Traces - Clés de la BDR encodées en ROT13

La vie du site, boîte à idées, feedback

Modérateur: Modérateurs et Modératrices

Messagede Vazkor » 18 02 2007

Salut,

Bon, je me suis risqué aussi à effacer le contenu de ces deux clés pour voir ce que cela donne (mais après avoir exporté le tout dans un fichier .reg).
Après redémarrage, les compteurs sont effectivement recréés mais indiquent zéro, puisque la clé Settings contient NoLog= 1

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9756
Inscription: 05 11 2002
Localisation: Ans, BE

Messagede piercoco » 19 02 2007

Bonjour,

j'ai téléchargé Userassist hier pour le passer avant de faire la modif indiqué plus haut, le tableau était vide.

Ce matin, après démarrage, le tableau est renseigné comme pour le gromleux ?? !!

Je n'ai fait aucune modif dans le registre ??

Une idée ?
@+
piercoco
 
Messages: 1681
Inscription: 25 12 2002
Localisation: nice

Messagede Vazkor » 19 02 2007

Salut piercoco,


Si tu as cliqué sur Login disabled dans UserAssist (ou modifié la sous-clé Settings manuellement), c'est normal que tu n'aies plus que deux lignes dans UserAssist comme legromleux.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\Settings

Avec Regedit, tu ne verras pratiquement plus rien dans le panneau de droite à côté des clés numériques.

Par curiosité, j'ai rebooté l'ordinateur une première fois après avoir supprimé le nom NoLog = 1
J'ai eu de nouveau des Noms encodés en ROT13.

J'ai ensuite créé le nom NoEncrypt valeur 1 et redémarré l'ordinateur.
UserAssist affiche les premières lignes en clair et les suivantes sont codées.

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9756
Inscription: 05 11 2002
Localisation: Ans, BE

Messagede piercoco » 19 02 2007

Bonsoir Vazkor,

je n'ai ni cliqué ni modifié quoi que ce soit !!

Je viens de relancer userassist et le tableau est entièrement vide à nouveau (pc redémarré).

Dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\Settings je n'ai pas de "Settings" ?

Je dois être vacciné.

:p

@+
piercoco
 
Messages: 1681
Inscription: 25 12 2002
Localisation: nice

Messagede Vazkor » 19 02 2007

Bonsoir,

"Les mystères des Fenêtres sont impénétrables" (ou quelque chose comme ça).

Après avoir remis les compteurs à zéro, j'ai supprimé la modifications de la clé Settings.

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9756
Inscription: 05 11 2002
Localisation: Ans, BE

Messagede Vazkor » 20 02 2009

Bonjour,

Une petite mise à jour s'impose, le programme UserAssist n'étant plus hébergé sur www .gotdotnet .com comme indiqué sur la page de Didier Stevens datée du 24 juillet 2006
http://blog.didierstevens.com/2006/07/2 ... re-joking/
Il est intéressant de lire la soixantaine de commentaires dont les derniers datent de 2008.

Pour la suite et les derniers commentaires, il faut maintenant se rendre à l'adresse suivante
http://blog.didierstevens.com/programs/userassist/
où il indique maintenant un nouvel emplacement et comment récupérer l'exécutable de l'archive.

Télécharger http://didierstevens.com/files/software ... V2_4_3.zip
Décompresser l'archive et extraire l'exécutable UserAssist.exe du sous-dossier \bin\Release.
Tout le reste n'intéresse que les programmeurs et peut être supprimé.

@+

Mis à jour et vérifié le 07/09/2009
Avatar de l’utilisateur
Vazkor
 
Messages: 9756
Inscription: 05 11 2002
Localisation: Ans, BE

Précédente

Retourner vers Mises à jour du site

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités