Fichier startupinfo

Bonjour,

Oui, par exemple, mais la nature du fichier nous éclairera peut-être, version et éditeur si c'est un exécutable, contenu si c'est xml, ini...

Bonjour,

ça plaiderait volontiers pour le deuxième, la seule manière formelle de vérifier est d'éditer ce fichier (clic droit, ouvrir avec Bloc Notes) pour voir à quoi il fait référence.

Cela dit, Windows comporte par défaut ce type de fichier qui enregistre le Log du démarrage à
C:\Windows\System32\WDI\LogFiles\StartupInfo\S-1-5-21-xxx-yyy-zzz-qqq_StartupInfo(n).xml
un extrait (il faut faire un copier-coller ailleurs, il n'est pas éditable sur place):
 

<?xml version="1.0" encoding="UTF-16"?>
<StartupData IntervalStartMs="88072" IntervalEndMs="178072">
	<Process Name="C:\Windows\System32\SecurityHealthSystray.exe" PID="8176" StartedInTraceSec="143.090">
		<StartTime>2023/06/03:09:28:31.5439777</StartTime>
		<CommandLine><![CDATA["C:\Windows\System32\SecurityHealthSystray.exe" ]]></CommandLine>
		<DiskUsage Units="bytes">392704</DiskUsage>
		<CpuUsage Units="us">97858</CpuUsage>
		<ParentPID>5920</ParentPID>
		<ParentStartTime>2023/06/03:09:27:40.5366940</ParentStartTime>
		<ParentName>explorer.exe</ParentName>
	</Process>

Il est concevable que Microsoft PC Manager, s'il y a, loggue ces évènements puisque c'est son rôle, mais la question est de savoir pourquoi alors ce Log est sur le bureau; logiciel installé sur le bureau, mauvais paramétrage?
Il existe une façon de vérifier: faire une copie de ce fichier dans un autre dossier, désactiver provisoirement par exemple via Autoruns le logiciel en question (service éventuel sur manuel et arrêter, entrées Run désactivées), supprimer ce fichier et vérifier si maintenant il ressuscite dans le temps selon qu'on redémarre le PC ou pas.