Fichier startupinfo

agraphl -  
Didi64_549 Messages postés 2445 Statut Membre -

bonjour j'ai un fichier du nom de startupinfo qui est apparu tout seul sur mon bureau Windows 10 je l'ai supprimé mais il réapparait a chaque fois dans le bureau quelqu'un peut m'expliquer pourquoi ?

merci d'avance

2 réponses

Réponse 1 / 2
brucine Messages postés 22985 Statut Membre 3 568
 

Bonjour,

Et il a quelle extension, ce fichier, exe, xml, ini...?

Un nouveau logiciel a-t-il été installé récemment?
0
Clarckos Messages postés 11836 Statut Contributeur 855
 

Salut Brucine,

tu penses à l'installation d' "Advanced SystemCare" dont dépend le nom de ce possible exécutable ?

0
brucine Messages postés 22985 Statut Membre 3 568 > Clarckos Messages postés 11836 Statut Contributeur
 

Bonjour,

Oui, par exemple, mais la nature du fichier nous éclairera peut-être, version et éditeur si c'est un exécutable, contenu si c'est xml, ini...

0
agraphl
 

bonjour 

oui c'est un fichier xml et les derniers logiciels que j'ai installer se nomment Visual C++ et Microsoft pc manager 

0
brucine Messages postés 22985 Statut Membre 3 568 > agraphl
 

Bonjour,

ça plaiderait volontiers pour le deuxième, la seule manière formelle de vérifier est d'éditer ce fichier (clic droit, ouvrir avec Bloc Notes) pour voir à quoi il fait référence.

0
brucine Messages postés 22985 Statut Membre 3 568 > brucine Messages postés 22985 Statut Membre
 

Cela dit, Windows comporte par défaut ce type de fichier qui enregistre le Log du démarrage à
C:\Windows\System32\WDI\LogFiles\StartupInfo\S-1-5-21-xxx-yyy-zzz-qqq_StartupInfo(n).xml
un extrait (il faut faire un copier-coller ailleurs, il n'est pas éditable sur place):
 

<?xml version="1.0" encoding="UTF-16"?>
<StartupData IntervalStartMs="88072" IntervalEndMs="178072">
	<Process Name="C:\Windows\System32\SecurityHealthSystray.exe" PID="8176" StartedInTraceSec="143.090">
		<StartTime>2023/06/03:09:28:31.5439777</StartTime>
		<CommandLine><![CDATA["C:\Windows\System32\SecurityHealthSystray.exe" ]]></CommandLine>
		<DiskUsage Units="bytes">392704</DiskUsage>
		<CpuUsage Units="us">97858</CpuUsage>
		<ParentPID>5920</ParentPID>
		<ParentStartTime>2023/06/03:09:27:40.5366940</ParentStartTime>
		<ParentName>explorer.exe</ParentName>
	</Process>

Il est concevable que Microsoft PC Manager, s'il y a, loggue ces évènements puisque c'est son rôle, mais la question est de savoir pourquoi alors ce Log est sur le bureau; logiciel installé sur le bureau, mauvais paramétrage?
Il existe une façon de vérifier: faire une copie de ce fichier dans un autre dossier, désactiver provisoirement par exemple via Autoruns le logiciel en question (service éventuel sur manuel et arrêter, entrées Run désactivées), supprimer ce fichier et vérifier si maintenant il ressuscite dans le temps selon qu'on redémarre le PC ou pas.

0
Réponse 2 / 2
Didi64_549 Messages postés 2445 Statut Membre 2
 

Bonjour,

C'est une pub pas bien méchante et vous avez du aller sur un site par exemple un site de Startup.

Il faut vider l'historique de votre navigateur et voir par la suite.

Mais au bout d'un moment, ça ne revient plus.
-1
Didi64_549 Messages postés 2445 Statut Membre 2
 

Re,

Vous pouvez désinstaller ce fichier via le registre.

0