Process Explorer (SysInternals)

Alertes failles
de sécurité et
de mises à jour

Contribuer - Questionner
Faire un lien

Process Explorer (SysInternals) : libération des handles et processus qui mobilisent un fichier, empêchant sa destruction ou la désinstallation d'un périphérique

cr 01.04.2012 r+ 22.10.2024 r- 22.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)

Dossier (collection) : Logiciels (logithèque)
Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender)

Téléchargements (montrer / masquer)

Process Explorer height=
Télécharger

Sommaire (montrer / masquer)
01 Process Explorer : pourquoi cet utilitaire 02 Usage de Process Explorer 03 Process Explorer et programmes similaires Autour de ce sujet dans Assiste FAQ

Process Explorer : pourquoi cet utilitaire

Utilitaire permettant de supprimer des fichiers que Windows n'arrive pas à supprimer par sa méthode de base.

Il existe de très nombreux utilitaires de cette nature car ce problème est récurent.

Tableau comparatif de ces utilitaire au chapitre 3.

En tentant de supprimer/déplacer/ouvrir un fichier, il est fort probable que vous ayez rencontré un ou plusieurs des messages énervants suivants produits par votre système d'exploitation Windows. Le fichier est bloqué par quelque chose que vous ne connaissez pas/ne comprenez pas :

Impossible de supprimer le fichier : l'accès est refusé.
Impossible de supprimer [nom de fichier] : il y a eu une violation de partage. Le fichier source ou de destination est peut-être en cours d'utilisation.
Impossible de supprimer [nom de fichier] : il est utilisé par une autre personne ou un autre programme. Fermez tous les programmes susceptibles d'utiliser le fichier et réessayez.
Assurez-vous que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas en cours d'utilisation.
Le fichier source ou de destination est peut-être en cours d'utilisation.
Le fichier est utilisé par un autre programme ou utilisateur.

D'autres raisons non expliquées portent sur les noms avec des caractères non valides et les noms trop longs (la limite actuelle est de 255 caractères, extension incluse (liste des types de fichiers).

Ce sont des messages très courants qui se produisent lorsque vous essayez de supprimer des fichiers, dont des fichiers de malveillances (malwares), présents dans votre appareil. La raison en est que dès qu'un « Handle » est mis sur un objet (un processus déclare utiliser un fichier et se le réserve), Windows, qui n'est pas partageur, verrouille ce fichier en mode exclusif et tout autre accès à ce fichier est refusé/interdit. Hors, parfois, le fichier n'est pas libéré en fin d'utilisation, il est donc impossible d'y accéder pour le fermer et, éventuellement, le détruire. C'est une protection qui, dans ce cas, est malvenue. Il faut isoler le fichier à détruire des processus qui l'utilisent/l'activent en tuant ces processus que rien ne désigne naturellement.

Ça énerve, lorsque l'on veut faire ceci :

Demande de débranchement
d'un disque dur externe
Et que Windows réponds, laconiquement, cela :

Pas question !... A dit Windows !
Et je ne te dirais pas pourquoi !
Ça énerve, lorsque l'on veut faire ceci :

Demande de suppression d'un répertoire
Et que Windows réponds, laconiquement, cela :

Pas question !... A dit Windows !
Et je ne te dirais pas
quelle tâche est en cause !

Les antivirus et anti-malwares disposent des outils nécessaires, mais, lorsque vous cherchez à détruire un fichier manuellement, il faut utiliser un outil libérant le fichier à détruire en tuant les handles (processus) qui le mobilisent en y faisant actuellement appel.

Tous les outils de cette nature doivent être utilisés avec précaution et, en cas de méconnaissance de votre part, avec l'aide d'un assistant agréé sur un forum d'entraide de confiance, car la suppression de fichiers système critiques peut entraîner des erreurs système. Sachez qu'après avoir fermé un fichier de cette manière, le programme qui a ouvert le fichier peut devenir instable et même se bloquer, voire vous pouvez arriver à un plantage total de votre appareil, dont avec un BSOD (écran bleu de la mort).

Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus.

Usage de Process Explorer

Vous êtes-vous déjà demandé quel programme ouvre tel fichier ou tel répertoire ? Vous pouvez désormais le savoir. Process Explorer vous donne des informations sur les processus et DLLs ouverts ou montés en mémoire et quels objets ils manipulent.

L'affichage de Process Explorer est composé de deux sous-fenêtres. La fenêtre supérieure affiche toujours une liste des processus actuellement actifs, y compris les noms de leurs propres comptes, tandis que les informations affichées dans la fenêtre inférieure dépendent du mode dans lequel se trouve Process Explorer : En mode descripteur, vous verrez les descripteurs que le processus sélectionné dans la fenêtre supérieure a ouverts ; si Process Explorer est en mode DLL, vous verrez les DLLs et les fichiers de mémoire que le processus a chargés. Process Explorer dispose également d'une fonctionnalité puissante de recherche qui affichera rapidement les processus ayant des descripteurs particuliers ouverts ou des DLLs chargées.

Les fonctionnalités uniques de Process Explorer vous permettent de suivre les problèmes de versions DLLs ou les fuites de descripteurs et fournissent un aperçu du fonctionnement des applications et de Windows.

Important :
Menu Option VirusTotal.com Cocher les deux options :

Check VirusTotal.com
Submit unknown executables

Tous les condensats (hashcodes) des processus montés en mémoire (actifs) sont envoyés à VirusTotal et, si VirusTotal n'en reconnaît aucun, c'est le fichier lui-même qui est envoyé à VirusTotal pour première analyse (dans certaines limites, dont la taille du fichier qui est limitée à 64 Mo).

Process Explorer - Voir les DLLs d'un processus (Sysinternals)

Process Explorer - Voir les DLLs d'un processus (par Mark Russinovich au sein de SysInternals)

Process Explorer - System Information 1

Process Explorer - System Information 2

Process Explorer - System Information 3

Process Explorer - System Information 4

Process Explorer - System Information 5

Process Explorer est un travail de Mark Russinovich au sein de SysInternals.

Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus.

Process Explorer et programmes similaires

Outils similaires à Unlocker. Ce tableau comparatif, complété par Assiste, a été établi par Cedrick Collomb, l'auteur de Unlocker, qui compare la version 1.9.0, du 05.07.2010 de Unlocker aux outils plus ou moins similaires et concurrents. Il est également tenu compte de la toute dernière révision de Unlocker, la 1.9.2 du 17.05.2013.

Application

Close
handle

Kill
process

Unload
DLL

Delete
index.dat

Delete
Rename
Move

Invalid
Names

Without
reboot

With
reboot

Context
Menu

Command
Line / GUI

Free