[résolu] Fenêtre de suppression qui s'ouvre à l'ouverture de la session

Salut mes amis
Cela fait déjà quelques temps qu'à l'ouverture de la session windows une petite fenêtre s'ouvre; elle reste 1 dixième de seconde et s'en va. En filmant le démarrage de mon ordi j'ai réussi à la saisir, (ça a été dur) et j'ai fait une capture d'écran que je vous mets.
Avez-vous une idée de l'origine de cette fenêtre ?

Hello... c'est quoi cette histoire? ton windows envoie quelque chose en corbeille à chaque démarrage? Vérifie ta corbeille pour voir.
Ca se produit même en mode sans échec?

Regarde ce "tuto" : https://morbak-home.forumgratuit.org/t1289-autoruns-gerer-le-demarrage-des-programmes-services-pilotes

Télécharge Autoruns sur ton bureau et exécute le en tant qu'admin.
une fois ouvert, laisse les réglages d'origine et parcours les onglets.
Regarde si tu vois quelque chose que tu ne connais pas dans les onglets Explorer, Logon, scheduled tasks, ou encore boot execute

Surtout ne décoche rien et ne supprime aucune ligne sans notre avis, ca peut endommager le système.

Sinon tu peux enregistrer un rapport et le mettre sur http://morbak-home.ddns.net/rapports/

OK je t'ai envoyé le rapport sur le lien que tu m'as donné mais il me répond extension interdite. C'est un rapport qui a l'extension arn

ah effectivement ca ne passe pas , j'ai modifié ca, tu peux renvoyer ca devrait passer ce coup-ci

Voilà c'est fait

zut du coup ca marche mais autoruns me dit "fichier corrompu"
tu peux le zipper plutot? j'ai ajouté les extensions 7z, zip et rar aux autorisations ca ne posera pas de soucis pour l'envoi.

De mon coté je vais voir avec momo s'il arrive quand même a voir le fichier qui m'est indiqué "corrompu"

Pour le zipper il suffit que je clique droit dessus et compresser avec winrar, c'est tout je pense non ? Mais ça changera l’extension ça ?

si tu le zip avec winrar ca fera un fichier .rar, mais sur windows 10 tu peux aussi faire clic droit/envoyer vers/dossier compressé pour en faire un fichier .zip

Dans les deux cas le fichier original ne sera pas touché c'est une copie qui sera envoyée dans l'archive.

Par curiosité tu peux tester toi de double cliquer sur ton fichier de rapport pour voir s'il s'ouvre bien avec autorus sur ton pc?

Ça me fait comme toi: Fichier corrompu. du coup je l'ai supprimé j'ai à nouveau exécuter Autorun en tant qu'administrateur, mais dès que je fais File save ça bloque et marque autorun ne répond pas. Tout à l'heure ça a fait pareil et c'est peut-être pour ça que ça marque corrompu, parce que le fichier ne devait pas être complet. J'essaie à nouveau, mais sans espoir ?!

si ca marque "ne répond pas", ne coupe pas autoruns, patiente un peu. Un processus qui ne répond pas peut quand même travailler, j'ai essayé chez moi et ca le fait aussi, mais ca revient normal quand le rapport est fini (ca ne dure malgré tout pas longtemps).

C'est d'ailleurs souvent le cas avec des programmes comme zhpdiag aussi.

Voilà c'est OK

chez moi aussi ca fonctionne donc, dans l'onglet Logon, tu peux décocher les cases : Conime, adobe creative cloud (à mon avis c'est lui), EaseUs EPM Tray (c'est juste l'icone dans la barre de tache pour afficher des infos).

Sinon il y a encore plein d'autres choses dont le démarrage pourrait se passer (en cas de baisse de performances) mais je ne vois rien de particulier qui puisse concerner une suppression de fichier en dehors du cloud d'adobe

Donc décoche les cases mais ne les supprime pas, même si dans ce cas précis ca n'aurait aucun effet néfaste sur windows, une précaution n'est jamais inutile. Ensuite dis moi si tu as un changement ou toujours ce popup au démarrage.

Voilà j'ai décoché ce que tu m'as dit, puis j'ai redémarré (en fait arrêté complètement) le pc et cette fenêtre a disparue  faudra que je regarde bien demain matin. Je te tiens au jus. Merci Hornet

pas de soucis, j'espere que c'est résolu, on verra bien

Salut Hornet,
Bon et bien ce matin à l'ouverture de la session la fenêtre était là  Pas bien méchant bien sûr, mais étonnant !

c'est encore la "suppression d'elements"?

Oui c'est la même fenêtre

bon, relance Autoruns, vas dans l'onglet scheduled tasks et decoche toutes les cases pour voir. pareil dans logon et dans winlogon.

Ne laisse que Avira de coché dans Logon histoire de ne pas avoir de message disant que l'antivirus n'a pas pu demarrer correctement.

Et dis moi si ca revient encore. C'est peut-être du a un programme de mise à jour. Si ca ne donne rien, fais un scan adwcleaner et zhpdiag mais je ne crois pas que ca nous donnera beaucoup d'infos supplémentaires

Voilà j'ai fait ce que tu m'as dit, en fait j'ai arrêté l'ordi puis rallumé. Quand je l'ai éteint une nouvelle fenêtre, c'est la première fois que je la vois, s'est affichée. "erreur application FrameHost.exe" puis ensuite j'ai rallumé mon ordi et la fenêtre de suppression n'est pas ré-apparue. Il faut dire que cette fenêtre s'affiche le matin au premier allumage de l'ordi, au cours de la journée si je fais des redémarrages elle ne s'affiche pas   Compliqué tout ça hein  ?

oui on dirait ^^ pour framehost c'est peut-être une coincidence, ou alors parce que tu as désactivé de nombreux éléments d'un coup il n'a pas apprécie mais ca ne devrait pas réapparaitre je pense.

Du coup si elle n'apparait qu'au premier démarrage, ca risque de compliquer les choses puisqu'on ne pourrait faire qu'un test par jour

si elle revient, suis les indications sur le sujet "débuter une desinfection" (si elle revient tu pourra recocher tous les elements décochés que tu souhaite réactiver). Si elle ne revient pas inutile de faire une désinfection, ca voudra dire qu'un programme désactivé est responsable.

OK Hornet, donc on laisse le pc comme ça et je verrais demain matin au premier allumage, c'est ça ?

ben tu peux essayer de redémarrer, d'eteindre etc... mais si tu dis que ca n'apparait qu'une fois par jour, je doute que la fenetre revienne aujourd"hui

Oui il n'y a qu'au premier démarrage du matin que cette fenêtre apparait, donc on verra demain. Toutes les cases qu'on a décochées sur autorun, ça n'a aucune incidence ? On peut laisser comme ça ?

sur le long terme ca aura une incidence oui mais pas sur court terme puisqu'il s'agit :
- pour l'onglet logon et Winlogon, des programmes qui démarrent avec le systeme
- pour scheduled tasks, ce sont des taches planifiées, donc des demandes de mise a jour des programmes pour beaucoup.

Donc jusqu'a demain je ne pense pas que ca soit problématique de les laisser décochées. Et si la fenetre ne revient pas demain tu pourra recocher les programmes "fiables" et "importants" en espérant que ce ne soit pas un d'entre eux qui est responsable de la demande de suppression

OK, par contre pour moi faire la différence entre un programme fiable, important ou pas ça relève de l'exploit   mais bon on verra demain