Windows Bug, extensions de fichier invisibles - Page 1

yop,

Depuis que j'ai installé iTunes (je ne sais pas si c'est lié, mais c'est après ça que j'ai rencontré le problème), Windows ne m'affiche plus aucune extension de fichier, exactement comme il le fait par défaut quand l'option "Masquer les extensions des fichiers dont les types sont connus". Le résultat est sensiblement le même, mais cette option n'est pas activée; en fait elle n'a plus aucun effet maintenant.

Par ailleurs j'ai un autre comportement étrange : explorer un disque dur depuis le poste de travail ouvre maintenant une nouvelle fenêtre, alors que l'option sélectionnée est de toujours utiliser la même fenêtre pour l'exploration (et c'est bien ce qui se passe quand j'entre dans un dossier par exemple).

Quelqu'un aurait déjà rencontré un problème de ce genre ?

ça me rappelle un problème qui ouvrait la fonction de recheche lors d'un double clic sur un lecteur... je m'en étais tiré avec une ligne de commande censée restaurer explorer

je recherche
Retrouvé

démarrer > Exécuter > "regsvr32 /i shell32"

Je sais pas trop ce qu'était censée faire cette ligne, mais ça n'a pas l'air d'avoir eu beaucoup d'effet :/

dans les stratégies de groupe, peut être ? (j'ai regardé rapidement et je n'ai pas trouvé)

Jette un coup d'oeil dans la base de registre pour l'exetension des fichiers, la cle

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Il doit y avoir une cle HideFileExt avec la valeur 0.

sympa, le itunes

(rha j'en etait sur qu'il y avais avoir qq'un pour lancer un truc aussi déble que ça)

et ./1 je pense que ça n'a que peu de rapport

Sinon "regsvr32 /i shell32" sert a re-enregistrer la dll shell32 aupres du systeme (nottement reecritures de certaines partie du registre lié a la DLL)

Hmm c'est curieux, j'ai la clé que tu indiques (HideFileExt) mais en double : une à 0 et une à 1. Quelles que soient les modifications que je fais, au reboot elles sont annulées et je me retrouve avec toujours deux clés. Je viens de vérifier quels processus suspects étaient lancés au démarrage, je n'en trouve aucun :/

[edit] bon on dirait que je m'étais pris un virus en fait, ms je l'ai viré sans trop savoir qui il était... juste un fichier "system.exe" à la con sur mon disque C:

Bon tout a l'air d'être rentré dans l'ordre depuis la suppression de l'indésirable, à un détail près. Pour ce que j'en comprends, il s'était associé au double-clic sur les lecteurs (plutôt curieux, mais bon...), du coup je n'ai maintenant plus aucune action associée dessus (explorer me demande avec quoi ouvrir quand je double clique sur un lecteur depuis le poste de travail). Il y a peut-être une procédure de restauration pour ça, mais sinon qqun peut m'uploader le contenu de HKCR\Drive dans sa base de registre ? (sous Windows XP SP2)

Non pas curieux, tres ingénieux plutot comme ça tu "desinfecte" en tuant le soft dans l'explorateur de tache, et e lance un nouvel exe pour finir le boulot et vlan tu l'a relancé !



il faut que tu lance regedit pour virer le "xxx.exe" dans l'action par défaut.. Je peut moyen t'aider tel que...

bah oué mais ça ne se lançait pas en même temps qu'explorer, sinon j'aurais aussi eu le problème à chaque ouverture d'un nouveau dossier (ça fait appel à explorer.exe chaque fois il me semble, enfin d'après regedit en tout cas)

pour regedit j'ai déjà viré ce qu'il y avait à virer, c'est l'action par défaut que je voudrais rétablir (je suis tombé sur le net sur des articles qui disent qu'il suffit de mettre la valeur par défaut de la clé à "none", mais c'est déjà le cas)

Il doit y avoir un fichier Autorun.inf ou similaire a la racine de chaque disque.

l'action :

Démarrer -> Executer -> "C:" marche ?

Zephyr (./9) :
Bon tout a l'air d'être rentré dans l'ordre depuis la suppression de l'indésirable, à un détail près. Pour ce que j'en comprends, il s'était associé au double-clic sur les lecteurs (plutôt curieux, mais bon...), du coup je n'ai maintenant plus aucune action associée dessus (explorer me demande avec quoi ouvrir quand je double clique sur un lecteur depuis le poste de travail). Il y a peut-être une procédure de restauration pour ça, mais sinon qqun peut m'uploader le contenu de HKCR\Drive dans sa base de registre ? (sous Windows XP SP2)

Demarrer > exécuter > Explorer.exe
Clic droit sur chaque lecteur CD et USB et afficher leurs propriétés > Onglet "Exécution Automatique"

Dans la fenêtre déroulante, choisir "Contenu mixte".
Dans la rubrique Actions > Sélectionner une action à exécuter > Ne rien faire > Appliquer.

Recommencer pour chaque lecteur à gros support de stockage.

Je n'ai pas de XP SP2 sous la main, juste un 2003, mais voilà quand même le contenu de la clef :

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Drive]
@="Drive"
"EditFlags"=hex:d2,01,00,00

[HKEY_CLASSES_ROOT\Drive\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,38,00,00,00

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Drive\shell\find]
"SuppressionPolicy"=dword:00000080

[HKEY_CLASSES_ROOT\Drive\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
  65,00,00,00

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec]
@="[FindFolder(\"%l\", %I)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Drive\shellex]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\AlcoholShellEx]
@="{32020A01-506E-484D-A2A8-BE3CF17601C3}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\TortoiseSVN]
@="{30351349-7B7D-4FCC-81B4-1E394CA267EB}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{59099400-57FF-11CE-BD94-0020AF85B590}]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{cc86590a-b60a-48e6-996b-41d25ed39a1e}]
@="Portable Media Devices Menu"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\DragDropHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\DragDropHandlers\WinRAR]
@="{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions]

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""
"DriveMask"=dword:00000020

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\TortoiseSVN]
@="{30351349-7B7D-4FCC-81B4-1E394CA267EB}"

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{4648F940-EFE3-4BAB-9211-3BE45CD5029D}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{7988B573-EC89-11cf-9C00-00AA00A14F56}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""

Fichier joint : tagada.reg


(par contre, j'ai tortoiseSVN et Alcohol d'installés)

Godzil > ouep
Yoshi > ce sont mes disques dur qui posent problème (pas d'autorun dessus)
Flan > merci

[edit] bon, j'ai pas trop compris, ça s'est finalement réparé sans rien que je fasse (pê une sombre histoire de cache, dans tous les cas tant mieux )

Étant donné qu'un virus peut avoir fait plein de trucs bizarres à ton système, la seule solution sure est de tout formater et tout réinstaller.

Bof, j'ai passé un coup d'anti-virus qui a bien trouvé le .exe infecté, et n'a rien signalé d'autre. Si je devais formater chaque fois que je ne suis pas sûr qu'un programme ne fait pas quelque chose de douteux, je passerais mon temps à réinstaller...

(just in case : un troll "Unix vs Windows vs MacOS" serait très mal reçu)

Un ptit ghost à restaurer dans ces cas là c'est bien pratique

Sauf si ton image Ghost est aussi infectée...

Zephyr (./18) :
(just in case : un troll "Unix vs Windows vs MacOS" serait très mal reçu)

Surtout si c'est un clone qui commence le troll alors que le topic est considéré comme ancien