none
Dossiers qui étaient sur le bureau "disparus" et dossiers utilisateur déplacés dans C:\Users\TEMP. RRS feed

  • Discussion générale

  • Bonjour.

    Sur un PC, qui n'est pas le mien, l'utilisateur a remarqué une mise à jour Windows le 12/12 (il y a un point de restau avec ce motif).

    La chronologie et ce qui a été fait n'est pas très clair, mais l'utilisateur aurait fait une restauration système le 13/12 et les fichiers qui étaient alors sur le bureau auraient été ceux "d'il y a un mois".

    L'utilisateur a ensuite annulé la restauration, et depuis, il n'y a plus aucun dossier ni fichiers sur le bureau.

    Ce que j'ai remarqué :

    Les dossiers utilisateur (bureau, images, vidéos, documents, ...) ont été déplacés dans un dossier C:\users\TEMP, mais ces dossiers sont vides.

    Les dossiers C:\Users\nom-de-l'utilisateur\xxxx sont également vides.

    Via Recuva portable, j'ai pu récupérer une partie des documents en explorant (recherche rapide) l'emplacement C:\Users\TEMP\Desktop.

    Je suis en train de faire une recherche approfondie pour tenter de retrouver d'autres documents.

    J'ai vérifié l'était du disque avec CrystalDiskInfo : RAS.

    Je n'ai rien trouvé dans l'observateur d'événements.

    Il n'y a pas eu de mise à jour majeure de Windows à cette date.

    J'ai regardé s'il y a avait des fichiers cachés, il n'y en a pas et la taille des dossiers utilisateur est de toute façon très petite.

    Dans le dossier "C:\Users\nom-de-l'utilisateur\téléchargements", il y a 2 fichiers qui datent des mois d'octobre et novembre. (mais rien dans C:\Users\TEMP\téléchargements".

    Avez-vous une explication sur ce qui a pu se passer ?

    Merci pour vos commentaires.

    Stéphane

    lundi 16 décembre 2019 18:10

Toutes les réponses

  • Bonjour Stéphane,

    As-tu cherché dans le dossier C:\Windows.old ?


    Cordialement Aski - Windows Insider MVP - http://dechily.org/Forum_Aski/

    mardi 17 décembre 2019 07:58
  • Bonjour Aski.

    Pas de dossier Windows.old ...

    Bonne journée.

    Stéphane

    mardi 17 décembre 2019 08:41
  • Bonjour.

    Normalement, depuis au moins XP, par défaut, il n'y a pas de dossier C:\Users\TEMP, à moins d'en créer un là volontairement !

    Par défaut, les variables d'environnement de W10 sont celles-ci :

    Pour moi, cette affaire sent vraiment un bricolage mal maîtrisé.

    PS : A moins que l'utilisateur ait choisi "TEMP" comme nom d'utilisateur !

    (Mais je suis pas sûr que Windows l'aurait laissé faire.)


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/


    • Modifié Georges News mardi 17 décembre 2019 09:39 Ajout PS
    mardi 17 décembre 2019 09:37
  • Rebonjour Georges.

    Non, le nom de l'utilisateur n'est pas TEMP.

    TEMP est bien un "autre" utilisateur, mais avec un nom pareil, je suis à peu près sûr que c'est Windows qui l'a créé.

    Et je suis aussi sûr que l'utilisateur du PC n'a pas les connaissances nécessaires pour déplacer les dossiers utilisateur (bureau, images, musique ...) vers C:\utilisateurs\TEMP\bureau, images, musique ...

    Bizarre même, d'habitude, lorsqu'on déplace ces dossiers, c'est dans un dossier "normal", pas dans un dossier "utilisateur". Je me trompe ?

    Il y a sans doute eu une manip malheureuse, mais le plus étonnant est que Windows ait laissé faire ...

    Bonne journée.

    Stéphane

    mardi 17 décembre 2019 10:04
  • Re

    "Non, le nom de l'utilisateur n'est pas TEMP" => Alors, il reste le bricolage malheureux !

    Même les infections que j'ai eu à traiter sur les forums, n'ont jamais provoqué ça !

    Vous saurez peut-être un jour le fin mot de cette affaire très bizarre.

    Bonne continuation.

    PS : Au fait, qu'avez-vous trouvé comme variables d'environnement dans sa machine ?

    Comme sur ma capture ?


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/




    • Modifié Georges News mardi 17 décembre 2019 10:51 Ajout PS
    mardi 17 décembre 2019 10:38
  • Je n'avais pas répondu :

    Les variables d'environnement sont conformes.

    Par contre, je viens d'observer que, s'il existe un dossier C:\utilisateurs\TEMP, il n'est pas possible d'ouvrir une session sous ce compte qui n'est pas proposé sur l'écran de connexion.

    Peut-être pourrais-je faire un net user TEMP /active:yes ?

    Stéphane

    mardi 17 décembre 2019 14:46
  • "Les variables d'environnement sont conformes". => Ca, ça confirme bien mon idée d'un bricolage !

    "Peut-être pourrais-je faire un net user TEMP /active:yes ?" => Je vous déconseille absolument cette manip aux résultats hasardeux.

    "Temp" doit être réservé à l'usage exclusif de Windows. Et il y a d'autres mots à ne pas utiliser dans Windows.

    Il y a au moins ceux-là => https://www.phonandroid.com/pourquoi-windows-10-interdit-dutiliser-certains-noms-de-fichiers-comme-aux-mp3-ou-con-jpg.html

    D'autres infos ici => https://docs.microsoft.com/fr-fr/windows/win32/fileio/naming-a-file?redirectedfrom=MSDN


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/



    mardi 17 décembre 2019 15:42
  • Bien. Je crois avoir un peu compris ce qu'il s'est passé.

    En fouillant un peu dans l'observateur d'événements, j'ai trouvé les entrées suivantes à la date qui correspond à la création du dossier C:\users\TEMP :


    Windows ne peut pas charger le Registre. Ce problème est souvent causé par une mémoire insuffisante ou des droits d’accès insuffisants.

    DÉTAIL - Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

     pour C:\Users\nom_utilisateur\ntuser.dat"

    puis

    " Windows n’a pas pu charger C:\Users\nom_utilisateur\ntuser.dat."

    Puis

    " Windows ne peut pas charger le profil stocké localement. Les causes possibles de cette erreur incluent des droits de sécurité insuffisants ou un profil local endommagé.

     DÉTAIL - Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus."

    Puis :

    " Windows a sauvegardé le profil de cet utilisateur. Windows tentera automatiquement d’utiliser le profil sauvegardé la prochaine fois que cet utilisateur ouvre une connexion."

    Puis

    " Windows ne peut pas trouver le profil local et tente de vous connecter avec un profil temporaire. Les modifications effectuées à ce profil seront perdues lorsque vous vous déconnecterez."

    On retrouve une entrée de ce type le 16/12 à 14h51mn :

    " Windows ne peut pas trouver le profil local et tente de vous connecter avec un profil temporaire. Les modifications effectuées à ce profil seront perdues lorsque vous vous déconnecterez.

    Je suppose donc qu'il y a eu un premier problème le 15/11 et que depuis, le PC n'a pas été arrêté ni redémarré avant hier.

    Dans le journal, il y a aussi beaucoup d'entrée relatives à des restaurations qui ne se seraient pas bien passées.

    Du coup, j'ai "réparé" le profil utilisateur en enlevant le .bak à la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5xxxxxxx.bak

    Après redémarrage, j'ai retrouvé l'arrière plan de l'utilisateur, mais aucun de ses fichiers ...

    Le dossier C:\users\TEMP a disparu.

    Pour terminer, j'ai créé un nouveau compte utilisateur.

    Voilà, on ne saura pas dans le détail ce qui a pu se passer, mais cela à bien à voir avec un profil utilisateur corrompu.

    Bonne soirée à tous.

    Stéphane

    mardi 17 décembre 2019 17:55
  • Très bon boulot !

    Effectivement ça éclaircit bien le sujet, et annule donc l'hypothèse d'un bricolage hasardeux.

    C'est vrai qu'en cas de survenue d'un profil temporaire, la consigne habituelle est de redémarrer la machine, pour retrouver un fonctionnement normal dans plus de 90% des cas.

    PS : J'aurais dû regarder cet article plus tôt => https://superuser.com/questions/452673/what-is-the-directory-c-users-temp

    Et aussi => https://forum.malekal.com/viewtopic.php?t=53174

    Je vois que Malékal parle d'antivirus comme cause possible. => Alors, un AV tiers faisant encore parler de lui  ? ? ?


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/




    mardi 17 décembre 2019 18:47
  • Bonjour Georges.

    L'article de Malekal est très intéressant. Dommage que je ne l'ai pas vu non plus plus tôt ! (et pourtant j'ai fait des recherches ...).

    Sur le PC, il y avait 3 anti-virus ...

    Avast gratuit, Mc Afee Live Safe (expiré) et ByteFence anti-virus.

    Je n'irai pas jusqu'à affirmer que là est la cause du problème.

    Je n'ai laissé qu'Avast que je préfère à l'anti-virus Windows ;-)

    Bonne fin de journée.

    Stéphane

    mercredi 18 décembre 2019 17:31
  • OK, la totale, quoi ?

    Alors un conseil, vire Avast et ne laisse que Windows Defender .

    Ils ont un outil dédié => https://www.avast.com/fr-fr/uninstall-utility

    (Inutile de  le faire en mode sans échec. Des fois ça crée d'autres problèmes, dûs aussi à Avast)

    Exemple ici => https://answers.microsoft.com/fr-fr/windows/forum/all/windows-update-mise-%c3%a0-jour-impossible/9b01e0f3-19b9-4447-88d3-da50baa7e7e2?page=2

    Et là => https://answers.microsoft.com/fr-fr/windows/forum/all/supprimer-avast-clear-uninstall/e570b14b-9e72-43b4-a439-3d98ba249075


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/



    mercredi 18 décembre 2019 17:39
  • Le dossier C:\users\TEMP a disparu.

    Le système peut créer automatiquement un dossier temporaire dans c;\users s'il n'arrive pas à ouvrir correctement le profil de l'utilisateur. 

    Ce type de problème se voit dans l'observateur d'évenement Windows avec des erreurs de source User Profile Service.

    Par exemple

    https://www.malekal.com/votre-session-a-ete-ouverte-avec-un-profil-temporaire/

    mercredi 18 décembre 2019 18:20
  • Bonjour Philippe.

    J'ai effectivement détecté des entrées dans les journaux Windows, je les ai recopiés plus haut.

    Stéphane

    jeudi 19 décembre 2019 10:19
  • Bonjour Georges.

    Alors, si nous voulons battre le record du topic le plus long et le plus animé, on peut en créer un sur "pour ou contre avast ou avast vs Windows Defender ou que pensez-vous de Windows Defender ..."

    Perso, j'aimerais bien utiliser uniquement Windows Defender, mais je trouve (cf le gestionnaire des tâches et le ressenti) qu'il ralentit le PC.

    J'installe donc Avast, mais en mode avancé, en ne sélectionnant que les protections principales et en désélectionnant toutes les autres (updater, vpn, avast Browser, cleanup ...).

    Il semble de plus, que les comparatifs ne soient pas très favorables à Windows Defender. Mais je ne suis peut être pas très à jour ...

    Bonne journée.

    Stéphane

    jeudi 19 décembre 2019 10:25
  • Salut.

    Pour te faire ta propre opinion sur les dégâts causés par Avast sur W10 depuis juillet 2015, tu peux rechercher les occurrences du simple mot "Avast" sur ce formulaire https://answers.microsoft.com/fr-fr/ et les sujets liés à ces occurrences.

    C'est drôle qu'aucun comparatif ne mette jamais en avant l'imprudence ou l'ignorance des utilisateurs qui cliquent sur n'importe quoi parce que ça brille, ou ouvrent des mails bizarres avec des pièces jointes exotiques.

    De nombreux utilisateurs pensent que l'ABS leur sauvera la vie s'ils percutent une pile de pont à 130 Km/h sur une route verglacée.

    PS : En haut du palmarès des dégâts d'Avast, il y a eu ça en mai 2018 => https://www.60millions-mag.com/2018/06/07/windows-10-la-mise-jour-maudite-11822


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/


    • Modifié Georges News jeudi 19 décembre 2019 11:16 Ajout PS
    jeudi 19 décembre 2019 11:01