des centaines d'astuces pour vous faciliter le quotidien


Comment repérer les programmes qui se chargent automatiquement ?

08/04/2014 19:46

 

Comment repérer les programmes qui se chargent automatiquement

 

 

                         

Voici la liste à regarder sur votre PC pour constater les programmes qui se lancent automatiquement à chaque démarrage.

Cette liste est utile pour savoir quels sont les programmes qui sont inutiles et qui prennent donc de la mémoire inutilement, ainsi que pour constater si un virus ou un cheval de Troie ne s'est pas discrètement installé sur votre PC.

 

L'auto exec. bat, bien connu des utilisateurs du DOS, il se situe à la racine de votre disque dur. Vous pouvez l'éditer (clic droit, édition), et lui écrire des commandes DOS. Attention! Quand il s'exécute, vous n'êtes pas encore sous Windows, et vous ne pourrez lancer que des programmes exécutables depuisle DOS (16 bits).

 

Le dossier démarrage du menu démarrer

(c:\windows\menudémarrer\programmes\démarrage\):

Vous pouvez enlevez ou rajoutez des raccourcis vers les programmes ou les fichiers.

 

À noter que pour ne pas charger le contenu du dossier vous pouvez appuyer sur la touche Maj (flèche vers le haut), au démarrage de Windows (quand votre fond s'affiche).

 

Le fichier win.ini (c:\windows\win.ini):

Ouvrez le et cherchez la section [windows], vous trouverez dessous des valeurs run=... , qui démarre les programmes et load=..., qui les démarre et les réduit immédiatement. Win.ini est un survivant des vieilles versions de Windows, et ne gère pas les noms de fichiers longs La base de registre

(c:\windows\regedit.exe): Ouvrez 

HKEY_LOCAL_MACHINE\Software Microsoft\Windows\CurrentVersion\Run*\ (tout

 

ce qui commence par Run:Run, Runservices

(executions avant la saisie du mot de passe) ...) pour tous les utilisateurs de la machine, ou alors

 

HKEY_CURRENT_USER\Software\Microsoft

\Windows\CurrentVersion\Run*\ seulement pour vous.

 

 

Puis, à droite de l'écran, rentrez une valeur chaine qui sera le chemin de l'application à lancer, ou simplement le nom du programme s'il se trouve dans lerépertoire Windows.

 

Note:

N'oubliez pas la valeur par default! C'est comme cela que se lance le célèbre

trojan/programme de gestion à distance (pour les hypocrites) BackOrifice.

 

et aussi:

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command avec la valeur @="Filname.exe "%1\" %*" 

 

Si cette valeur est mise, le programme filname.exe se lance à chaque fois que l'on lance un autre programme. Elle est utilisée par des trojans (comme subseven), mais peut aussi être utilisée pour des restrictions sur une machine.

 

 

 

Pour windows NT: 
 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

NT\CurrentVersion\Winlogon\Userinit, et
 

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

 

Le fichier system.ini (c:\windows\system.ini): Dans la section [boot], vous

trouverez la ligne:

 

shell=Explorer.exe prog.exe
 

Les programmes explorer.exe et prog.exe seront lancés au démarage de windows.

 


 

 

—————

Précédent