Ver originales (Francés)

Archivo de startupinfo

agraphl -  
Didi64_549 Mensajes publicados 2830 Fecha de registro   Estado Miembro Última intervención   -

hola, tengo un archivo llamado startupinfo que apareció solo en mi escritorio de Windows 10, lo he eliminado pero vuelve a aparecer cada vez en el escritorio, ¿alguien puede explicarme por qué?

gracias de antemano

2 respuestas

  1.
    brucine Mensajes publicados 24843 Fecha de registro   Estado Miembro Última intervención   4 169
     

    Hola,

    ¿Y qué extensión tiene este archivo, exe, xml, ini...?

    ¿Se ha instalado algún software nuevo recientemente?

    0
    1. Clarckos Mensajes publicados 10059 Fecha de registro   Estado Colaborador Última intervención   930
       

      Hola Brucine,

      ¿estás pensando en la instalación de "Advanced SystemCare" de la que depende el nombre de este posible ejecutable?

      0
      1. brucine Mensajes publicados 24843 Fecha de registro   Estado Miembro Última intervención   4 169 > Clarckos Mensajes publicados 10059 Fecha de registro   Estado Colaborador Última intervención  
         

        Hola,

        Sí, por ejemplo, pero la naturaleza del archivo quizás nos ilumine, versión y editor si es un ejecutable, contenido si es xml, ini...

        0
    2. agraphl
       

      hola

      sí, es un archivo xml y los últimos programas que instalé se llaman Visual C++ y Microsoft PC Manager

      0
      1. brucine Mensajes publicados 24843 Fecha de registro   Estado Miembro Última intervención   4 169 > agraphl
         

        Hola,

        eso abogaría gustosamente por el segundo, la única manera formal de verificar es editar este archivo (clic derecho, abrir con Bloc de notas) para ver a qué se refiere.

        0
      2. brucine Mensajes publicados 24843 Fecha de registro   Estado Miembro Última intervención   4 169 > brucine Mensajes publicados 24843 Fecha de registro   Estado Miembro Última intervención  
         

        Esto dicho, Windows incluye por defecto este tipo de archivo que registra el Log del inicio en
        C:\Windows\System32\WDI\LogFiles\StartupInfo\S-1-5-21-xxx-yyy-zzz-qqq_StartupInfo(n).xml
        un extracto (hay que copiarlo y pegarlo en otro lugar, no es editable en el lugar):

         <?xml version="1.0" encoding="UTF-16"?> <StartupData IntervalStartMs="88072" IntervalEndMs="178072"> <Process Name="C:\Windows\System32\SecurityHealthSystray.exe" PID="8176" StartedInTraceSec="143.090"> <StartTime>2023/06/03:09:28:31.5439777</StartTime> <CommandLine><![CDATA["C:\Windows\System32\SecurityHealthSystray.exe" ]]></CommandLine> <DiskUsage Units="bytes">392704</DiskUsage> <CpuUsage Units="us">97858</CpuUsage> <ParentPID>5920</ParentPID> <ParentStartTime>2023/06/03:09:27:40.5366940</ParentStartTime> <ParentName>explorer.exe</ParentName> </Process>

        Es concebible que Microsoft PC Manager, si existe, registre estos eventos ya que esa es su función, pero la pregunta es por qué entonces este Log está en el escritorio; ¿software instalado en el escritorio, mala configuración?
        Existe una forma de verificar: hacer una copia de este archivo en otra carpeta, desactivar provisionalmente, por ejemplo, a través de Autoruns el software en cuestión (servicio eventual en manual y detener, entradas Run desactivadas), eliminar este archivo y verificar si ahora resucita en el tiempo dependiendo de si reiniciamos la PC o no.

        0
  2. Didi64_549 Mensajes publicados 2830 Fecha de registro   Estado Miembro Última intervención  
     

    Hola,

    Es un anuncio que no es muy agresivo y probablemente hayas ido a un sitio, por ejemplo, un sitio de Startup.

    Es necesario vaciar el historial de tu navegador y ver después.

    Pero después de un tiempo, ya no vuelve.

    -1
    1. Didi64_549 Mensajes publicados 2830 Fecha de registro   Estado Miembro Última intervención  
       

      Re,

      Puede desinstalar este archivo a través del registro.

      0