Supprimer System32 : la blague qui casse de vrais PC

Ce qu'est vraiment System32

C:\Windows\System32 n'est ni un cache ni un vestige du passé : c'est le système d'exploitation lui-même. On y trouve le noyau (ntoskrnl.exe), le chargeur de démarrage winload.efi, la couche d'abstraction matérielle, cmd.exe, le Gestionnaire des tâches et environ quatre mille DLL, dont kernel32.dll et user32.dll que pratiquement chaque programme charge au démarrage. Sous Windows 11, le dossier pèse 4 à 6 Go, et rien là-dedans n'est optionnel.

Windows garde nombre de ces fichiers ouverts en permanence, c'est pourquoi une tentative naïve de suppression s'arrête en route sur « accès refusé ». C'est une protection par propriété, pas par sécurité : les fichiers appartiennent à TrustedInstaller, mais dès que quelqu'un suit une instruction qui prend possession via takeown et icacls, le dossier devient supprimable — et l'OS avec lui. Ce garde-fou est conçu contre les accidents, pas contre une instruction suivie à la lettre.

Comment la farce se déroule vraiment

La victime ne perd presque jamais tout sur le coup. Windows continue de tourner sur ce qui est déjà chargé en mémoire, donc la machine paraît normale pendant plusieurs minutes — le temps de fermer la console et d'aller se coucher. L'addition arrive au redémarrage suivant : sans noyau ni fichiers de démarrage, c'est CRITICAL_PROCESS_DIED, l'erreur 0xc000000e ou une « Réparation automatique » qui ne répare rien, précisément parce que les fichiers nécessaires viennent d'être supprimés.

Les victimes sont rarement des adultes pris au hasard. Les cas classiques, ce sont des enfants qui suivent un « conseil » de Discord, des farces téléphoniques qui promènent un grand-parent dans la console, et des « scripts miracles » de forums exécutés sans être lus. L'intention est une blague ; le résultat est un Windows mort, et parfois des fichiers perdus.

L'échelle de récupération, du moins cher au plus cher

Arrêtez-vous à la première marche qui fonctionne : chaque étape suivante coûte plus de temps ou plus de données. Il faudra le plus souvent un second PC et une clé USB d'installation, car un System32 à moitié effacé ne démarre rarement assez loin pour atteindre ses propres outils de réparation.

• Démarrez sur une clé d'installation Windows 10/11 — à créer avec l'outil Media Creation Tool sur n'importe quel PC en état de marche
• Essayez d'abord la « Réparation du démarrage » depuis la clé : elle reconstruit la chaîne de boot quand seuls quelques fichiers sont morts
• Dans l'invite de commandes de WinRE, lancez sfc /scannow avec /offbootdir et /offwindir pointés vers l'installation cassée, puis DISM avec /RestoreHealth en prenant la clé comme source
• Utilisez la Restauration du système si un point existe — elle remplace les fichiers système sans toucher à vos données
• « Réinitialiser ce PC » en gardant mes fichiers réinstalle Windows sur place ; Bureau, Documents et Téléchargements survivent en général
• Avant toute réinitialisation, copiez vos fichiers vers un disque externe depuis WinRE si vous n'avez pas de sauvegarde

Questions et réponses

À lire ensuite