Réparer l’association de fichiers sur Windows

Libellés

Fichier, programmes

Les associations de fichiers sur Windows permettent de lier l’ouverture d’un type de fichiers à un programme par défaut.
Par exemple, vous pouvez configurer les fichiers .DOCX pour s’ouvrir avec Word.
Les fichiers images avec un lecteur d’image, etc.
Les articles suivants vous expliquent le fonctionnement de l’association de fichiers

• Programmes par défaut et extensions de fichiers sur Windows 10
• Associations de fichiers et extensions de fichiers

Les exécutables comme les fichiers EXE, COM, SCR possèdent aussi une associations de fichiers.
Après une mauvaise manipulation, attaque de malwares, associations de fichiers peut être endommagée.
Les fichiers exécutables peuvent ne plus s’ouvrir ou par exemple s’ouvrir avec un mauvais programme comme le lecteur PDF ou images.
A partir de là, vous rencontrez donc des problèmes pour ouvrir et exécuter les applications sur Windows.
Cet article vous aide à réparer et rétablir l’association de fichiers sur Windows.

Table des matières [masquer]

• 1 Réparer l’association de fichiers sur Windows
  • 1.1 RstAssociations
  • 1.2 File Associations fixer tool
• 2 Restauration du système
• 3 Autres liens problème exécution de fichiers ou applications

Réparer l’association de fichiers sur Windows

Les deux applications suivantes permettent de réinitialiser les associations de fichiers.
Vous pouvez réinitialiser l’intégralité des types de fichiers ou certains types de fichiers.
Ces deux applications sont totalement gratuites.

RstAssociations

Le programme RstAssociations permet de rétablir les associations de fichiers.
Vous pouvez choisir le type de fichiers à corriger ou tout cocher pour tout remettre par défaut.
Voici le lien de téléchargement : Télécharger RstAssociations

• Lancer le programme RstAssociations.
• Cliquez sur Tous ou cocher les types de fichiers à réparer.
• Cliquez sur le bouton Restaurer pour effectuer les restauration.
• Redémarrez l’ordinateur.

File Associations fixer tool

File Associations fixer tool est un autre utilitaire qui permet de corriger les associations de fichiers.
Le lien de téléchargement : Télécharger File Associations Fixer Tool
L’application est gratuite et fournit au format ZIP.
Dans le cas où les exécutables EXE ne fonctionne plus, vous allez devoir changer le type de fichier sinon vous ne pourrez pas exécuter l’application.
Pour cela, suivez les instructions pour changer l’extension du fichier :

• Afficher les extensions de fichiers : Windows 10 : comment afficher les extensions de fichiers
• Renommer l’exécutable de l’application FileAssocFixTool_Win10.exe en FileAssocFixTool_Win10.com ou FileAssocFixTool_Win10.scr
• Enfin, double-cliquez sur le fichier pour exécuter File Associations fixer tool

On arrive alors sur l’interface suivante avec la liste des types de fichiers qui peuvent être corrigés et réparer.

Cliquez simplement sur l’icône et l’association de fichiers corrigée avec un message fixed de confirmation.

Restauration du système

La restauration du système permet de revenir à un point de restauration, c’est à dire à une configuration précédente de de Windows.
Si cette dernière est activée, vous pouvez donc revenir à un état antérieure de Windows et donc corriger ces problèmes d’associations de fichiers.
Pour plus d’informations sur cette fonction de Windows, lire notre article : Restauration système Windows : restaurer Windows, créer un point de restauration
Pour lancer la restauration du système :

• Sur votre clavier, appuyez sur la touche Windows + R
• Dans la fenêtre exécuter, saisissez rstrui.exe puis OK.
• Laisse-vous guider pour choisir un point de restauration à une date antérieure aux dysfonctionnements de Windows.
• Si tout va bien, la restauration doit se terminée et remettre Windows tel qu’il était.

Pour rappel sur Windows 7, vous pouvez lancer une restauration au démarrage de l’ordinateur dans le cas où cela n’est pas possible depuis Windows : Lancer une restauration du système au démarrage de Windows 7

Autres liens problème exécution de fichiers ou applications

Voici d’autres liens du site autour des problèmes d’exécutions de fichiers et ouvertures d’applications sur Windows.

• Les exécutables (fichiers .exe) ne se lancent plus sur Windows
• Problème exécution ou ouverture d’application

REF.:

Comment supprimer, renommer un fichier verrouillé sur Windows

Lorsque vous tentez de supprimer ou renommer un fichier, un message indique que le fichier est verrouillé.
En effet, il se peut qu’une application ouvre un fichier en exclusif. Le fichier est alors verrouillé et aucune autre opération comme la suppression, renommer ou le déplacement ne peut être effectuée dessus.
Il faut alors fermer l’application pour pouvoir regagner la main sur le fichier.
Enfin, parfois, il peut arriver que le fichier soit verrouillé par le système de fichiers rendant les opérations impossible dessus.
Cet article vous aide à déverrouiller un fichier pour pouvoir le renommer ou le renommer.

Table des matières [masquer]

• 1 Introduction
• 2 Supprimer un fichier verrouillé par un autre utilisateur sur Windows 10
  • 2.1 mode sans échec
  • 2.2 Identifier l’application qui verrouille le fichier
  • 2.3 Fichiers verrouillé par des malwares
    • 2.3.1 Trois méthodes de suppression de fichiers verouillés
    • 2.3.2 Cas des DLL dans explorer.exe
  • 2.4 Supprimer un fichier en ligne de commandes
  • 2.5 Supprimer un fichier verrouillé avec FRST
• 3 Liens autour des fichiers verrouillés

Introduction

Comme cela a été expliqué dans le paragraphe précédent, une application peut verrouiller un fichier.
En général, lorsque vous tentez de renommer ou supprimer le fichier, vous obtenez le message :

Cette action ne peut-être réalisée car le fichier est ouvert dans XXXXX
Ferme le fichier et réessayez.

Windows vous indique donc l’application source qui verrouille le fichier, l’icône de cette application peut-être même indiquée.

Supprimer un fichier verrouillé par un autre utilisateur sur Windows 10

mode sans échec

Le mode sans échec est un mode minimal de Windows où la plupart des applications ne fonctionnent pas.
De ce fait, si une application pose problème et verrouille un fichier, celle ne devrait pas être en cours de fonctionnement en mode sans échec.
Cela devrait vous permettre de supprimer ou renommer le fichier.
Pour démarrer en mode sans échec, suivez les explications des pages suivantes :

• Démarrer Windows en mode sans échec 
• Comment démarrer Windows 10 en mode sans échec

Identifier l’application qui verrouille le fichier

Dans le cas où vous n’avez aucune idée de l’application qui verrouille le fichier, il faut utiliser des utilitaires qui permettent de déterminer cela.
Il existe plusieurs outils sur Windows et qui sont notamment présentés sur la page suivante : Comment lister les fichiers ouverts ou verrouillés sur Windows
A noter que le moniteur de ressources systèmes, disponible depuis Windows Vista permet d’identifier les fichiers ouverts par une application.
Cela se fait depuis l’onglet Processeur et Descripteur associés.
Un champs de recherche permet de saisir le nom du fichier, ainsi en résultat, vous avez l’application qui ouvre ce dernier.
Par exemple, ci-dessous, on a bien la confirmation qu’il s’agit de Winword.exe

Fichiers verrouillé par des malwares

Si le programme n’est pas présent dans la liste des programmes installés : Allez dans le dossier de ce dernier (souvent un sous-dossier de Program Files), vérifiez si un fichier uninstall.exe ou uninst.exe est présent.
Dans le cas des antivirus, vérifiez si un programme de suppression n’est pas fournit par l’éditeur, reportez-vous à la page : Suppression d’antivirus
Ici nous allons plutôt nous intéresser au Trojan Bedep qui se charge dans l’explorateur de fichier explorer.exe
Ceci a tendance à verrouiller le fichier du virus, ce qui fait que vous ne pouvez pas le supprimer.
Lorsque l’on tente de supprimer ce dernier, on obtient le message « Cette action ne peut pas être réalisée car le fichier est ouvert dans Explorateur Windows »

Trois méthodes de suppression de fichiers verouillés

J’ai fait une vidéo qui récapitule trois méthodes différentes (oui il existe d’autres programmes qui permettent de supprimer des fichiers comme unlocker).

• Première méthode avec FRST, qui consiste à effectuer un « fix » sur le fichier en question. Les explications en détails dans le paragraphe suivant.
• Deuxième méthode avec GMER depuis l’onglet Files et le bouton Delete à droite.
• Troisième et dernière méthode avec Process Explorer, le but étant de tuer le processus explorer.exe afin que la DLL insuprimable ne soit plus active.

A propos de Process Explorer, il existe une ancienne page Process Explorer : Exemple d’utilisation avancée qui explique comment supprimer une DLL de l’infection Vundo/Virtumonde (plus active de nos jours).
Celle-ci se chargeait dans le processus système winlogon.exe à partir d’une clef notify.
Le principe est un peu le même que dans la vidéo, à savoir, repérer le DLL, tenter de fermer le handle/thread afin de la rendre inactive et supprimer celle-ci du disque.

Cas des DLL dans explorer.exe

Comprenez bien ici qu’il s’agit d’une DLL qui se charge dans explorateur.exe ce qui est relativement courant.
Les méthodes ne fonctionnent pas avec des malwares de type rootkit, notamment avec les drivers Windows (fichiers .sys), comme par exemple bsdriver et cherimoya.
Quoique la méthode GMER peut fonctionner mais dans tous les cas Malwarebytes Anti-Malware se charge de ces derniers.
Parfois, c’est plus complexe, notamment par exemple avec l’infection MYOSPROTECT / WEBPROTECT / PCWATCH (plus active maintenant).
Celle-ci se composait d’une DLL par exemple MyOSProtect.dll qui se chargeait dans la couche Winsock pour manipuler les chargements de pages et injecter des publicités.

Ce fichier DLL ne pouvait pas être supprimé car un driver/pilote la protégeait en hookant les fonctions de suppression de Windows (méthode de rootkit), c’est à dire que la fonction de suppression de Windows était détournée pour passer par le rootkit et intercepter les tentatives de suppression de la DLL.
En d’autre terme, le pilote protégeait la DLL de la suppression manuellement.

Supprimer un fichier en ligne de commandes

Une autre méthode qui peut parfois fonctionner et de tenter de supprimer le fichier récalcitrant en invite de commandes.
Pour cela, reportez-vous à notre tutoriel : Supprimer un fichier ou dossier en ligne de commandes

Supprimer un fichier verrouillé avec FRST

FRST est un utilitaire qui permet d’analyser l’ordinateur et de générer un rapport avec les fichiers ouverts, au démarrage, etc.
En outre, FRST permet à travers un script de supprimer certains éléments de l’ordinateur.
FRST peut donc être utile pour supprimer des fichiers impossible à supprimer.
Avant de commencer, il est conseillé d’afficher les extensions de fichiers, pour cela, suivez la page suivante : Windows 10 : comment afficher les extensions de fichiers

• 32-bits : http://telecharger.malekal.com/download/frst/
• 64-bits : http://telecharger.malekal.com/download/frst-64-bits/

Placez le programme FRST sur votre bureau, ensuite ouvrez le.
Appuyez sur les touches CTRL+Y, cela va ouvrir le bloc-note.
Le but est d’inscrire dans le bloc-note le chemin des fichiers à supprimer.

Par exemple, si l’on souhaite supprimer ce fichier-recalcitrant.txt, on récupère le chemin dans la barre d’adresse (C:\Users\Marjorie\Downloads) et le nom complet du fichier.

Que l’on inscrit ensuite dans le bloc-note, dans notre cas, on obtient C:\Users\Marjorie\Downloads + fichier-recalcitrant.txt, soit donc C:\Users\Marjorie\Downloads\fichier-recalcitrant.txt

Enregistrez le fichier bloc-note, depuis le menu Fichier puis Enregistrer.
Retournez sur le programme FRST puis cliquez sur le bouton Corriger afin de lancer la correction.
Redémarrez l’ordinateur.

Liens autour des fichiers verrouillés

Les liens du site autour des fichiers ouverts, verrouillés qui peuvent être difficiles à supprimer.

• Comment supprimer un fichier insupprimable

et côté surveillance système ou d’une application :

• Procmon : surveiller l’activité Windows ou une d’application
• Monitorer l’activité système ou d’un programme

REF.:

Photorec : récupérer les fichiers effacés par erreur

Photorec est un utilitaire gratuit en langue anglaise, très efficace pour récupérer les fichiers effacés.
Ce article vous explique comment utiliser Photorec lorsque vous avez supprimé un ou plusieurs fichiers par erreur.
Cela fonctionne aussi après le formatage par erreur d’une partition de disque, clé USB ou disque dur externe.

Table des matières 

• 1 Présentation de Photorec
• 2 Comment récupérer les fichiers perdus avec Photorec
• 3 Autres liens pour récupérer les fichiers supprimés

Présentation de Photorec

Voici les liens de téléchargement de Photorec :
Téléchargement :

• Téléchargement PhoroRec via malekal.com
• Site Officiel : http://www.cgsecurity.org/wiki/T%C3%A9l … r_TestDisk

Ce dernier se présente sous la forme d’un fichier zip testdisk. zip.
Vous pouvez décompressez ce dernier sur le bureau ou dans un dossier utilitaire, si vous en avez un.

Dans le dossier zip, on trouve deux exécutables :

• photorec_win.exe : une interface un peu au format DOS.
• qphotorec_win.exe : il s’agit de photorec avec une interface graphique pour Windows.

Une capture d’écran des deux interfaces selon l’exécutable utilisé.
Les deux utilitaires sont assez identiques avec quelques variantes pour la présentation.
Dans ce tutoriel, nous allons utiliser qphotorec_win.exe, l’interface est beaucoup plus simple pour les utilisateurs débutants.

Voici l’interface de QPhotoRec avec :

1. Le disque dur sur lequel on travaille
2. les partitions du disque dur
3. Les types de scans avec en Whole un scan complet et en Free, un scan sur l’espace libre. Le scan Whole est plus long mais vous récupérez plus de données
4. Le répertoire de destination où les fichiers récupérés seront copiés
5. Les formats qui seront récupérés.

Le principe de Photorec est donc simple, vous indiquez une partition à analyser à partir de laquelle les fichiers seront récupérés.
Photorec analyse la partition et copie les fichiers qu’il trouve dans le dossier de destination.
Par défaut, Photorec traite tous les formats, si vous cherchez un fichier avec un type de fichiers en particulier, vous pouvez décocher tout le reste.
En effet, Photorec peut détecter beaucoup de fichiers à récupérer et cela peut prendre pas mal de place disque au final.
Indiquez donc un répertoire de destination sur un disque avec beaucoup d’espaces disques.

Comment récupérer les fichiers perdus avec Photorec

Dans un premier temps, vous devez choisir le disque dur à inspecter en haut.
Dans notre cas, il s’agira du lecteur E.

On choisit ensuite le dossier de destination où les fichiers récupérés seront copiés.
Cliquez en bas sur le dossier Browse puis sélectionner le dossier de votre choix.

Il ne reste plus qu’à choisir la partition que l’on souhaite analyser puis cliquer sur le bouton Search en bas.
Si vous sélectionnez Unkown, cela va analyser le disque entier et toutes les partitions.
Cela est intéressant après un formatage de disque par exemple, si aucune partition n’est visible.
Ensuite l’analyse s’effectue, cela peut durer plusieurs minutes voire une heure ou deux selon la taille du disque.
Un tableau indique le nombre de fichiers récupérés par format.

Enfin, rendez-vous dans le dossier de récupération pour visualiser le résultat final.
Un sous-dossier recup_dir.X où X est le numéro de la tentative de récupération y a été créé.

Dans ce sous-dossier, se trouve les fichiers récupérés, dans notre cas, il s’agit d’images :

Autres liens pour récupérer les fichiers supprimés

Il existe d’autres utilitaires pour récupérer les fichiers, souvent on propose Recuva mais ce dernier n’est pas très efficace.
Les autres utilitaires sont pour la plupart payant mais son assez performants.
Tous les conseils pour récupérer les fichiers effacés sur la page : Comment récupérer les fichiers supprimés ou effacés facilement

REF.:

Comment supprimer un fichier insupprimable

Bien souvent, lorsque l’ordinateur est infecté, il est impossible de supprimer le fichier malicieux car celui-ci est verrouille étant en cours d’exécution.
Pour rappel, s’il s’agit un programme, privilégiez la désinstallation de ce dernier depuis le Panneau de configuration > Programmes et fonctionnalités : Désinstaller des programmes sur Windows
S’ensuit alors une utilisation de toute sorte de programmes comme Unlocker.
Sur cette page, vous trouverez quelques explications et comment parvenir à supprimer un fichier ou dossier insupprimable.

Table des matières [masquer]

• 1 Cas du Trustedinstaller
• 2 Fichiers/dossiers verrouillés
• 3 Suppression de fichier récalcitrant sur Windows 10
• 4 Autres cas : problème de permissions
  • 4.1 Menu Clic droit
  • 4.2 Reset Files Permissions
  • 4.3 Permission Time Machine Lite
  • 4.4 Manuellement en graphique
  • 4.5 Manuellement en ligne de commandes

Cas du Trustedinstaller

Vous obtenez le message “accès refusé” :

Vous devez disposer d'une autorisation pour effectuer cette action.
Vous avez besoin d'une autorisation de la part de TrustedInstaller pour modifier ce fichier.

Se reporter à la page : Comment retirer les autorisations Trustedinstaller

Fichiers/dossiers verrouillés

Si le programme n’est pas présent dans la liste des programmes installés : Allez dans le dossier de ce dernier (souvent un sous-dossier de Program Files), vérifiez si un fichier uninstall.exe ou uninst.exe est présent.
Dans le cas des antivirus, vérifiez si un programme de suppression n’est pas fournit par l’éditeur, reportez-vous à la page : Suppression d’antivirus
Ici nous allons plutôt nous intéresser au Trojan Bedep qui se charge dans l’explorateur de fichier explorer.exe
Ceci a tendance à verrouiller le fichier du virus, ce qui fait que vous ne pouvez pas le supprimer.
Lorsque l’on tente de supprimer ce dernier, on obtient le message “Cette action ne peut pas être réalisée car le fichier est ouvert dans Explorateur Windows”

J’ai fait une vidéo qui récapitule trois méthodes différentes (oui il existe d’autres programmes qui permettent de supprimer des fichiers comme unlocker).

• Première méthode avec FRST, qui consiste à effectuer un “fix” sur le fichier en question.
• Deuxième méthode avec GMER qui permet de tuer n’importe quel fichier.
• Troisième et dernière méthode avec Process Explorer, le but étant de tuer le processus explorer.exe afin que la DLL insuprimable ne soit plus active.

A propos de Process Explorer, il existe une ancienne page Process Explorer : Exemple d’utilisation avancée qui explique comment supprimer une DLL de l’infection Vundo/Virtumonde (plus active de nos jours).
Celle-ci se chargeait dans le processus système winlogon.exe à partir d’une clef notify.
Le principe est un peu le même que dans la vidéo, à savoir, repérer le DLL, tenter de fermer le handle/thread afin de la rendre inactive et supprimer celle-ci du disque.
Comprenez bien ici qu’il s’agit d’une DLL qui se charge dans explorateur.exe ce qui est relativement courant.
Les méthodes ne fonctionnent pas avec des malwares de type rootkit, notamment avec les drivers Windows (fichiers .sys), comme par exemple bsdriver et cherimoya.
Quoique la méthode GMER peut fonctionner mais dans tous les cas Malwarebytes Anti-Malware se charge de ces derniers.
Parfois, c’est plus complexe, notamment par exemple avec l’infection MYOSPROTECT / WEBPROTECT / PCWATCH (plus active maintenant).
Celle-ci se composait d’une DLL par exemple MyOSProtect.dll qui se chargeait dans la couche Winsock pour manipuler les chargements de pages et injecter des publicités.
Ce fichier DLL ne pouvait pas être supprimé car un driver/pilote la protégeait en hookant les fonctions de suppression de Windows (méthode de rootkit), c’est à dire que la fonction de suppression de Windows était détournée pour passer par le rootkit et intercepter les tentatives de suppression de la DLL.
En d’autre terme, le pilote protégeait la DLL de la suppression manuellement.
Dans tous les cas, j’espère que cette vidéo va vous permettre d’apprendre quelques trucs =)

Suppression de fichier récalcitrant sur Windows 10

Une vidéo qui montre comment supprimer des fichiers récalcitrant en invite de commandes de Windows à partir des options de récupération de Windows 10.
On utilise la commande del en invite de commandes.
Cette méthode est très efficace mais il faut avoir quelques connaissances.
L’autre solution est d’utiliser un CD Live, comme le CD Live Malekal qui possède une interface graphique pour naviguer dans les dossiers.

Autres cas : problème de permissions

Voici le message le plus courant :

Accès au dossier refusé

Vous devez disposer d'une autorisation pour effectuer cette action.

Ce message d’autorisation est dû à des permissions sur le dossier/fichier qui font que vous n’avez pas les permissions pour modifier/supprimer ou même lire le contenu du dossier.
Si vous êtes administrateur de Windows, vous pouvez modifier ces permissions pour vous donner les permissions adéquates.
Ainsi vous aurez les autorisations pour supprimer le fichier/dossier.
Principe : Les autorisations NTFS et partage sur Windows

Menu Clic droit

Il est notamment possible d’ajouter un menu déroulant qui permet de devenir propriétaire des fichiers et réinitialiser les permissions.
Plus d’informations, lire la page : Réinitialiser les permissions de fichiers par un clic droit.

Reset Files Permissions

Reset Files Permissions permet de réinitialiser les autorisations sur un dossier.
Page de téléchargement : http://lallouslab.net/2013/08/26/resetting-ntfs-files-permission-in-windows-graphical-utility/
Dézippez l’utilitaire, lancez-le.
Dans Choose Folder, sélectionnez le dossier en parcourant vos disques.
Cochez toutes les options et cliquez sur GO.
Tentez ensuite de supprimer le dossier.

Permission Time Machine Lite

Permission Time Machine Lite permet aussi de : modifier permissions fichiers.
Rendez-vous sur la fiche du logiciel : Permission Time Machine Lite

Manuellement en graphique

Sur le dossier ou fichiers, faites un clic droit puis Propriétés.
Cliquez sur l’onglet Sécurité.

Cliquez sur le bouton Avancé en bas à droite
Dans la nouvelle fenêtre cliquez sur l’onglet Autorisations
(sur Windows XP, Vista et 7, l’onglet est Propriétaires).
Aussurez-vous en haut que le nom du Propriétaire est votre nom d’utilisation.
Si ce n’est pas le cas, cliquez sur Modifier et mettez votre nom d’utilisateur.

Faites ok sur toutes les fenêtres puis à nouveau sur le dossier ou fichiers, faites un clic droit puis Propriétés.

Saisissez votre nom d’utilisateur Windows.
Cliquez à droite sur Vérifier les noms.
Votre nom d’utilisateur doit passer en souligné, s’il est bien reconnu.
Cliquez sur OK.

Sur les permissions de votre compte utilisateur Windows,
Mettez les permissions en bas sur Contrôle Total.

Cliquez sur OK et tentez de supprimer le dossier.

Manuellement en ligne de commandes

Vous pouvez aussi supprimer les fichiers en ligne de commandes.
L’article suivant vous donne tous les détails : Supprimer un fichier ou dossier en ligne de commandes


 REF.:

Masquer vos fichiers et dossiers en toute sécurité à l'intérieur des images

Cachez vos fichiers à l'intérieur des images
Il existe plusieurs façons de cacher et de sécuriser vos informations sensibles. Parfois, cacher des informations sensibles à la vue peut être la meilleure façon de le cacher. Et comme il y a probablement beaucoup d'images sur votre ordinateur, pourquoi ne pas les utiliser pour cacher du texte, sans affecter les images et susciter des soupçons? Oui, il est possible de cacher votre texte, vos fichiers et vos dossiers dans des fichiers image.
Si vous souhaitez cacher un lecteur sur votre PC. Lire: Comment masquer n'importe quel lecteur facilement dans Windows en utilisant CMD.Comment masquer les fichiers et les dossiers dans les fichiers d'image à l'intérieur?
Pour cacher les fichiers dans les fichiers image, vous devrez avoir WinZip ou WinRAR installé sur votre ordinateur. Vous pouvez télécharger l'un de ces deux sur Internet et les utiliser sans avoir à payer quoi que ce soit. Voici les étapes pour créer votre cache caché:
Étape 1: Créez un dossier sur votre disque dur, c'est-à-dire C: \ hide ,  et mettez tous les fichiers que vous souhaitez cacher dans ce dossier. De plus, placez l'image dans le même dossier que vous allez utiliser pour cacher les fichiers.Dossier à masquer - Masquer les fichiers à l'intérieur de l'image compriméUn dossier créé dans le lecteur C. Placer 3 fichiers et une image
Étape 2: Sélectionnez maintenant tous les fichiers que vous souhaitez cacher, cliquez dessus avec le bouton droit de la souris et choisissez l'option pour les ajouter à un fichier compressé ZIP ou RAR. Sélectionnez uniquement les fichiers que vous souhaitez cacher, pas l'image. Nommez-le ce que vous voulez, je, e. "Hidefiles.rar".Créer un fichier rar - Masquer les fichiers à l'intérieur de l'image compresséeSélectionnez les 3 fichiers pour créer un fichier .rar
Étape 3: Maintenant, vous devriez avoir un dossier qui ressemble à ceci avec des fichiers(file1.txt,file2.txt,file3.txt), une image en JPG et une archive compressée en rar ou en zip.
Fichiers, images et archives dans le dossier - Masquer les fichiers à l'intérieur de l'image compressée
Étape 4: ouvrez maintenant l'invite de commandes. (Appuyez sur Fenêtre + R pour ouvrir Exécuter, tapez CMD et appuyez sur OK)Masquer les fichiers à l'intérieur de l'image compresséeVous pouvez également ouvrir CMD à partir du menu Démarrer dans Windows 7
Étape 5: Tapez CD \ dans l'invite de commande pour ouvrir le répertoire racine. Tapez cd hide pour ouvrir votre dossier contenant le fichier Hidefiles.rar et l'image JPG.
Ouvrir le dossier dans CMD - Masquer les fichiers à l'intérieur Image-compressé
Étape 6: tapez maintenant copy / b technotification.JPG + hidefiles.rar technotification.jpg et Enter.

Étape 7: Maintenant, les fichiers sont cachés dans l'image technotification.jpg.
Maintenant, si vous ouvrez le dossier cacher une fois de plus, vous verrez tous les fichiers là-bas comme c'était auparavant. Vous pouvez les supprimer tous si vous voulez, sauf l'image, car les 3 fichiers que vous avez comprimés sont placés dans l'image. L'image sera normale, personne ne peut savoir qu'il y a 3 fichiers cachés à l'intérieur de l'image.Comment afficher des fichiers cachés dans une image?
Si vous souhaitez récupérer ces fichiers à la normale. Vous devrez ouvrir l'image avec le logiciel Winrar ou Winzip.Afficher les fichiers cachés - Masquer les fichiers à l'intérieur de l'image compresséeVous pouvez supprimer les 4 autres fichiers si vous le souhaitezAfficher tous les fichiers Archivage des fichiers Image compriméC'est ainsi que vous pouvez extraire vos fichiers cachés à l'intérieur de la photo
C'est ainsi que vous pouvez cacher tout fichier (mp3, mp4, mkv, pdf, txt, etc.) à l'intérieur de n'importe quelle image.

REF.:

Comment supprimer un fichier insupprimable

Bien souvent, lorsque l’ordinateur est infecté, il est impossible de supprimer le fichier malicieux car celui-ci est verrouille étant en cours d’exécution.
Pour rappel, s’il s’agit un programme, privilégiez la désinstallation de ce dernier depuis le Panneau de configuration > Programmes et fonctionnalités : Désinstaller des programmes sur Windows
S’ensuit alors une utilisation de toute sorte de programmes comme Unlocker.
Sur cette page, vous trouverez quelques explications et comment parvenir à supprimer un fichier ou dossier insupprimable.

Table des matières [masquer]

• 1 Fichiers/dossiers verrouillés
• 2 Suppression de fichier récalcitrant sur Windows 10
• 3 Autres cas : problème de permissions
• 4 Reset Files Permissions
  • 4.1 Permission Time Machine Lite
  • 4.2 Manuellement
• 5 Comment lire d'autres tutoriels de malekal.com ?
• 6 Besoin d'aide ?

Fichiers/dossiers verrouillés

Si le programme n’est pas présent dans la liste des programmes installés : Allez dans le dossier de ce dernier (souvent un sous-dossier de Program Files), vérifiez si un fichier uninstall.exe ou uninst.exe est présent.
Dans le cas des antivirus, vérifiez si un programme de suppression n’est pas fournit par l’éditeur, reportez-vous à la page : Suppression d’antivirus
Ici nous allons plutôt nous intéresser au Trojan Bedep qui se charge dans l’explorateur de fichier explorer.exe
Ceci a tendance à verrouiller le fichier du virus, ce qui fait que vous ne pouvez pas le supprimer.
Lorsque l’on tente de supprimer ce dernier, on obtient le message « Cette action ne peut pas être réalisée car le fichier est ouvert dans Explorateur Windows »

J’ai fait une vidéo qui récapitule trois méthodes différentes (oui il existe d’autres programmes qui permettent de supprimer des fichiers comme unlocker).

• Première méthode avec FRST, qui consiste à effectuer un « fix » sur le fichier en question.
• Deuxième méthode avec GMER qui permet de tuer n’importe quel fichier.
• Troisième et dernière méthode avec Process Explorer, le but étant de tuer le processus explorer.exe afin que la DLL insuprimable ne soit plus active.

A propos de Process Explorer, il existe une ancienne page Process Explorer : Exemple d’utilisation avancée qui explique comment supprimer une DLL de l’infection Vundo/Virtumonde (plus active de nos jours).
Celle-ci se chargeait dans le processus système winlogon.exe à partir d’une clef notify.
Le principe est un peu le même que dans la vidéo, à savoir, repérer le DLL, tenter de fermer le handle/thread afin de la rendre inactive et supprimer celle-ci du disque.




Comprenez bien ici qu’il s’agit d’une DLL qui se charge dans explorateur.exe ce qui est relativement courant.
Les méthodes ne fonctionnent pas avec des malwares de type rootkit, notamment avec les drivers Windows (fichiers .sys), comme par exemple bsdriver et cherimoya.
Quoique la méthode GMER peut fonctionner mais dans tous les cas Malwarebytes Anti-Malware se charge de ces derniers.
Parfois, c’est plus complexe, notamment par exemple avec l’infection MYOSPROTECT / WEBPROTECT / PCWATCH (plus active maintenant).
Celle-ci se composait d’une DLL par exemple MyOSProtect.dll qui se chargeait dans la couche Winsock pour manipuler les chargements de pages et injecter des publicités.
Ce fichier DLL ne pouvait pas être supprimé car un driver/pilote la protégeait en hookant les fonctions de suppression de Windows (méthode de rootkit), c’est à dire que la fonction de suppression de Windows était détournée pour passer par le rootkit et intercepter les tentatives de suppression de la DLL.
En d’autre terme, le pilote protégeait la DLL de la suppression manuellement.
Dans tous les cas, j’espère que cette vidéo va vous permettre d’apprendre quelques trucs =)

Suppression de fichier récalcitrant sur Windows 10

Une vidéo qui montre comment supprimer des fichiers récalcitrant en invite de commandes de Windows à partir des options de récupération de Windows 10.
On utilise la commande del en invite de commandes.
Cette méthode est très efficace mais il faut avoir quelques connaissances.
L’autre solution est d’utiliser un CD Live, comme le CD Live Malekal qui possède une interface graphique pour naviguer dans les dossiers.

Autres cas : problème de permissions

Voici le message le plus courant :

Accès au dossier refusé

Vous devez disposer d'une autorisation pour effectuer cette action.

Ce message d’autorisation est dû à des permissions sur le dossier/fichier qui font que vous n’avez pas les permissions pour modifier/supprimer ou même lire le contenu du dossier.
Si vous êtes administrateur de Windows, vous pouvez modifier ces permissions pour vous donner les permissions adequates.
Ainsi vous aurez les autorisations pour supprimer le fichier/dossier.
Principe : Les autorisations NTFS et partage sur Windows

Reset Files Permissions

Reset Files Permissions permet de réinitialiser les autorisations sur un dossier.
Page de téléchargement : http://lallouslab.net/2013/08/26/resetting-ntfs-files-permission-in-windows-graphical-utility/
Dézippez l’utilitaire, lancez-le.
Dans Choose Folder, sélectionnez le dossier en parcourant vos disques.
Cochez toutes les options et cliquez sur GO.
Tentez ensuite de supprimer le dossier.

Permission Time Machine Lite

Permission Time Machine Lite permet aussi de : modifier permissions fichiers.
Rendez-vous sur la fiche du logiciel : Permission Time Machine Lite

Manuellement

Sur le dossier ou fichiers, faites un clic droit puis Propriétés.
Cliquez sur l’onglet Sécurité.

Cliquez sur le bouton Avancé en bas à droite
Dans la nouvelle fenêtre cliquez sur l’onglet Autorisations
(sur Windows XP, Vista et 7, l’onglet est Propriétaires).
Aussurez-vous en haut que le nom du Propriétaire est votre nom d’utilisation.
Si ce n’est pas le cas, cliquez sur Modifier et mettez votre nom d’utilisateur.

Faites ok sur toutes les fenêtres puis à nouveau sur le dossier ou fichiers, faites un clic droit puis Propriétés.

Saisissez votre nom d’utilisateur Windows.
Cliquez à droite sur Vérifier les noms.
Votre nom d’utilisateur doit passer en souligné, s’il est bien reconnu.
Cliquez sur OK.

Sur les permissions de votre compte utilisateur Windows,
Mettez les permissions en bas sur Contrôle Total.

Cliquez sur OK et tentez de supprimer le dossier.

Source.:

Stockage en ligne gratuit : quel service choisir ?

Les offres de stockage en ligne sont en plein essor et pour attirer les internautes au sein de leur écosystème plusieurs sociétés proposent des quotas de stockage gratuits. Voici un petit récapitulatif des services disponibles.

Le stockage en ligne est assez emblématique des technologies d'aujourd'hui. Le principe est simple et pratique mais pose également des questions concernant la sécurité des données. Où ces dernières sont-elles hébergées ? Qui y a vraiment accès et sous quelles conditions ? Puis-je réellement tout stocker ? Bref autant de questions auxquelles nous ne répondrons pas ici mais qu'il peut être judicieux de se poser en consultant la politique de confidentialité des sociétés.

Microsoft OneDrive

Microsoft a changé plusieurs fois de stratégie et de nom pour son service de stockage en ligne. Ce dernier présente l'avantage d'être très intégré à son écosystème et surtout aux applications bureautiques accessibles gratuitement en ligne.

Stockage gratuit : 5 Go.
Applications : Windows, OS X, Windows Mobile, iOS, Android, Xbox.
Edition en ligne : Oui, via Office.com.
Points forts : Intégration à la messagerie Outlook.com, aux applications d'Office.com, à Windows.
Points faibles : Stockage revu à la baisse.
Chargement maximal : 10 Go depuis le site - illimité depuis le client de synchronisation.
Politique de confidentialité : Consultez.
Téléchargez : Microsoft OneDrive pour Windows, Microsoft OneDrive pour OS X

Visitez Microsoft OneDrive

Google Drive

Google Drive se divise plus précisément en trois volets et tente de se positionner face à Microsoft OneDrive. L'avantage de cette solution réside principalement dans la synchronisation des photos et des vidéos capturées depuis le smartphone.

Stockage gratuit : 15 Go partagés avec Gmail et Google Photos pour les médias en pleine résolution.
Applications : Windows, OS X, iOS, Android, Chrome OS (natif).
Edition en ligne : Oui via Google Documents.
Points forts : Intégration à la messagerie Gmail et aux applications de Google Documents. Google Photos propose une synchronisation de la pellicule gratuite et illimitée pour des clichés jusqu'à 16 MP et des vidéos en 1080p.
Points faibles : Peut difficilement être décloisonné de Google Documents.
Chargement maximal :
- Documents : jusqu'à 1,02 million de caractères. Si vous convertissez un document texte au format Google Docs, sa taille ne doit pas dépasser 50 Mo.
- Feuilles de calcul : jusqu'à deux millions de cellules pour les feuilles de calcul créées dans Google Sheets ou converties dans ce format.
- Présentations : jusqu'à 100 Mo pour les présentations converties au format Google Slides.
- Autres fichiers : jusqu'à 5 To.
Politique de confidentialité : Consultez.
Téléchargez : Google Drive pour Windows, Google Drive pour OS X

Visitez Google Drive

Dropbox

Dropbox fait figure de précurseur en matière de stockage en ligne. La société propose une des solutions les plus fiables du marché. Clairement Dropbox repose sur sa réputation et se montre bien moins généreux que ses concurrents en matière de stockage gratuit.

Stockage gratuit : 2 Go, extensible via parrainage de 500 Mo jusqu'à 16 Go.
Applications : Windows, OS X, Linux, iOS, Android, Windows Phone, Chrome OS.
Edition en ligne : Oui via Office.com.
Points forts : Synchronisation rapide, utilisé par de nombreux services tiers.
Points faibles : Faible stockage gratuit.
Chargement maximal : 20 Go de puis l'interface Web - illimité via les applications.
Politique de confidentialité : Consultez.
Téléchargez : Dropbox pour Windows, Dropbox pour OS X, Dropbox pour Linux

Visitez Dropbox

Box

Box s'est initialement positionné sur le marché professionnel et tente désormais d'élargir ses activités vers les consommateurs. Box mise sur l'intégration d'interfaces de programmation au sein de son application Web pour la manipulation des documents.

Stockage gratuit : 10 Go.
Applications : Windows, OS X, iOS, Android, Windows Phone, BlackBerry.
Edition en ligne : Oui via Google Documents.
Points forts : Ecosystème d'applications Web pour la gestion et l'édition des fichiers.
Points faibles : Chargement maximal...
Chargement maximal : 250 Mo .
Politique de confidentialité : Consultez.
Téléchargez : Box pour Windows, Box pour OS X

Visitez Box.com

Hubic

L'hébergeur OVH s'est positionné sur le marché du stockage en ligne en proposant la solution Hubic. Cette dernière présente l'avantage d'être entièrement française et généreuse sur son offre gratuite. Elle reste cependant bien moins implémentée au sein des services tiers.

Stockage gratuit : 25 Go.
Applications : Windows, OS X, Linux, iOS, Android, Windows Phone.
Edition en ligne : Non.
Points forts : Fichiers hébergés en France.
Points faibles : Interface Web un peu austère, lenteur des transferts.
Chargement maximal : 1 Go via l'interface Web (prochainement 4 Go).
Politique de confidentialité : Consultez.
Téléchargez : Hubic pour Windows, Hubic pour OS X

Visitez Hubic

iCloud Drive

iCloud est la plateforme Web d'Apple et en ce qui concerne le stockage de fichiers, la firme de Cupertino a troqué son iDisk pour iCloud Drive. La stratégie est un peu différente de celle de la concurrence puisque qu'iCloud Drive a principalement vocation à devenir la plateforme Web des applications pour Mac.

Stockage gratuit : 5 Go.
Applications : Windows, OS X, iOS.
Edition en ligne : Oui.
Points forts : très bonne intégration à macOS et iOS, versioning de 30 jours.
Points faibles : Pas d'app Android, Web app limitée, stockage limité.
Chargement maximal : 15 Go.
Politique de confidentialité : Consultez.
Téléchargez : iCloud pour Windows

Visitez iCloud.com

SpiderOak

Approuvé par Edward Snowden, le service SpiderOak pratique la politique du « Zero Knowledge » et mise sur la sécurité. La société promet un chiffrement systématique des fichiers. SpiderOak n'a tout simplement aucune donnée en clair sur ses serveurs.

Stockage gratuit : 2 Go.
Applications : Windows, OS X, Linux, iOS Android.
Edition en ligne : Non.
Points forts : Sécurité des transferts.
Points faibles : Faible stockage gratuit.
Chargement maximal : Illimité.
Politique de confidentialité : Consultez.
Téléchargez : SpiderOak pour Windows, SpiderOak pour OS X, SpiderOak pour Linux

Visitez SpiderOak


Source.: