Jump to content
Site Communauté

Fenetre fichier et bloc note et internet exploreur s'ouvre au demarage

Carbone56

By Carbone56
in Désinfection PC

Go to solution Solved by Carbone56,

Recommended Posts

Longaripa Second Maître

Longaripa

Posted
Posted

Bonjour 

C'est toujours pareil. 

1 - Ouvrez une invite de commande en mode administrateur.

Tapez : set > C:\liste.txt

Postez le fichier liste.txt, qui est à la racine de C: 

2 - Téléchargez autoruns : 

https://learn.microsoft.com/fr-fr/sysinternals/downloads/autoruns

lien direct : https://download.sysinternals.com/files/Autoruns.zip

Dézippez le, lancez Autoruns64.exe 

Une fois la fenêtre ouverte, cliquez sur file  >>>>  save 
Donnez un nom au fichier .arn qui va etre créé.
Postez le  

 

Il y a 2 fichiers à poster 

Link to comment
  • Replies 56
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Carbone56
Carbone56

Ok pour moi sa a l'air tout bon aussi peut être attendre une semaine pour voir, je ne mets que très rarement une clé USB. Moi il me semble plutôt que ce soit un branchement d'un iphone suite à sa, j'a

Carbone56
Carbone56

Bonjour voici le retour  je n'ai plus aucun problème  merci encore a toi pour ton temps 

Posted Images

Longaripa Second Maître

Longaripa

Posted
Posted (edited)

Bonjour 

C'est tout bon.

J'explique le but de ces manips : 
Il y a quelque chose qui met les fichiers temporaires dans les clés de démarrage du registre.
Ce qui fait qu'au démarrage, les fichiers temporaires sont exécutés. Cela peut être invisible, ouvrir l'explorateur, ouvrir le bloc-notes, ou autre. C'est plus désagréable que dangereux.
On modifie les répertoires temporaires pour voir si cela continue de la même façon.
D'où les modifs  avec le dossier C:\TEMP, et les nettoyages et analyses. 
C'est la première fois que je vois ça, et je n'ai pas trouvé d'exemples identiques sur le Net, sauf celui-ci qui n'a pas été résolu. 


Il y a une étape qui n'a pas été faite dans la modification des répertoires temporaires, c'est pour TMP 

C'est l' étape 10 à 13 du tuto.

Une fois que c'est fait, vérifier avec la commande set en invite de commande, qu'il y a  les lignes :

TEMP=C:\TEMP
TMP=C:\TEMP

Une fois que c'est bon, faire la correction avec FRST : 

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/731677fd

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

Enfin, après le redémarrage, analyse avec FRST et poster les 2 rapports. 

Poster aussi les 2 fichiers C:\fichieruser.txt et C:\fichiersyst.txt qui ont été créés.

5 rapports/fichiers à poster 

Edited by Longaripa
Link to comment
  • Delta changed the title to Fenetre fichier et bloc note et internet exploreur s'ouvre au demarage
Longaripa Second Maître

Longaripa

Posted
Posted (edited)

Re 

J'ai trouvé une confirmation de ma supposition :  

"Startup"="C:\\Users\\lenyv\\AppData\\Local\\Temp"

Ce qui lance au démarrage tout ce qui est dans le répertoire temporaire.
On va rectifier cela. 

1 - Vérification des dossiers temporaires : 
 

Ouvrir une invite de commande en mode administrateur.
Tapez : set > C:\liste.txt
Postez le fichier liste.txt, qui est à la racine de C: 

2 - Sauvegarde du registre : 

Télécharger Windows repair sur  https://www.tweaking.com/
lien direct : https://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe

Fermez toutes les applications

Lancer l'installation, faites suivant chaque fois. 

Cliquer sur Outils de sauvegarde, puis sur Sauvegarde du registre >> sauvegarde.


tweaking.JPG

 

tweaking 2 .JPG

 

3 - Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIyoBqxEM36

Lancez le par double-click, acceptez l'avertissement. 

4 - Redémarrez

5 - refaites l'analyse avec FRST, postez les 2 rapports. 

2 rapports et un fichier à poster

Edited by Longaripa
Link to comment
Longaripa Second Maître

Longaripa

Posted
Posted (edited)

Re

Edit : 

On va faire une vérification avant les manips ci dessous. 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732009Ld

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Postez le rapport : fixlog.txt

Attendez que je donne le feu vert pour continuer ci dessous. 

****************************************************************************************

On va refaire quelques manips. 

1 -  modifier le registre en appliquant le fichier reg, comme précédemment. 

Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIyoBqxEM36

Lancez le par double-click, acceptez l'avertissement. 

2 - Vérification de la réussite de la modification : 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732001ku

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

 postez le rapport : fixlog.txt et le fichier C:\fichieruser.txt

 

Si vous ne le postez pas tout de suite, sauvegardez fixlog.txt, il va être écrasé par la manip suivante. 

 

3 - Vidage des dossiers temporaires

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732004ys

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

4 - Vérification avec FRST 

Refaites l'analyse avec FRST, en cochant la case " fichiers 90 jours"  en bas, dans analyse facultative

Postez frst.txt et addition.txt 

Il y a donc 5 fichiers à poster : 

1er fixlog.txt
C:\fichieruser.txt
2eme fixlog.txt
frst.txt
addition.txt

 

Edited by Longaripa
Link to comment
Longaripa Second Maître

Longaripa

Posted
Posted

Bonjour 

Nickel ! 
C'est un plaisir de vous faire faire des manips ......
On ne s'en lasse pas ( j'espère quand même qu'on va en voir le bout ) 

Visiblement, une autre clé du registre est en cause, information donnée par un collègue qui a un œil de lynx. :smile:

On va faire la modification, et voir si ca tient. 
C'est la même manip que précédemment, en tenant compte des 2 clés de registre.

Si c'est toujours pareil, on refera, en coupant provisoirement l'accès à internet.

1 -  Modifier le registre en appliquant le fichier reg. 

Modification du registre : 

Télécharger le fichier modif_startup.reg : https://www.cjoint.com/c/MIAiEDAIin6

Lancez le par double-click, acceptez l'avertissement. 

 

2 - Vérification de la réussite de la modification : 

Vérification avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732156xh

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

 postez le rapport : fixlog.txt ( postez le ou sauvegardez le, il va être écrasé par la prochaine manip)

3 - Vidage des dossiers temporaires

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/732157qJ

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

4 - Vérification avec FRST 

Refaites l'analyse avec FRST, en cochant la case " fichiers 90 jours"  en bas, dans analyse facultative

Postez frst.txt et addition.txt 

4 rapports à poster 

Link to comment
Longaripa Second Maître

Longaripa

Posted
Posted

Bonjour 

 

C'est bizarre. Chez moi, ça marche sans problème. ET le précédent reg avait fonctionné, non ? 
On va faire autrement. 

téléchargez ce fichier https://www.cjoint.com/c/MICimDmmYK6
C'est le même, mais au format texte.  modif-startup (1).txt 
Renommez le en remplaçant txt par reg : >>>>   modif-startup (1).reg

Lancez le par double click

passez à la suite 

Link to comment
Guest
This topic is now closed to further replies.
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...