Explorer.exe ne se lance pas automatiquement au boot du pc
Shayn3Designer
Messages postés
6
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
J'écris ce billet car malgré toutes les procédures que j'ai pu trouver et mettre en place, je n'arrive toujours pas à solutionner.
Comme expliqué dans le titre je suis bien embêté sur ma machine : Après l'écran de déverrouillage de session Windows qui se déroule normalement, mon pc n'ouvre pas le bureau et reste en écran noir avec la console qui reste ouverte sur une ligne appelant l'ouverture de C:\WINDOWS\system32> .
En passant par le gestionnaire des taches je peux exécuter une nouvelle tache, lorsque j'exécute 'explorer.exe' , tout semble fonctionner correctement. Il est lui-même au bon endroit et fonctionnel.
C'est la que l'on dépasse mon domaine de compétence... On dirait, qu'explorer.exe n'est tout simplement plus inscris dans la liste de boot initial du système et je n'arrive pas à la reconfigurer...
J'ai appliqué une procédure à l'aide de fixwin sans succès.
J'ai ensuite sortie les infos système à l'aide de FRST64 et peut en transmettre les fichiers txt.
Pour finir, il me semble qu'avant que le système ne soit défaillant j'étais en train de remettre en ordre et à jour la protection antivirus relative à Windows Defender. Se peut-t-il qu'une actions ai pu sauter driver ou autorisation(s) système.
D'avance merci pour votre retour, je suis bien partis pour un reboot complet autrement :_______________________________________________/
Thibaud.
PS : je tourne sur win10 X64 famille V10.0.18362
J'écris ce billet car malgré toutes les procédures que j'ai pu trouver et mettre en place, je n'arrive toujours pas à solutionner.
Comme expliqué dans le titre je suis bien embêté sur ma machine : Après l'écran de déverrouillage de session Windows qui se déroule normalement, mon pc n'ouvre pas le bureau et reste en écran noir avec la console qui reste ouverte sur une ligne appelant l'ouverture de C:\WINDOWS\system32> .
En passant par le gestionnaire des taches je peux exécuter une nouvelle tache, lorsque j'exécute 'explorer.exe' , tout semble fonctionner correctement. Il est lui-même au bon endroit et fonctionnel.
C'est la que l'on dépasse mon domaine de compétence... On dirait, qu'explorer.exe n'est tout simplement plus inscris dans la liste de boot initial du système et je n'arrive pas à la reconfigurer...
J'ai appliqué une procédure à l'aide de fixwin sans succès.
J'ai ensuite sortie les infos système à l'aide de FRST64 et peut en transmettre les fichiers txt.
Pour finir, il me semble qu'avant que le système ne soit défaillant j'étais en train de remettre en ordre et à jour la protection antivirus relative à Windows Defender. Se peut-t-il qu'une actions ai pu sauter driver ou autorisation(s) système.
D'avance merci pour votre retour, je suis bien partis pour un reboot complet autrement :_______________________________________________/
Thibaud.
PS : je tourne sur win10 X64 famille V10.0.18362
A voir également:
- Explorer.exe ne se lance pas automatiquement au boot du pc
- Windows ne se lance pas - Guide
- Dual boot - Guide
- Qu'est ce qui se lance au démarrage de l'ordinateur - Guide
- Pc lent au démarrage - Guide
- Reinitialiser pc - Guide
3 réponses
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
McAfee WebAdvisor
MEGAsync (sauf si tu synchronises avec
WinZip
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!
Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.
1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
McAfee WebAdvisor
MEGAsync (sauf si tu synchronises avec
WinZip
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!
Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.
1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1167875795-576069583-3840510321-1002\...\Winlogon: [Shell] %comspec% <==== ATTENTION
HKU\S-1-5-21-1167875795-576069583-3840510321-1002\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq FirewallModule.exe" 2>NUL | find /I /N "FirewallModule.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {CFEE0B22-3D61-4383-B555-DC8F5F313A77} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== ATTENTION
2020-04-06 03:54 - 2020-04-06 03:54 - 005659583 _____ (Swearware) C:\Users\thiba\Downloads\ComboFix (1).exe
2020-04-06 03:54 - 2020-04-06 03:54 - 005054744 _____ (AO Kaspersky Lab) C:\Users\thiba\Downloads\tdsskiller.exe
2020-04-06 03:53 - 2020-04-06 03:53 - 005659583 _____ (Swearware) C:\Users\thiba\Downloads\ComboFix.exe
2020-04-06 03:52 - 2020-04-06 03:52 - 000000547 _____ C:\Users\thiba\Desktop\JRT.txt
2020-04-06 03:50 - 2020-04-06 03:50 - 001790024 _____ (Malwarebytes) C:\Users\thiba\Downloads\JRT (1).exe
2020-04-06 03:43 - 2020-04-06 03:43 - 001790024 _____ (Malwarebytes) C:\Users\thiba\Downloads\JRT.exe
EmptyTemp:
RemoveProxy:
Reboot:
End::
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
Bonjour
faite une restauration système a une date antérieur au problème
faite une restauration système a une date antérieur au problème
Bonsoir,
Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :
Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :
Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Bonsoir.
Merci bien également pour ton retour :
https://pjjoint.malekal.com/files.php?id=FRST_20200407_c15n10u7t6f6 -- FRST
https://pjjoint.malekal.com/files.php?id=20200407_f7f5q10u7s10 -- SHORTCUT
https://pjjoint.malekal.com/files.php?id=20200407_8h9x10l14s5 -- ADDITION
Merci bien également pour ton retour :
https://pjjoint.malekal.com/files.php?id=FRST_20200407_c15n10u7t6f6 -- FRST
https://pjjoint.malekal.com/files.php?id=20200407_f7f5q10u7s10 -- SHORTCUT
https://pjjoint.malekal.com/files.php?id=20200407_8h9x10l14s5 -- ADDITION
Pour les quatre là-haut c'est fait, par contre tu sais si le correctif peut rendre mon système encore plus instable en cas de litige ?
Mes sauvegardes systèmes ne semblent pas fonctionnelle je suis en train d'en planifier une mais je n'avais pas la place sur mon disque externe.
La si ça plante je suis en all in....
Tout semble fonctionner à nouveau correctement à l'ouverture de la session.
https://pjjoint.malekal.com/files.php?id=20200408_n5o10l12n6u9 -- FIXLOG
Je comprends un minimum le script mais pas tout ... Qu'est-ce qu'il se passait, faut-il que je le conserve dans le cas d'un retour de ce défaut ?
Je suis en train de faire tourner l'antivirus que tu m'as conseillé la, et effectivement ça à pas l'air joli à voir... Je débroussaille le gros et avise ensuite.
Encore merci.
Thibaud.
Tu avais une clé du registre malveillante.
Par contre évite d'utiliser Combofix, JRT, TDSSkiller etc.
Ce serait pas mal de faire cette correction et de refaire un scan FRST et donner les rapports.
Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.
1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.