En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour vous proposer des services et offres adaptés à vos centres d'intéréts.

Tool to reset shell pour le PC

Tool to reset shell\open\command registry keys

Version imprimable

Détecté : 7 Mai 2004
Mis à jour : 13 Février 2007 11:35:35 AM
Type : Removal Information


Dans le cadre de leur routine, de nombreux vers et chevaux de Troie apportent des modifications au Registre. Certains d'entre eux modifient une ou plusieurs des clés shell\open\command. Si ces clés sont modifiées, le ver ou le cheval de Troie s'exécutera à chaque fois que vous exécutez certains fichiers.

Par exemple, si la clé \exefile\shell\open\command est modifiée, la menace s'exécutera à chaque fois que vous exécuterez un fichier.exe quel qu'il soit. Il est possible également que vous ne puissiez plus exécuter l'Editeur du Registre pour essayer de réparer l'erreur.

Ces menaces peuvent également modifier une valeur de registre afin de vous empêcher d'exécuter l'Editeur du Registre dans tous les cas.

Symantec Security Response a créé un outil pour réinitialiser ces valeurs de registre et rétablir leurs paramètres par défaut.

ATTENTION : N'utilisez pas cet outil sauf si :
  • Un technicien de Symantec vous y a invité ou ces instructions rentrent dans le cadre d'une autre procédure.

    ou
  • Après avoir suivi les instructions de suppression d'un article, vous êtes certain que l'outil est nécessaire.

Suivez les instructions ci-dessous :
  1. Téléchargez le fichier UnHookExec.inf et enregistrez-le sur votre bureau Windows.

    (Si vous ne pouvez pas vous connecter à Internet à partir de l'ordinateur infecté, téléchargez le fichier à partir d'un ordinateur sain et enregistrez-le sur une disquette. Insérez alors cette disquette dans le lecteur de disquettes de l'ordinateur infecté.)

    Remarque : L'outil a une extension de fichier . inf.
  2. Localisez le fichier téléchargé, sur le bureau Windows ou sur la disquette.
  3. Cliquez avec le bouton droit de la souris sur le fichier UnHookExec.inf puis cliquez sur installer. (Il s'agit d'un petit fichier. Lorsque vous l'exécutez, il n'affiche pas d'avertissement ou de boîte de dialogue.)
  4. Suivez toutes les autres instructions pour la menace que vous essayez de supprimer.

 

  • RESUME
  • DETAILS TECHNIQUES
  • SUPPRESSION
    • Mis à jour : 13 Février 2007 11:48:56 AM
    Type : Spyware
    Version : 2.2
    Diffuseur : Soft-Central
    Impact des risques : High
    Noms de fichiers : The filenames vary from one installation to another.
    Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP


    Les instructions suivantes concernent tous les produits antivirus de Symantec qui prennent en charge la détection de risques de sécurité.
    1. Mettre à jour les définitions.
    2. Exécuter une analyse complète du système.
    3. Supprimer toutes les valeurs ajoutées au registre.
    Pour plus de détails sur chacune de ces étapes, lisez les instructions suivantes.

    1. Pour mettre à jour les définitions
    Pour obtenir les définitions les plus récentes, lancez votre programme Symantec et exécutez LiveUpdate.


    2. Pour exécuter l'analyse
    1. Lancez votre programme antivirus Symantec, puis exécutez une analyse complète du système.
    2. Si des fichiers sont détectés et en fonction de la version du logiciel que vous utilisez, certaines options suivantes peuvent s'afficher :

      Remarque : Ceci s'applique seulement aux versions de Norton AntiVirus qui prennent en charge la détection de risques de sécurité. Si vous exécutez une version de Symantec Antivirus Corporate Edition qui prend en charge la détection de risques de sécurité, et si la détection de risques de sécurité a été activée, vous verrez seulement une boîte de dialogue indiquant les résultats de l'analyse. Si vous avez des questions à ce propos, contactez l'administrateur réseau.
      • Exclure (non recommandé) : Si vous cliquez sur ce bouton, le programme configurera le risque de manière à ce qu'il ne soit plus détecté. En d'autres termes, le programme antivirus conservera le risque de sécurité sur l'ordinateur et ne le détectera plus pour le supprimer.

      • Ignorer : Cette option indique au moteur d'analyse d'ignorer le risque pour cette analyse seulement. Il sera encore détecté à la prochaine analyse.

      • Annuler : Il s'agit d'une nouvelle option de Norton AntiVirus 2005. Elle est utilisée quand le programme a déterminé qu'il ne peut pas supprimer un risque de sécurité. Cette option d'annulation indique au moteur d'analyse d'ignorer le risque pour cette analyse seulement ; ainsi, le risque sera détecté à la prochaine analyse.

        Pour supprimer véritablement le risque de sécurité :
        • Cliquez sur le nom du fichier (sous la colonne Nom de fichier).
        • Dans la boîte de dialogue Informations sur l'élément, saisissez le chemin d'accès et le nom complets du fichier.
        • Servez-vous ensuite de l'Explorateur Windows pour localiser et supprimer le fichier.

      • Supprimer : Cette option tentera de supprimer les fichiers détectés. Dans certains cas, le moteur d'analyse n'en sera pas capable.
        • Si un message du type "Echec de la suppression" s'affiche, supprimez manuellement le fichier.
        • Cliquez sur le nom de fichier du risque sous la colonne Nom de fichier.
        • Dans la boîte de dialogue Informations sur l'élément, saisissez le chemin d'accès et le nom complets du fichier.
        • Servez-vous ensuite de l'Explorateur Windows pour localiser et supprimer le fichier.

    Important : Si vous ne pouvez pas démarrer votre produit antivirus de Symantec ou si le produit signale qu'il ne peut pas supprimer un fichier détecté, il est possible que vous deviez interrompre l'exécution du risque afin de le supprimer. Pour cela, exécutez l'analyse en mode sans échec. Pour des instructions détaillées, consultez le document intitulé Comment démarrer l'ordinateur en mode sans échec. Si vous avez redémarré l'ordinateur en mode sans échec, exécutez l'analyse une nouvelle fois.

    Après avoir supprimé les fichiers, redémarrez l'ordinateur en mode normal et passez à la section suivante.

    Des messages d'avertissement peuvent s'afficher lorsque l'ordinateur est redémarré, puisque le risque n'est peut-être pas encore totalement supprimé. Vous pouvez ignorer ces messages et cliquer sur OK. Ces messages ne s'afficheront plus au redémarrage de l'ordinateur lorsque vous aurez appliqué toutes les instructions de suppression. Les messages affichés peuvent ressembler au message suivant :

    Objet : [CHEMIN D'ACCÈS DU FICHIER]
    Corps du message : Windows cannot find [NOM DU FICHIER]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.

    3. Pour supprimer la valeur du registre
    Important : Nous vous recommandons vivement d’effectuer une sauvegarde du registre avant d’y apporter des modifications. Une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Ne modifiez que les sous-clés indiquées. Consultez le document intitulé Comment faire une copie de sauvegarde du Registre de Windows.
    1. Cliquez sur Démarrer > Exécuter.
    2. Tapez regedit

      Puis cliquez sur OK.

      Remarque : Si l'Editeur du Registre ne s'ouvre pas, le risque a pu modifier le registre pour en empêcher l'accès. Security Response a développé un outil permettant de résoudre ce problème. Téléchargez et exécutez cet outil, puis poursuivez la suppression.

    3. Naviguez vers les sous-clés suivantes et supprimez-les :

      HKEY_ALL_USERS\Applications\main.exe
      HKEY_ALL_USERS\Software\SC-KeyLog PRO\
      HKEY_CLASSES_ROOT\.kla
      HKEY_CLASSES_ROOT\klafile
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SC-KeyLog PRO
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\[CARACTÈRES ALÉATOIRES]

    4. Quittez l’Editeur du Registre.


    		 J’utilise Windows XP/Me/98

     

    		Je veux sauvegarder tout le registre (conseillé par Microsoft)
    ETAPE 1
    		   Imprimer cette page
    Nous vous conseillons d'imprimer cette page avant de commencer. IMPRIMER
    ETAPE 2
    		   Sauvegarder tout le registre (conseillé)
    NOTE Remarque Cette méthode est recommandée : il s'agit de la méthode la plus sûre.

     

    Informations sur le Registre Windows pour utilisateurs expérimentés

    Voir les produits auxquels s'applique cet article
    Numéro d'article : 256986
    Dernière mise à jour : jeudi 13 mars 2008
    Version : 12.0
    Ancien nº de publication de cet article : F256986

    Résumé

    Cet article décrit le Registre. Il comprend également des informations sur la façon de sauvegarder et de modifier le Registre et répertorie des références permettant d'obtenir des informations supplémentaires.

    Retour au début

    Plus d'informations

    Description du Registre

    Le dictionnaire de l'informatique Microsoft (Microsoft Computer Dictionary, cinquième édition), définit le Registre comme suit :
    Base de données hiérarchique centrale, utilisée dans Microsoft Windows 98, Windows CE, Windows NT et Windows 2000, permettant de stocker les informations qui sont nécessaires pour configurer le système pour un ou plusieurs utilisateurs, programmes et périphériques matériels.

    Lors de son exécution, Windows consulte en permanence les informations contenues dans le Registre, telles que les profils des utilisateurs, les applications installées sur l'ordinateur et les types de documents qu'elles peuvent créer, les paramètres de la feuille de propriétés pour les dossiers et les icônes des applications, le matériel du système et les ports utilisés.

    Le Registre remplace la plupart des fichiers texte .ini qui sont utilisés dans les fichiers de configuration Windows 3.x et MS-DOS (Autoexec.bat et Config.sys, par exemple). Même si le Registre est commun à plusieurs systèmes d'exploitation Windows, certaines différences existent entre eux.
    Une ruche du Registre est un groupe de clés, de sous-clés et de valeurs du Registre associé à un ensemble de fichiers de prise en charge qui contiennent des sauvegardes de ses données. Les fichiers de prise en charge de toutes les ruches, à l'exception de HKEY_CURRENT_USER, se trouvent dans le dossier %SystemRoot%\System32\Config sous Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003 et Windows Vista. Les fichiers de prise en charge de HKEY_CURRENT_USER se trouvent quant à eux dans le dossier %SystemRoot%\Profiles\Username. Les extensions des noms de fichiers qui se trouvent dans ces dossiers indiquent le type de données qu'ils contiennent. L'absence d'extension peut également parfois indiquer le type de données qu'ils contiennent.
    Ruche du Registre Fichiers de prise en charge
    HKEY_LOCAL_MACHINE\SAM Sam, Sam.log, Sam.sav
    HKEY_LOCAL_MACHINE\Security Security, Security.log, Security.sav
    HKEY_LOCAL_MACHINE\Software Software, Software.log, Software.sav
    HKEY_LOCAL_MACHINE\System System, System.alt, System.log, System.sav
    HKEY_CURRENT_CONFIG System, System.alt, System.log, System.sav, Ntuser.dat, Ntuser.dat.log
    HKEY_USERS\DEFAULT Default, Default.log, Default.sav
    Dans Windows 98, les fichiers de Registre sont appelés User.dat et System.dat. Dans Windows Millennium Edition, les fichiers de Registre sont appelés Classes.dat, User.dat et System.dat.

    Remarque Les fonctionnalités de sécurité de Windows NT, Windows 2000, Windows XP, Windows Server 2003 et Windows Vista permettent à un administrateur de contrôler l'accès aux clés de Registre.

    Le tableau suivant répertorie les clés prédéfinies utilisées par le système. La taille maximale du nom d'une clé est de 255 caractères.



    09/04/2008
    0 Poster un commentaire

    A découvrir aussi


    ⨯

    Inscrivez-vous au blog

    Soyez prévenu par email des prochaines mises à jour

    Rejoignez les 76 autres membres