Fenêtre bloc-note s'ouvre à chaque session

Salut,

Regardes ce qu'il y a de louche avec Autoruns > En tant qu'Admin

Dans les sections "Logon" et "Scheduled Tasks" (Les onglets)

L'onglet "Services" aussi peut être.

https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns

Mais ne supprimes pas ce fichier, juste l'entrée de démarrage.

Avec clic droit dans Autoruns > Delete

Si messages d'erreurs, essayer la version 13.98

https://filehippo.com/fr/download_autoruns/13.98/

@fabul

Rien de ce côté là, par contre j'ai trouvé où ce trouve ce "Desktop.ini"...

Il se trouve dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

Je l'ai supprimé mais il est recréé à chaque fois ?

Pourtant ce fichier est normal, je l'ai aussi, il est moins normal qu'il démarre au démarrage, même dans ce dossier, normalement c'est des raccourcis qui peuvent démarrer de la, pas tous les types de fichiers.

Si tu veux analyser et chercher pour trouver et supprimer des malwares avec RegRun Reanimator

https://greatis.com/security/reanimator.html

Cliquer sur Fix Problems et ensuite Fix Malware Issues

Attention, il est important de bien trier, par déductions ou recherches Internet et/ou analyses VirusTotal* pour ne supprimer que des virus ou inutiles, il détecte des items possiblement actifs, des fois bons, des fois mauvais (Quand il y en a).

Il faut regarder dans les onglets en haut pour les différents types d'items vus.

Il montre des détails comme les types, les noms et la localisation des fichiers etc. ce qui sert des indices souvent concrets.

Que ce soit marqué en rouge (Souvent mauvais), jaune, bleu ou vert, c'est l'utilisateur/utilisatrice qui doit juger de la pertinence de ce qu'il détecte.

Cocher les items à supprimer et non les autres et cliquer sur le bouton rouge, dans toutes les sections ou il y a à supprimer, puis aller à Finish! et cliquer le bouton Restart is Required.

Si il ne détecte pas assez, utiliser le bouton Filter Set ou le Inspection Mode pour tout voir, mais redoubles de prudence sur ce que tu supprimes.

Ou en fermant la première fenêtre de Reanimator par le X en haut à droite, et l'onglet Reanimator > Anti Spyware Full Check...

Ou On-Line Multi-Antivirus Scan

-----------------------------------------------------­------------------------­-----------------------------------------------

Le programme VirusTotal Uploader *Download the App here*

https://docs.virustotal.com/docs/desktop-apps

Pour (Un fichier) > Clic droit > Envoyer vers > VirusTotal

(Afficher les fichiers cachés si il faut, dans Affichage > Options > Affichage)

Pour avoir les résultats en direct en ligne d'analyses du fichier par une soixantaine de moteurs antivirus, en plus de l'onglet Détails pour voir si le fichier est signé et vérifié ou pas etc.

On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent peu analysé.

Sinon affiches tes fichiers cachés et regardes si tu as plus d'un Desktop.ini

Est-ce que le fichier est avec attributs caché et System ?

Tu peux entrer ces commandes avec l'invite de commandes pour lui donner les attributs:

attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

attrib +s +h "%programdata%\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

Comme décrites ici: https://thecomputernoob.com/2018/08/08/desktop-ini-notepad-file-on-startup/