contrôle de la page de démarrage msconfig

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

contrôle de la page de démarrage msconfig

Messagede groffliers » 09 Avr 2007, 10:53

Bonjour, pour optimiser le démarrage j'ai installé msconfig sur un win 2000 et j'ai plusieurs lignes dont je ne sais que faire
1/ olathdti runddll32.exe ....C:\
qu'est-ce que ce olathdti ? peut-on en suspendre l'action au démarrage ? je ne l'ai pas trouvé ds pacman
2/ j'ai 2 autres lignes qui ne sont pas identifiées ni en élément de démarrage ni en commande , il n'est affiché que leur emplacement ds la base de registre : HKCU\software\microsoft\windows\currentversion\run
que faire de ces 2 lignes ? peut-on suspendre leur action au démarrage ou encore aller les supprimer ds la base de registre si elles ne servent à rien ?
merci .
groffliers
 
Messages: 40
Inscription: 11 Fév 2005, 22:22

Messagede Vazkor » 09 Avr 2007, 11:24

Salut,

Tu peux désactiver le démarrage de tout sauf ton pare-feu, ton antivirus et autres protections.

Peux-tu localiser ce olathdti sur ton disque dur : recherche dans l'Exploser de "olathdti.*" (il s'agit probablement d'un dll) ?
Si oui, nom du dossier, version de la dll (ou de l'exe), fichiers lisibles par un humain (.txt, .hlp, ini, chm) pour déterminer l'éditeur.
Les dates des fichiers peuvent aussi t'être utiles.

Voir aussi les Propriétés des raccourcis dans Démarrer > Programmes > Démarrage.

Sinon, inspecte ta base de registre
Exécuter > Regedit et te déplacer jusqu'aux clés :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run et suivantes
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9805
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE

Messagede Mykerinos » 10 Avr 2007, 16:02

Salut ...

J'ai l'impression que ce fichier est généré aléatoirement et est donc probablement infectieux ...

Un log Hijackthis dans le sous-forum dédié permettrait d'y voir plus clair ...

Il se peut qu'il ne s'agisse que d'une clé orpheline d'une infection récemment éradiquée ...

A+
Si tu ne sais pas, demande. Si tu sais, partage.
Avatar de l’utilisateur
Mykerinos
 
Messages: 45
Inscription: 09 Aoû 2006, 21:31
Localisation: Liège, Belgique


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 13 invités

cron