dans les versions antérieures à la version 7, internet explorer enregistrait les mots de passe dans la base de registre Code : Sélectionner tout - Visualiser dans une fenêtre à part HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider Dans la version 7, il classifie les mots de passe selon leur types (AutoComplete Passwords,HTTP Authentication Passwords et FTP Passwords) et il les enregistre à différents endroits comme : - pour les "AutoComplete Passwords": Code : Sélectionner tout - Visualiser dans une fenêtre à part HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2 -pour les "HTTP Authentication Passwords" Code : Sélectionner tout - Visualiser dans une fenêtre à part Documents and Settings\Application Data\Microsoft\Credentials Concernant les sites que t'as visité je pense il les enregistre dans le dossier historique mais les 25 derniers sites visiter il les mets dans Code : Sélectionner tout - Visualiser dans une fenêtre à part HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs J'espère que ça répond à ta question !
	00

09/03/2007, 12h59	#2
Louis Griffont Inactif Inscription : février 2003 Messages : 4 342 Détails du profil Informations forums : Inscription : février 2003 Messages : 4 342 Points : 4 030 Points : 4 030	Je dis peut-être un bêtise, mais il me semble que c'est écrit dans la base de registre.
	00

09/03/2007, 13h53	#3
salrouge Membre à l'essai Inscription : mars 2006 Messages : 110 Détails du profil Informations forums : Inscription : mars 2006 Messages : 110 Points : 24 Points : 24	c'est interessant ce que vous dites, j'y ai meme pas pensé, on doit s'en assurer et localiser l'endroit exact merci
	00

09/03/2007, 15h56	#5
salrouge Membre à l'essai Inscription : mars 2006 Messages : 110 Détails du profil Informations forums : Inscription : mars 2006 Messages : 110 Points : 24 Points : 24	merci ca m'aide beacoup, mai ce que je veux moi, des fichiers physiques, c'est a dire, où on peut trouver ces fichiers qui constituent la base de registre windows ?
	00

09/03/2007, 15h58	#6
Jannus Expert Confirmé Sénior Inscription : décembre 2004 Messages : 19 671 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 19 671 Points : 17 664 Points : 17 664	Ça dépend de la version de widows. Et ces fichiers ne sont pas accessibles "en clair". Le meilleur avis à leur sujet est "pas toucher"
	00

09/03/2007, 16h15	#7
justgreat Membre habitué Inscription : mars 2007 Messages : 245 Détails du profil Informations forums : Inscription : mars 2007 Messages : 245 Points : 147 Points : 147	Ahhh maintenant j'ai compris ta question tu veux les fichiers physiques qui constituent la base de registre ? Regardes comme Guardian a dit, ça dépends des versions de windows, et ils sont d'habitude plusieurs fichiers pour : - Windows 95 & 98 ils sont dans 2 fichiers cachés dans le repertoire de windows, ces fichiers s'appelle USER.DAT ET SYSTEM.DAT -Windows Me Il y a un fichier en plus qui s'appelle CLASSES.DAT - Windows xp, ils sont dans le repertoire %SystemRoot%\System32\Config NB: tu peux pas éditer ces fichiers, il te faut un outil pour pouvoir le faire , ces outils tu peux les trouver sur google cherches "Registry Editor" J'espère que j'ai répondu à ta question cette fois !
	00

09/03/2007, 16h24	#8
salrouge Membre à l'essai Inscription : mars 2006 Messages : 110 Détails du profil Informations forums : Inscription : mars 2006 Messages : 110 Points : 24 Points : 24	merci pour la réponse, mais surement il existe des fichiers physiques, je vais chercher encore dans labase de registre
	00

09/03/2007, 16h26	#9
Louis Griffont Inactif Inscription : février 2003 Messages : 4 342 Détails du profil Informations forums : Inscription : février 2003 Messages : 4 342 Points : 4 030 Points : 4 030	A mon avis, on va le retrouver dans le forum "WinXP" avec comme sujet "Mon Windows ne démarre plus"
	00

09/03/2007, 16h32	#12
justgreat Membre habitué Inscription : mars 2007 Messages : 245 Détails du profil Informations forums : Inscription : mars 2007 Messages : 245 Points : 147 Points : 147	Essayes de voir sur google les outils dont j'ai parlé ça peut t'aider ... Je te conseille de ne pas trop toucher aux fichiers de la base de registre sauf si tu es prets à formatter ton ordinateur, au cas où... car avec la base de registre ça rigole pas
	00

09/03/2007, 19h04	#14
salrouge Membre à l'essai Inscription : mars 2006 Messages : 110 Détails du profil Informations forums : Inscription : mars 2006 Messages : 110 Points : 24 Points : 24	Pour les adresses web il combine ce qu'il existe dans la base de registre avec ce qui se trouve dans l'historique des adresses web visitées (pendant la journé si c'est désactivé) mais pour les phrases saisies dans les formulaires je trouve pas encore où windows les cache ! et c'est fort possible qu'elles existent dans des fhchiers inaccessibles comme dans c:\windows\system32\config merci pour votre aide, je vais essayer d'acceder a ces fichiers
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email