Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

cr  01.04.2012      r+  30.04.2021      r-  08.05.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

En tentant de supprimer/déplacer/ouvrir un fichier, il est fort probable que vous ayez rencontré un ou plusieurs des messages énervants suivants produits par votre système d'exploitation Windows. Le fichier est bloqué par quelque chose que vous ne connaissez pas/ne comprenez pas :

  • Impossible de supprimer le fichier : l'accès est refusé.

  • Impossible de supprimer [nom de fichier] : il y a eu une violation de partage. Le fichier source ou de destination est peut-être en cours d'utilisation.

  • Impossible de supprimer [nom de fichier] : il est utilisé par une autre personne ou un autre programme. Fermez tous les programmes susceptibles d'utiliser le fichier et réessayez.

  • Assurez-vous que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas en cours d'utilisation.

  • Le fichier source ou de destination est peut-être en cours d'utilisation.

  • Le fichier est utilisé par un autre programme ou utilisateur.

D'autres raisons non expliquées portent sur les noms avec des caractères non valides et les noms trop longs (la limite actuelle est de 255 caractères, extension incluse).

Ce sont des messages très courants qui se produisent lorsque vous essayez de supprimer des fichiers, dont des fichiers de malveillances, présents dans votre appareil. La raison en est que dès qu'un handle est mis sur un fichier ou qu'un processus utilise un fichier, Windows, qui n'est pas partageur, verrouille ce fichier en mode exclusif et tout autre accès à ce fichier est refusé/interdit. Il est donc impossible d'y accéder pour le fermer et, éventuellement, le détruire. C'est une protection qui, dans ce cas, est malvenue. Il faut isoler le fichier à détruire des processus qui l'utilise/l'active en tuant ces processus que rien ne désigne naturellement.

  1. Ça énerve, lorsque l'on veut faire ceci :

    Unlocker
    Demande de débranchement d'un disque dur externe

    Et que Windows réponds, laconiquement, cela :

    Unlocker
    Pas question !... A dit Windows ! Et je ne te dirais pas pourquoi !

  2. Ça énerve, lorsque l'on veut faire ceci :

    Unlocker
    Demande de suppression d'un répertoire

    Et que Windows réponds, laconiquement, cela :

    Unlocker
    Pas question !... A dit Windows ! Et je ne te dirais pas quelle tâche est en cause !

Les antivirus et anti-malwares disposent des outils nécessaires, mais, lorsque vous cherchez à détruire un fichier manuellement, il faut utiliser un outil libérant le fichier à détruire en tuant les handles qui le mobilisent et les processus qui y font actuellement appel.

Tous les outils de cette nature doivent être utilisés avec précaution et, en cas de méconnaissance de votre part, avec l'aide d'un assistant agréé sur un forum d'entraide de confiance, car la suppression de fichiers système critiques peut entraîner des erreurs système. Sachez qu'après avoir fermé un fichier de cette manière, le programme qui a ouvert le fichier peut devenir instable et même se bloquer, voire vous pouvez arriver à un plantage total de votre appareil, dont avec un BSOD (écran bleu de la mort).




Vous êtes-vous déjà demandé quel programme ouvre tel fichier ou tel répertoire ? Vous pouvez désormais le savoir. Process Explorer vous donne des informations sur les processus et DLLs ouverts ou montés en mémoire et quels objets ils manipulent.

L'affichage de Process Explorer est composé de deux sous-fenêtres. La fenêtre supérieure affiche toujours une liste des processus actuellement actifs, y compris les noms de leurs propres comptes, tandis que les informations affichées dans la fenêtre inférieure dépendent du mode dans lequel se trouve Process Explorer : En mode descripteur, vous verrez les descripteurs que le processus sélectionné dans la fenêtre supérieure a ouverts ; si Process Explorer est en mode DLL, vous verrez les DLLs et les fichiers de mémoire que le processus a chargés. Process Explorer dispose également d'une fonctionnalité puissante de recherche qui affichera rapidement les processus ayant des descripteurs particuliers ouverts ou des DLLs chargées.

Les fonctionnalités uniques de Process Explorer vous permettent de suivre les problèmes de versions DLLs ou les fuites de descripteurs et fournissent un aperçu du fonctionnement des applications et de Windows.

Important :
Menu Option VirusTotal.com Cocher les deux options :

  • Check VirusTotal.com

  • Submit unknown executables

Tous les condensats (hashcodes) des processus montés en mémoire (actifs) sont envoyés à VirusTotal et, si VirusTotal n'en reconnaît aucun, c'est le fichier lui-même qui est envoyé à VirusTotal pour première analyse (dans certaines limites, dont la taille du fichier qui est limitée à 64 Mo).

Process Explorer - Voir les DLLs d'un processus (Sysinternals)
Process Explorer - Voir les DLLs d'un processus (par Mark Russinovich au sein de SysInternals)

Process Explorer - System Information 1
Process Explorer - System Information 1

Process Explorer - System Information 2
Process Explorer - System Information 2

Process Explorer - System Information 3
Process Explorer - System Information 3

Process Explorer - System Information 4
Process Explorer - System Information 4

Process Explorer - System Information 5
Process Explorer - System Information 5

Process Explorer est un travail de Mark Russinovich au sein de SysInternals.




Outils similaires à Unlocker. Ce tableau comparatif, complété par Assiste, a été établi par Cedrick Collomb, l'auteur de Unlocker, qui compare la version 1.9.0, du 05.07.2010 de Unlocker aux outils plus ou moins similaires et concurrents.

ApplicationClose
handle
Kill
process
Unload
DLL
Delete
index.dat
Delete
Rename
Move
Invalid
Names
Without
reboot
With
reboot
Context
Menu
Command
Line / GUI
FreeExiste encore
Unlocker 1.9.0 et 1.9.2
Cedrick Collomb
Oui
Process Explorer
Sysinternals
Oui
FileASSASSIN
Malwarebytes
Dans Malwarebytes
LockHunter
Crystal Rich
Oui
OpenedFilesView
NirSoft
Oui
ForceDel
Zoltan Csizmadia
Ne pas utiliser
WhoLockMe
Dr-Hoiby
Oui
FreeFile
Skrubbeltrang
Oui
Take Control
Computers In Motion
Non
UnLock IT
EMCO
Oui
Advanced Process Manipulation
DiamondCS
Non
DLL Master
Tony Shaftel
Non
12Ghosts Wash
12ghosts
Oui
czSweep Cookie Boss 1.31
Frank Kotasek
Non
DelinvFile
James A. Lawler

Oui
Del FXP files
JRT Wine Software
Non
Pocket KillBox
Option^Explicit
Oui
Locked Files Wizard / Copylock
Noël Danjou
Oui
MoveOnBoot
Gibin Software House
Non
DelLater
DiamondCS
Non
Delete Doctor
Kevin Solway
Oui
BusyDelete
Freezerware
Non
Boot Deleter
TNT-BootBlock
Ne pas utiliser




Supprimer un fichier impossible à effacer sous Windows
Supprimer un répertoire impossible à effacer sous Windows
Impossible de supprimer un fichier
Impossible de supprimer un répertoire
Comment forcer la suppression d'un fichier
Comment forcer la suppression d'un répertoire
Comment supprimer un fichier définitivement
Comment supprimer un répertoire définitivement
Comment supprimer un fichier que Windows ne veut pas supprimer
Comment supprimer un répertoire que Windows ne veut pas supprimer
Comment supprimer un fichier impossible à supprimer
Comment supprimer un répertoire impossible à supprimer
Impossible de supprimer un fichier : l'accès est refusé
Impossible de supprimer un répertoire : l'accès est refusé
Impossible de supprimer un fichier verrouillé
Impossible de supprimer un répertoire verrouillé
Supprimer un fichier protégé par Windows
Supprimer un répertoire protégé par Windows
Supprimer un fichier violation de partage
Supprimer un répertoire violation de partage
Le fichier est utilisé par un autre programme
Le fichier est utilisé par un autre utilisateur