Fichier startupinfo

agraphl -  
Didi64_549 Messages postés 2093 Date d'inscription   Statut Membre Dernière intervention   -

bonjour j'ai un fichier du nom de startupinfo qui est apparu tout seul sur mon bureau Windows 10 je l'ai supprimé mais il réapparait a chaque fois dans le bureau quelqu'un peut m'expliquer pourquoi ?

merci d'avance

2 réponses

brucine Messages postés 21615 Date d'inscription   Statut Membre Dernière intervention   3 405
 

Bonjour,

Et il a quelle extension, ce fichier, exe, xml, ini...?

Un nouveau logiciel a-t-il été installé récemment?

0
Clarckos Messages postés 10203 Date d'inscription   Statut Contributeur Dernière intervention   842
 

Salut Brucine,

tu penses à l'installation d' "Advanced SystemCare" dont dépend le nom de ce possible exécutable ?

0
brucine Messages postés 21615 Date d'inscription   Statut Membre Dernière intervention   3 405 > Clarckos Messages postés 10203 Date d'inscription   Statut Contributeur Dernière intervention  
 

Bonjour,

Oui, par exemple, mais la nature du fichier nous éclairera peut-être, version et éditeur si c'est un exécutable, contenu si c'est xml, ini...

0
agraphl
 

bonjour 

oui c'est un fichier xml et les derniers logiciels que j'ai installer se nomment Visual C++ et Microsoft pc manager 

0
brucine Messages postés 21615 Date d'inscription   Statut Membre Dernière intervention   3 405 > agraphl
 

Bonjour,

ça plaiderait volontiers pour le deuxième, la seule manière formelle de vérifier est d'éditer ce fichier (clic droit, ouvrir avec Bloc Notes) pour voir à quoi il fait référence.

0
brucine Messages postés 21615 Date d'inscription   Statut Membre Dernière intervention   3 405 > brucine Messages postés 21615 Date d'inscription   Statut Membre Dernière intervention  
 

Cela dit, Windows comporte par défaut ce type de fichier qui enregistre le Log du démarrage à
C:\Windows\System32\WDI\LogFiles\StartupInfo\S-1-5-21-xxx-yyy-zzz-qqq_StartupInfo(n).xml
un extrait (il faut faire un copier-coller ailleurs, il n'est pas éditable sur place):
 

<?xml version="1.0" encoding="UTF-16"?>
<StartupData IntervalStartMs="88072" IntervalEndMs="178072">
	<Process Name="C:\Windows\System32\SecurityHealthSystray.exe" PID="8176" StartedInTraceSec="143.090">
		<StartTime>2023/06/03:09:28:31.5439777</StartTime>
		<CommandLine><![CDATA["C:\Windows\System32\SecurityHealthSystray.exe" ]]></CommandLine>
		<DiskUsage Units="bytes">392704</DiskUsage>
		<CpuUsage Units="us">97858</CpuUsage>
		<ParentPID>5920</ParentPID>
		<ParentStartTime>2023/06/03:09:27:40.5366940</ParentStartTime>
		<ParentName>explorer.exe</ParentName>
	</Process>

Il est concevable que Microsoft PC Manager, s'il y a, loggue ces évènements puisque c'est son rôle, mais la question est de savoir pourquoi alors ce Log est sur le bureau; logiciel installé sur le bureau, mauvais paramétrage?
Il existe une façon de vérifier: faire une copie de ce fichier dans un autre dossier, désactiver provisoirement par exemple via Autoruns le logiciel en question (service éventuel sur manuel et arrêter, entrées Run désactivées), supprimer ce fichier et vérifier si maintenant il ressuscite dans le temps selon qu'on redémarre le PC ou pas.

0
Didi64_549 Messages postés 2093 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour,

C'est une pub pas bien méchante et vous avez du aller sur un site par exemple un site de Startup.

Il faut vider l'historique de votre navigateur et voir par la suite.

Mais au bout d'un moment, ça ne revient plus.


-1
Didi64_549 Messages postés 2093 Date d'inscription   Statut Membre Dernière intervention  
 

Re,

Vous pouvez désinstaller ce fichier via le registre.

0