Fenetre fichier et bloc note et internet exploreur s'ouvre au demarage

[Longaripa]

Bonjour 

C'est toujours pareil. 

1 - Ouvrez une invite de commande en mode administrateur.

Tapez : set > C:\liste.txt

Postez le fichier liste.txt, qui est à la racine de C: 

2 - Téléchargez autoruns : 

https://learn.microsoft.com/fr-fr/sysinternals/downloads/autoruns

lien direct : https://download.sysinternals.com/files/Autoruns.zip

Dézippez le, lancez Autoruns64.exe 

Une fois la fenêtre ouverte, cliquez sur file  >>>>  save 
Donnez un nom au fichier .arn qui va etre créé.
Postez le  

 

Il y a 2 fichiers à poster 

[Carbone56]

bonjour ok je poste sa ce soir 

au demarrage du pc il n'y a eut que des dossiers fichiers ouvert pas de bloc note

[Carbone56]

https://www.cjoint.com/c/MIwtb1j5IhM

 

voici pour liste.txt

[Carbone56]

https://www.cjoint.com/c/MIwtk7kdtXM

[Carbone56]

voila en esperant que je ne me suis pas trompé

merci a toi

[Longaripa]

Bonjour 

C'est tout bon.

J'explique le but de ces manips : 
Il y a quelque chose qui met les fichiers temporaires dans les clés de démarrage du registre.
Ce qui fait qu'au démarrage, les fichiers temporaires sont exécutés. Cela peut être invisible, ouvrir l'explorateur, ouvrir le bloc-notes, ou autre. C'est plus désagréable que dangereux.
On modifie les répertoires temporaires pour voir si cela continue de la même façon.
D'où les modifs  avec le dossier C:\TEMP, et les nettoyages et analyses. 
C'est la première fois que je vois ça, et je n'ai pas trouvé d'exemples identiques sur le Net, sauf celui-ci qui n'a pas été résolu. 

Il y a une étape qui n'a pas été faite dans la modification des répertoires temporaires, c'est pour TMP 

C'est l' étape 10 à 13 du tuto.

Une fois que c'est fait, vérifier avec la commande set en invite de commande, qu'il y a  les lignes :

TEMP=C:\TEMP
TMP=C:\TEMP

Une fois que c'est bon, faire la correction avec FRST : 

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/731677fd

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

Enfin, après le redémarrage, analyse avec FRST et poster les 2 rapports. 

Poster aussi les 2 fichiers C:\fichieruser.txt et C:\fichiersyst.txt qui ont été créés.

5 rapports/fichiers à poster 

Modifié le 23 septembre 2023 par Longaripa

[Carbone56]

bonjour voici les rapports : 

https://www.cjoint.com/c/MIyms43nbmM

https://www.cjoint.com/c/MIymtHOHWYM

https://www.cjoint.com/c/MIymubrYhWM

[Carbone56]

https://www.cjoint.com/c/MIymAfGGa6M

https://www.cjoint.com/c/MIymAFdG1eM

 

normalement j'ai rectifié le tmp

sa me rassure sa fait un mois que je traine avec ce probleme j'ai ecumé pas mal de forum et lu des pages et des page  et j'ai rien trouvé 

encore merci a toi 

[Longaripa]

Re 

J'ai trouvé une confirmation de ma supposition : 

"Startup"="C:\\Users\\lenyv\\AppData\\Local\\Temp"

Ce qui lance au démarrage tout ce qui est dans le répertoire temporaire.
On va rectifier cela. 

1 - Vérification des dossiers temporaires : 
 

Ouvrir une invite de commande en mode administrateur.
Tapez : set > C:\liste.txt
Postez le fichier liste.txt, qui est à la racine de C: 

2 - Sauvegarde du registre : 

Télécharger Windows repair sur  https://www.tweaking.com/
lien direct : https://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe

Fermez toutes les applications

Lancer l'installation, faites suivant chaque fois. 

Cliquer sur Outils de sauvegarde, puis sur Sauvegarde du registre >> sauvegarde.

 

 

3 - Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIyoBqxEM36

Lancez le par double-click, acceptez l'avertissement. 

4 - Redémarrez

5 - refaites l'analyse avec FRST, postez les 2 rapports. 

2 rapports et un fichier à poster

Modifié le 24 septembre 2023 par Longaripa

[Carbone56]

https://www.cjoint.com/c/MIyssvK0ZEM

[Carbone56]

https://www.cjoint.com/c/MIytwmiMOlM

https://www.cjoint.com/c/MIytwMdBu4M

 

voila 

[Longaripa]

Re 

Bon. Ca revient. 

J'ai une collègue qui a le même problème en ce moment. 

Je vois avec et je reviens.

Modifié le 25 septembre 2023 par Longaripa

[Carbone56]

bonjour ok 

oui c'est revenu 

c'est dingue, et c'est toujours les meme fichiers au demarrage 

si sa ne nuit pas a l'ordi ? pour sa a commencé qd j'ai je pense installé icloud 

merci de me tenir au courant 

[Longaripa]

Re

Edit : 

On va faire une vérification avant les manips ci dessous. 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732009Ld

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Postez le rapport : fixlog.txt

Attendez que je donne le feu vert pour continuer ci dessous. 

****************************************************************************************

On va refaire quelques manips. 

1 -  modifier le registre en appliquant le fichier reg, comme précédemment. 

Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIyoBqxEM36

Lancez le par double-click, acceptez l'avertissement. 

2 - Vérification de la réussite de la modification : 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732001ku

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

 postez le rapport : fixlog.txt et le fichier C:\fichieruser.txt

 

Si vous ne le postez pas tout de suite, sauvegardez fixlog.txt, il va être écrasé par la manip suivante. 

 

3 - Vidage des dossiers temporaires

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732004ys

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

4 - Vérification avec FRST 

Refaites l'analyse avec FRST, en cochant la case " fichiers 90 jours"  en bas, dans analyse facultative

Postez frst.txt et addition.txt 

Il y a donc 5 fichiers à poster : 

1er fixlog.txt
C:\fichieruser.txt
2eme fixlog.txt
frst.txt
addition.txt

 

Modifié le 25 septembre 2023 par Longaripa

[Carbone56]

re voici

https://www.cjoint.com/c/MIztMuV03bM

[Carbone56]

https://www.cjoint.com/c/MIztPHlzqMM

https://www.cjoint.com/c/MIztQUwzKyM

 

[Carbone56]

https://www.cjoint.com/c/MIztVxlvnxM

[Carbone56]

https://www.cjoint.com/c/MIztZAGS7HM

https://www.cjoint.com/c/MIztZYfaU6M

 

je pense que sa fait 6 rapports a confirmé 

normalement j'ai suivi a la lettre

[Longaripa]

Bonjour 

Nickel ! 
C'est un plaisir de vous faire faire des manips ......
On ne s'en lasse pas ( j'espère quand même qu'on va en voir le bout ) 

Visiblement, une autre clé du registre est en cause, information donnée par un collègue qui a un œil de lynx. 

On va faire la modification, et voir si ca tient. 
C'est la même manip que précédemment, en tenant compte des 2 clés de registre.

Si c'est toujours pareil, on refera, en coupant provisoirement l'accès à internet.

1 -  Modifier le registre en appliquant le fichier reg. 

Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIAiEDAIin6

Lancez le par double-click, acceptez l'avertissement. 

 

2 - Vérification de la réussite de la modification : 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732156xh

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

 postez le rapport : fixlog.txt ( postez le ou sauvegardez le, il va être écrasé par la prochaine manip)

3 - Vidage des dossiers temporaires

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732157qJ

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

4 - Vérification avec FRST 

Refaites l'analyse avec FRST, en cochant la case " fichiers 90 jours"  en bas, dans analyse facultative

Postez frst.txt et addition.txt 

4 rapports à poster 

[Carbone56]

lol c'est la premiere fois qu'on me dit ça 

 

j'essaie demain

[Carbone56]

Bonjour du coup impossible de faire 

1 -  Modifier le registre en appliquant le fichier reg. 

Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIAiEDAIin6

Lancez le par double-click, acceptez l'avertissement. 

 

 

Il me marque bloqué dangereux et je ne sais pas avec quel fichier l'ouvrir 

 

[Longaripa]

Bonjour 

 

C'est bizarre. Chez moi, ça marche sans problème. ET le précédent reg avait fonctionné, non ? 
On va faire autrement. 

téléchargez ce fichier https://www.cjoint.com/c/MICimDmmYK6
C'est le même, mais au format texte.  modif-startup (1).txt 
Renommez le en remplaçant txt par reg : >>>>   modif-startup (1).reg

Lancez le par double click

passez à la suite 

[Carbone56]

 

Bonjour voici le premier 

 

https://www.cjoint.com/c/MICsJ7GB4uM

[Carbone56]

https://www.cjoint.com/c/MICsP4Iel5M

le deuxieme fixlog

 

[Carbone56]

https://www.cjoint.com/c/MICsTW6LQWM

 

https://www.cjoint.com/c/MICsUkoZRcM

 

voila tout les rapports 

 

merci encore