Présentation de la Liste de Pacman

________________________________

Modérateur: Modérateurs et Modératrices

Présentation de la Liste de Pacman

Messagede nickW » 25 11 2010

Bonjour,


Avec l'aimable autorisation de l'auteur, Paul Collins, alias Pacman, vous trouverez ci-dessous la traduction de la page de présentation de la Liste des éléments du démarrage ("Liste de Pacman").



Notes de traduction:
*- sauf mention contraire, les liens externes mènent vers des sites en langue anglaise.
*- la présence du symbole Image signale qu'il existe une version française.
*- les opinions énoncées dans ce sujet sont celles de l'auteur, Pacman - Paul Collins (Pacman's Portal)



Sommaire:

Introduction
Quel est le problème?
Comment identifier ces programmes?
Comment empêcher leur lancement au démarrage?
Les programmes
Éléments nouveaux et mis à jour
Liens externes
Logiciels conseillés
Témoignages
Autres liens utiles


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 5 fois.
Raison: .
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

APPLICATIONS LANCÉES AU DÉMARRAGE:
...........SONT-ELLES TOUTES INDISPENSABLES?




INTRODUCTION



Dernière mise à jour de la base de données : 13 juin 2013 (fichier d'origine: 31/05/2013)
32.723 éléments listés


Êtes-vous soucieux de savoir pourquoi votre PC Windows 7/Vista/XP met si longtemps à démarrer quand vous l'allumez? Une des principales raisons est le grand nombre de programmes qui sont lancés au démarrage du système - et cette liste va vous permettre de les identifier, et de les désactiver.
En général (mais pas toujours), les programmes de cette sorte comportent une icône dans la SysBarre [Zone de notification - zone située juste à gauche de l'horloge].
Le but de ce sujet est d'être un centre de documentation pour les utilisateurs de PC ainsi que pour les équipes de support technique, et il contient les informations suivantes :
  • Le contexte du problème
  • Les techniques que l'on peut utiliser pour identifier et désactiver les programmes qui se lancent au démarrage
  • Une liste détaillée des programmes qui sont chargés au démarrage
  • La manière d'envoyer de nouveaux programmes ou des mises à jour d'éléments.

AVERTISSEMENT: Il est implicite que les utilisateurs connaissent le système d'exploitation installé sur le PC et qu'ils se sentent à l'aise pour effectuer les modifications proposées.
Je ne peux être tenu pour responsable si les modifications que vous faites provoquent une panne système.

Si vous êtes un visiteur régulier, cliquez ici pour aller directement à la section PROGRAMMES

Paul Collins
(alias Pacman)
Pacman's Portal


NOTE:
Les courriels (E-mails) avec pièce jointe envoyés soit par pac.man_at_ntlworld.com soit par pacman_at_pacs-portal.co.uk ne viennent pas de moi (remplacez le "_at_" par "@" si vous voulez m'écrire). Ceci est très probablement dû à un PC infecté par un VIRUS qui détourne des adresses E-mail valides.


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 13 06 2013, édité 17 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

QUEL EST LE PROBLÈME?




De nos jours, pratiquement toutes les applications que vous installez en conservant les paramètres par défaut décident qu'elles doivent démarrer quand Windows démarre. Si vous les laissez faire, vous pouvez aboutir à une situation dans laquelle (à moins d'avoir suffisamment de mémoire installée) tout autre programme est tellement ralenti qu'il en devient inutilisable.

La raison en est que chacune de ces applications utilise une partie de la mémoire système et des ressources, ce qui en laisse moins pour les autres programmes une fois qu'elles sont lancées. Sur un ancien système, par exemple, avant d'effectuer certains réglages, j'avais 33 programmes lancés au démarrage, les ressources système disponibles étant à 59%, et Windows prenait un temps fou avant d'être opérationnel. Après les réglages, j'en avais à peine 10, avec des ressources système de nouveau à 92%, et Windows était actif en moins d'une minute.

Par exemple, si vous jouez régulièrement à des jeux en ligne, ou si vous faites beaucoup de travaux graphiques ou vidéo, les ressources et la mémoire valent normalement de l'or. Voici des exemples de programmes qui utilisent une partie de la mémoire et qui ne sont pas vraiment indispensables (pour la plupart des utilisateurs):

  • Les programmes de mise à jour de produits tels que Java de Oracle / Sun (SunJavaUpdateSched) et les logiciels Adobe (AdobeUpdater ou AdobeUpdateManager) qui ne sont pas modifiés très souvent, et qui peuvent être lancés manuellement
  • Les utilitaires de gestion/synchronisation de téléphone portable - ils ne sont nécessaires que si vous branchez votre téléphone tous les jours, mais ils sont normalement accessibles via le menu Démarrer
  • Les "surveillants de médias" des gestionnaires de photos - ils attendent en arrière-plan que vous insériez une carte mémoire (ou un appareil photo) contenant des images et vous proposent alors de les ajouter dans votre logiciel de gestion d'album (comme Adobe Photo Downloader)
  • Les contrôleurs de niveau d'encre (ou équivalent) pour imprimante - vous pouvez normalement savoir si le niveau d'encre est faible, et cela n'arrive pas souvent


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 5 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

COMMENT IDENTIFIER CES PROGRAMMES?




Avant d'empêcher ces programmes de se lancer au démarrage, et ainsi de consommer des ressources système, nous avons besoin de les identifier. Plusieurs méthodes peuvent être utilisées, et chacune vous permet de me faire parvenir de nouveaux éléments à ajouter dans la base de données. Vous trouverez ci-dessous des détails pour certaines d'entre elles, ainsi que les systèmes d'exploitation auxquels elles s'appliquent. Toutes ces méthodes peuvent aussi être utilisées pour désactiver le lancement de programmes et sont décrites dans la section adéquate ci-dessous.

Note - si votre Compte d'utilisateur (cliquez sur Démarrer --> Panneau de configuration --> Comptes d'utilisateurs) est un "Utilisateur standard" (Windows 7), un "Compte Standard" (Vista) ou un "Compte limité" (XP) vous pouvez n'avoir qu'un accès limité à certains de ces utilitaires, et vous devrez obtenir les droits Administrateur.


AutoRuns - Windows 7/Vista/XP/2K/NT/Me/9x

Avec l'introduction de Windows 7, Microsoft désormais conseille d'utiliser AutoRuns pour contrôler les programmes qui s'exécutent quand votre ordinateur démarre. Cet utilitaire est téléchargeable depuis le site Web de Microsoft. AutoRuns est un utilitaire gratuit développé par SysInternals et se trouve maintenant sous la tutelle de Microsoft TechNet.

Pour l'utiliser afin d'identifier les programmes du démarrage, faites ce qui suit:
  1. AutoRuns ne nécessite aucune installation, donc cliquez sur Démarrer --> Poste de travail et naviguez jusqu'au dossier dans lequel il est situé
  2. Faites un double clic sur Autoruns.exe pour l'exécuter, (NdT: attendez l'affichage, en bas, de "Ready")
  3. Sélectionnez l'onglet Logon
  4. Si vous sélectionnez un élément, des détails supplémentaires sont affichés en bas de la fenêtre:

Image

AutoRuns


Les champs qui m'intéressent (que vous pouvez copier/coller) sont:
  • Autorun Entry
  • Image Path (c-à-d emplacement)
  • Startup Type (c-à-d l'élément surligné (NdT: en gris) qui contient le démarrage comme "HKLM\Software\Microsoft\Windows\CurrentVersion\Run")

Vous pouvez aussi exporter le rapport de AutoRuns sous la forme d'un fichier texte - que j'accepte également. Sélectionnez File --> Save..., choisissez le dossier, dans la zone Type sélectionnez Text (*.txt) et enregistrez le fichier sous le nom "AutoRuns.txt".

Si vous faites un clic droit sur un élément, puis sélectionnez Jump to... dans les options, cela ouvrira l'emplacement du "Startup Type". Par exemple, si l'éditeur de Registre s'ouvre, vous verrez une liste d'éléments, et les 2 colonnes qui m'intéressent sont Nom et Données.

Image

Éditeur du Registre



MSConfig - Windows 7/Vista/XP/2K/Me/9x

Vous pouvez aussi utiliser l'"Utilitaire de configuration système" (désigné par MSConfig à partir de maintenant) pour identifier les programmes du démarrage. MSConfig est disponible pour tous les utilisateurs de Windows 7/Vista/XP/2K/Me/9x (Les utilisateurs de Windows 2000 peuvent en télécharger une version depuis ce lien).

Pour l'utiliser afin d'identifier les programmes du démarrage, faites ce qui suit:
  1. Cliquez sur Démarrer --> Exécuter
  2. Dans la zone Ouvrir : tapez msconfig puis cliquez sur OK ou appuyez sur Entrée
  3. Sélectionnez l'onglet Démarrage, et vous verrez s'afficher une fenêtre semblable à celles ci-dessous (cliquez sur la miniature pour afficher une image agrandie)

ImageImageImageImageImage
Windows 7VistaXPMEWin98


Note: dans chacune de ces fenêtres, vous pouvez augmenter la largeur de chaque colonne en maintenant enfoncé le bouton gauche de la souris avec le curseur placé sur la ligne verticale séparant deux entêtes de colonne puis en déplaçant la souris soit vers la droite soit vers la gauche avant de relâcher le bouton. Avec les versions Windows 7, Vista et XP (pour lesquelles la taille de la fenêtre ne peut pas être modifiée) vous pouvez aussi faire un double clic sur la ligne verticale séparant deux entêtes de colonne afin de maximiser la largeur de la colonne.
Les colonnes qui m'intéressent sont:
  • Élément de démarrage (Windows 7/Vista/XP) ou Nom (ME)
  • Commande
  • Emplacement
Pour Win98 les colonnes n'ont pas de nom, mais celle de gauche correspond à la colonne "Nom" et celle de droite correspond à la colonne "Commande".


Windows Defender - Windows Vista/XP

Jusqu'à l'introduction de Windows 7, Microsoft conseillait d'utiliser Windows Defender (ou le Registre) sur les systèmes sous Vista ou XP pour contrôler les programmes lancés au démarrage de votre ordinateur. Cet utilitaire est inclus par défaut dans Vista et il peut être téléchargé pour XP depuis ce lien.

Pour l'utiliser afin d'identifier les programmes du démarrage, faites ce qui suit:
  1. Cliquez sur Démarrer --> Tous les programmes --> Windows Defender
  2. Cliquez sur Outils --> Explorateur de logiciels
  3. Sélectionnez Programmes de démarrage sous Catégorie et une fenêtre s'affichera, similaire à celles ci-dessous (cliquez sur la miniature pour afficher l'image en taille réelle dans une nouvelle fenêtre)
  4. Cliquez sur chaque élément dans la colonne Nom pour afficher les détails le concernant.

ImageImage
VistaXP


Les champs qui m'intéressent (que vous pouvez copier/coller) sont:
  • Nom complet (ceci est aussi affiché dans la colonne Nom sur la gauche de la fenêtre)
  • Valeur de démarrage
  • Type de démarrage
  • Emplacement


HijackThis™ - Windows 7/Vista/XP/2K/Me/98

NdT: HijackThis est mal adapté à Windows 7, et ne gère pas du tout le 64bit.
Vous pouvez aussi utiliser HijackThis™ (créé à l'origine par Merijn Bellekom) qui appartient maintenant à Trend Micro. Lisez le tutoriel, et ce qui m'intéresse, ce sont les sections O4 et F0-F3. Plusieurs sites ont des forums dédiés, pour les utilisateurs de HijackThis™ qui sont intéressés par les autres éléments.

Image

HijackThis


Pour l'utiliser afin d'identifier les programmes du démarrage, faites ce qui suit:
  1. Cliquez sur Démarrer --> Tous les Programmes --> HijackThis --> HijackThis
  2. Parmi les options disponibles, sélectionnez "Do a system scan and save a logfile"
  3. Le résultat de l'analyse s'affichera sous forme d'un fichier texte nommé "hijackthis.log"
  4. Copiez les éléments "O4" et s'ils ne sont pas encore dans la base de données, envoyez-les moi.
  5. Copiez les éléments "F0-F3" et s'ils ne sont pas encore dans la base de données, envoyez-les moi. (lisez les sections sur SYSTEM.INI [§ 9] et WIN.INI [§ 8] ci-dessous pour plus d'informations).

Enfin, vous pouvez aussi utiliser un gestionnaire de démarrage [§ 6].

NOTES
Conventions de nommage: Le même programme de démarrage peut être listé différemment selon la méthode utilisée (voir ci-dessus) et le système d'exploitation.
Prenez l'exemple du fichier "Reader_sl.exe" dans les images-écran ci-dessus:

MéthodeNomSource
AutoRuns (élément Autorun)Adobe Reader Speed LauncherClé de Registre "Name"
HijackThis™Adobe Reader Speed LauncherClé de Registre "Name"
MSConfig (Windows 7/Vista)Adobe Acrobat"Nom du produit" dans les propriétés du fichier
MSConfig (XP)Reader_slPremière partie du nom-de-fichier
Éditeur du RegistreAdobe Reader Speed LauncherClé de Registre "Name"
Windows DefenderAdobe Acrobat"Nom complet"


Dans l'exemple ci-dessus il pourrait sembler que MSConfig de Vista et Windows Defender utilisent la même information, mais c'est inexact. Regardez l'élément concernant sidebar.exe s'il tourne sur votre PC Vista. Pour MSConfig il est affiché en tant que Microsoft Windows Operating System, alors que pour Windows Defender c'est Microsoft Windows Sidebar. C'est pourquoi un même élément peut avoir jusqu'à quatre lignes différentes dans la base de données.

Comme XP utilise la première partie du nom-de-fichier et comme certains de ceux-ci sont assez fréquents, ils ne seront inclus que s'ils sont uniques. Prenez le nom-de-fichier update.exe par exemple. Dans la base de données, il y a de nombreux éléments, quelques-uns étant dans la catégorie U ou Y. Dans ce cas, la même description devrait couvrir toutes les possibilités - ce qui n'est pas vraiment réalisable.

Tâches: La base de données N'est PAS une liste de tâches/processus pris(es) depuis le Gestionnaire de tâches ou la fenêtre Fermer le programme (CTRL+ALT+DEL). Ces derniers affichent certains programmes du démarrage ET d'autres tâches et "Services" d'arrière-plan. Ce site s'intéresse aux programmes du démarrage, trouvés dans les emplacements de démarrage habituels décrits ci-dessus, SEULEMENT. Ne m'envoyez pas d'éléments trouvés via ces méthodes, ils ne seront pas utilisés. Pour une liste de tâches/processus, vous pouvez essayer la Process Library de Uniblue, la liste de PC Pitstop ou l'une des nombreuses autres disponibles.

Par conséquent, avant d'arrêter une tâche/un processus via CTRL+ALT+DEL simplement parce qu'elle/il a un code "X", vérifiez d'abord s'il est dans MSCONFIG ou dans le Registre. Un exemple de ceci pourrait être "svchost.exe" - qui n'apparaît pas dans le démarrage dans des conditions normales, mais est visible via CTRL+ALT+DEL. En cas de doute, ne faites rien.

Services: Je n'ajouterai pas de "Services" des systèmes d'exploitation Windows 7/Vista/XP/2K/NT. Je comprends parfaitement qu'avec ces systèmes d'exploitation certains programmes utilisent les "Services" comme une alternative pour lancer certains composants au démarrage, mais je n'ai pas assez de temps pour les inclure aussi. Je vous conseille d'utiliser les sites ci-dessous pour trouver des informations sur les services en fonction du système d'exploitation:

Virus: Dans la liste des programmes, les éléments attribués à des virus sont affichés seulement en utilisant la version Registre, qui est commune à toutes les versions de Windows. Sinon, il y aurait de multiples lignes pour des noms-de-fichier très connus que les virus utilisent souvent - comme "svchost" par exemple.


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 6 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

COMMENT EMPÊCHER LEUR LANCEMENT AU DÉMARRAGE?




Après avoir identifié un élément et vérifié son statut dans la base de données, vous devez décider si vous voulez ou non l'empêcher d'être lancé lors du démarrage. Par exemple, s'il est en relation avec votre logiciel de protection antivirus, l'application ne fonctionnera pas correctement sans lui, ou bien s'il s'agit d'un programme que vous utilisez en permanence, vous préférerez le laisser activé. Sinon, vous pouvez probablement le désactiver et utiliser le raccourci dans le menu Démarrer ou sur le Bureau, et si nécessaire vous pouvez créer votre propre raccourci.

Si, après vérification dans la base de données, un élément se révèle être un virus, un espiogiciel ou en relation avec un nuisible, commencez par le faire contrôler par votre programme antivirus qui sera peut-être capable de le supprimer. Si vous avez des doutes, et si votre logiciel de sécurité ne détecte rien, étudiez le nom-de-fichier et surtout l'élément se trouvant dans le Registre [§ 7]. Les noms-de-fichier peuvent être identiques à ceux de véritables fichiers système (mais dans un emplacement différent), très semblables, ou aléatoires. Les éléments dans la colonne Nom dans le Registre sembleront souvent valides, et soyez particulièrement méfiant si un fichier système apparaît dans la colonne Données. Enfin, si vous avez toujours des doutes, essayez un analyseur de fichier en ligne comme ceux de: VirusTotal, Kaspersky, ou Trend Micro.

------------------

Plusieurs méthodes peuvent être utilisées pour empêcher que des programmes soient lancés au démarrage du système. Vous trouverez ci-dessous une description de chacune d'entre elles, ainsi que la façon de les utiliser. Je vous conseille de les essayer l'une après l'autre, dans l'ordre indiqué. Pour chaque méthode, est donnée une liste des systèmes d'exploitation Windows sur lesquels elle s'applique.


1) Utiliser les options de configuration du programme lui-même - Windows 7/Vista/XP/2K/NT/Me/9x

La meilleure option est de vérifier si le programme vous offre une option pour désactiver la fonction qui vous intéresse - via un clic droit sur l'icône de la SysBarre ou peut-être un menu "options" dans le programme. Si cela n'existe pas, vous devrez essayer autre chose.

Par exemple, le programme de téléphonie/discussion bien connu Skype peut être désactivé via Outils --> Options --> Paramètres généraux --> dé-cochez "Lancer Skype au démarrage de Windows".


2) Dossier Démarrage de Windows - Windows 7/Vista/XP/2K/NT/Me/9x

Si vous cliquez sur Démarrer --> Tous les Programmes --> Démarrage (Windows 7/Vista/XP) ou Démarrer --> Programmes --> Démarrage (Win9x/Me/NT/2K) vous pouvez trouvez des programmes qui sont lancés depuis ce dossier via des raccourcis. Si c'est le cas, vous avez deux options:
  • Supprimer le raccourci du dossier Démarrage (en fonction du système d'exploitation):
    • Windows 7/Vista
      • C:\ProgramData\Microsoft\Windows\Menu Démarrer\Programmes\Démarrage (Note - ce dossier est caché par défaut)
      • C:\Users\<nom>\AppData\Roaming\Microsoft\Windows\Menu Démarrer\Programmes\Démarrage
    • XP/2K
      • C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      • C:\Documents and Settings\<nom>\Menu Démarrer\Programmes\Démarrage
    • NT
      • C:\Winnt\Profiles\All Users\Menu Démarrer\Programmes\Démarrage
      • C:\Winnt\Profiles\<nom>\Menu Démarrer\Programmes\Démarrage
    • Win9x/Me
      • C:\Windows\Menu Démarrer\Programmes\Démarrage (machine mono-utilisateur)
      • C:\Windows\Profiles\<nom>\Menu Démarrer\Programmes\Démarrage (machine multi-utilisateurs)
  • Créer un dossier temporaire nommé "Démarrage-Programmes-désactivés" et y déplacer les raccourcis.
    Si un programme ne fonctionne plus comme prévu, vous pourrez toujours remettre le raccourci dans le dossier Démarrage.
    • Windows 7/Vista - C:\ProgramData\Microsoft\Windows\Menu Démarrer\Programmes
    • XP/2K - C:\Documents and Settings\All Users\Menu Démarrer\Programmes
    • NT - C:\Winnt\Profiles\All Users\Menu Démarrer\Programmes
    • Win9x/Me - C:\Windows\Menu Démarrer\Programmes

3) AutoRuns - Windows 7/Vista/XP/2K/NT/Me/9x

Comme signalé ci-dessus, Microsoft conseille actuellement d'utiliser AutoRuns pour contrôler les programmes qui sont lancés lorsque votre ordinateur démarre. Autoruns fera les modifications de Registre dont vous avez besoin, et il fournit un mécanisme de récupération.

Pour l'utiliser afin d'empêcher l'exécution d'un programme du démarrage, faites ce qui suit:
  1. Cliquez sur Démarrer --> Poste de travail et naviguez jusqu'au dossier dans lequel il est situé
  2. Faites un double clic sur Autoruns.exe pour le lancer
  3. Sélectionnez l'onglet Logon
  4. Repérez l'élément du démarrage que vous voulez désactiver, et cliquez sur la case qui le précède afin de la "dé-cocher" pour le désactiver
  5. Si à l'intérieur d'un programme il existe une option pour désactiver le lancement de
    certains composants au démarrage (voir ici [§ 1]) et si vous
    n'utilisez pas cette méthode pour les désactiver, vous verrez peut-être
    qu'ils sont ré-ajoutés sous forme de nouveaux éléments dans Autoruns
    lors de l'exécution suivante du programme

4) Utilitaire de configuration système (MSConfig) - Windows 7/Vista/XP/2K/Me/9x

Notez que Microsoft ne recommande pas l'utilisation de MSConfig pour contrôler quels programmes sont lancés quand votre ordinateur démarre:
  • Pour Windows 7 :- "L'outil Configuration du système est destiné à rechercher et isoler les problèmes, mais il ne s'agit pas d'un programme de gestion de démarrage"
  • Pour Vista :- "L'utilitaire de configuration système trouve et isole les problèmes. Toutefois, il n'est pas un programme de gestion démarrage."
  • Pour XP :- "L'utilitaire de configuration système vous aide à diagnostiquer les problèmes de configuration de Windows XP. Il ne gère pas les programmes qui tournent quand Windows démarre."
Pour l'utiliser afin d'identifier les programmes du démarrage, faites ce qui suit:
  1. Cliquez sur Démarrer --> Exécuter
  2. Dans la zone Ouvrir : tapez msconfig puis cliquez sur OK ou appuyez sur Entrée
  3. Sélectionnez l'onglet Démarrage
  4. Repérez l'élément du démarrage que vous voulez désactiver, et dé-cochez la case située en début de ligne.
  5. Cliquez sur OK et la Fig.1 ci-dessous s'affichera. Si vous décidez de ne pas faire redémarrer le PC, les modifications seront prises en compte lors du redémarrage suivant.
  6. Lors du redémarrage, vous verrez la Fig.2 ci-dessous. Si vous ne cochez pas la case située devant "Ne plus afficher ce message ...", la fenêtre apparaîtra à chaque redémarrage et un élément MSConfig sera ajouté à la liste des programmes du démarrage.
  7. Lorsque vous avez désactivé un élément dans MSConfig, vous allez faire redémarrer le PC en mode "Démarrage sélectif". Vous pouvez le voir dans l'onglet "Général", et c'est tout à fait normal si vous avez désactivé un élément. Attention: Si par la suite vous décidez de choisir "Démarrage normal", tous les éléments désactivés seront ré-activés.(Fig.3 ci-dessous).

    ImageImageImage
    Fig.1Fig.2Fig.3


    Notes:
    • Certains éléments désactivés peuvent disparaître de MSConfig quand vous faites redémarrer Windows
    • Dans certains cas, des éléments désactivés peuvent être ajoutés dans une nouvelle catégorie, sous Démarrer --> Tous les programmes (XP) ou Démarrer --> Programmes (Win9x/Me/NT/2K) nommée "Disabled Startup Items". Si l'élément a disparu de MSConfig et est disponible à cet emplacement, il peut être remis dans le dossier [§ 2] Démarrage adéquat.
    • Pour les utilisateurs de Windows 9x/XP - Si vous avez désactivé des éléments dans MSConfig puis ensuite désinstallé le programme auquel ils étaient associés, vous pouvez essayer une application gratuite par Virtuoza nommée MSConfig Cleanup
    • Pour les utilisateurs de Windows ME - Si vous avez désactivé des éléments dans MSConfig puis ensuite désinstallé le programme auquel ils étaient associés, vous pouvez cliquer sur le bouton "Nettoyer" pour contrôler et supprimer tous les éléments invalides des sections démarrage du Registre
    • S'il existe à l'intérieur d'un programme une option pour désactiver le lancement de certains composants au démarrage (voir ici [§ 1]) et si vous n'utilisez pas cette méthode pour les désactiver, vous verrez peut-être qu'ils sont ré-ajoutés sous forme de nouveaux éléments dans Autoruns lors de l'exécution suivante du programme

    5) Windows Defender - Windows Vista/XP

    Microsoft conseillait d'utiliser Windows Defender (ou le Registre) sur les systèmes sous Vista ou XP pour contrôler quels programmes sont lancés quand votre ordinateur démarre et il peut encore être utilisé sur ces systèmes.

    Pour l'utiliser afin d'empêcher l'exécution d'un programme du démarrage, faites ce qui suit:
    1. Cliquez sur Démarrer --> Tous les programmes --> Windows Defender
    2. Cliquez sur Outils --> Explorateur de logiciels
    3. Cliquez dans la colonne Nom sur le nom de l'application que vous voulez désactiver puis cliquez sur Désactivation
    4. Note: vous devez aussi cliquer sur Afficher pour tous les utilisateurs (si présent) avant de pouvoir sélectionner Désactivation
    5. S'il existe à l'intérieur d'un programme une option pour désactiver le lancement de certains composants au démarrage (voir ici [§ 1]) et si vous n'utilisez pas cette méthode pour les désactiver, vous verrez peut-être qu'ils sont ré-ajoutés sous forme de nouveaux éléments dans Windows Defender lors de l'exécution suivante du programme

    6) Utiliser un programme tiers pour contrôler les programmes du démarrage - Windows 7/Vista/XP/2K/NT/Me/9x

    Il existe plusieurs programmes commerciaux, payants et gratuits, facilement disponibles, pour gérer les programmes du démarrage - certains d'entre eux étant couplés à d'autres utilitaires d'optimisation. Chacun d'eux peut identifier les programmes lancés au démarrage et vous permettre de les contrôler à divers degrés.


    7) L'Éditeur du Registre - Windows 7/Vista/XP/2K/NT/Me/9x

    Vous pouvez à la fois désactiver et arrêter définitivement le lancement de programmes au démarrage en modifiant les éléments correspondants dans le Registre Système au moyen de l'Éditeur du Registre. Cette option n'est pas pour les âmes sensibles et elle ne devrait être utilisée que par ceux qui se sentent à l'aise avec la modification du Registre Système et qui comprennent toutes les conséquences des changements qu'ils font. Si vous supprimez par accident quelque chose dans le Registre Système, il peut se retrouver corrompu à un point tel que Windows ne démarrera plus du tout, donc prenez garde!

    Pour des informations sur le Registre Windows et la modification de son contenu, lisez les pages consacrées au Registre dans le Registry Guide for Windows.

    Pour l'utiliser afin de gérer les programmes du démarrage, faites ce qui suit:
    1. Cliquez sur Démarrer --> Exécuter
    2. Dans la zone Ouvrir tapez regedit puis cliquez sur OK ou appuyez sur Entrée
    Le plus souvent, les clés qui vous intéressent sont les suivantes:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

    Pour les utilisateurs de Windows 64-bit, certains éléments peuvent aussi se trouver sous les clés:
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
    HKLM\SOFTWARE\Wow6432Node\\Microsoft\Windows\CurrentVersion\RunOnce

    Parfois, les clés ci-dessous seront aussi utilisées - principalement par les nuisibles:
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    Dans tous les cas:
    HKLM représente HKEY_LOCAL_MACHINE
    HKCU représente HKEY_CURRENT_USER

    Si vous voulez en savoir plus sur ces clés de Registre, et sur la façon dont elles interviennent lors d'un démarrage du système, je peux vous suggérer les articles ci-dessous:

    Pour Windows 98/Me, les éléments désactivés sont placés dans les clés de Registre de nom identique à ceux ci-dessus suivi par un "-", comme par exemple:
    ....HKLM\Software\Microsoft\Windows\CurrentVersion\Run-

    Pour Windows 7/Vista/XP, ceci a été modifié:
    Pour les éléments qui étaient dans le dossier Démarrer --> Tous les programmes --> Démarrage:
    ....HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
    ....Vous trouverez une sous-clé pour chaque élément désactivé.
    Pour les éléments qui étaient chargés via le Registre:
    ....HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
    ....De même, vous trouverez une sous-clé pour chaque élément désactivé.


    8) WIN.INI

    Pour Windows 9x/Me le fichier WIN.INI se trouve dans C:\Windows, et peut être vu si vous avez activé "Montrer les fichiers et dossiers cachés" via Poste de Travail --> Outils --> Options des dossiers, puis l'onglet "Affichage". Ce fichier est exécuté au démarrage de Windows. Pour Windows NT/2K/XP et Vista il existe des équivalences sous forme de clés de Registre.

    Certains programmes légitimes et de nombreux virus se chargent au démarrage via cette méthode sous la section [windows] via "run=" ou "load=" comme ci-dessous:

    [windows]
    run=hpfsched
    run=%Windir%\CapsideRed.pif
    load=asistat.exe
    Load = "C:\Windows\System32.exe"
    • Dans le premier exemple, "hpfsched" est un élément légitime pour vous rappeler de nettoyer les cartouches de temps en temps dans votre HP DeskJet de façon à conserver une bonne qualité d'impression. Il peut être supprimé de la ligne run dans le fichier win.ini si vous ne voulez pas de cette fonction
    • Dans le deuxième exemple, "CapsideRed.pif" a été ajouté par le virus CASPID et il est manifestement indésirable (%Windir% représente C:\Windows ou C:\Winnt)
    • Dans le troisième exemple, "asistat.exe" est un élément légitime qui est le contrôleur d'état d'une imprimante NEC SuperScript. Il peut être supprimé de la ligne load dans le fichier win.ini si vous ne voulez pas de cette fonction
    • Dans le dernier exemple, "System32.exe" a été ajouté par le virus MARI et il est manifestement indésirable
Note: A partir de Windows Me, MSConfig contient les éléments "run=" et "load=", donc cette section n'est ici que dans un but d'exhaustivité. Seuls les éléments "run=" valides sont inclus dans la liste des programmes, pour éviter les répétitions avec les nombreux virus qui utilisent cette méthode, à moins qu'un virus ne présente qu'un élément unique.


9) SYSTEM.INI

Pour Windows 9x/Me le fichier SYSTEM.INI se trouve dans C:\Windows, et peut être vu si vous avez activé "Montrer les fichiers et dossiers cachés" via Poste de Travail --> Outils --> Options des dossiers, puis l'onglet "Affichage". Ce fichier est exécuté au démarrage de Windows. Pour Windows NT/2K/XP et Vista il existe des équivalences sous forme de clés de Registre.

Le seul élément valide sous la ligne "shell=" est:
[boot]
shell=Explorer.exe

Cependant certains virus utilisent cette ligne pour se lancer eux-mêmes au démarrage. Par exemple:
[boot]
shell=Explorer.exe %Windows%\Capside.exe

Ceci a été ajouté par le virus CASPID et c'est manifestement indésirable (%Windows% représente C:\Windows ou C:\Winnt)

Note:

Si vous utilisez HijackThis™ les sections F0-F3 contiennent les éléments relatifs aux fichiers WIN.INI et SYSTEM.INI et aux éléments équivalents dans le Registre - voir ici pour plus d'informations. Un exemple d'élément nuisible:

F2 - REG:system.ini: Shell=Explorer.exe init32m.exe

Ceci est associé au trojan DLSW-B, qui a dans le Registre l'élément suivant:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell
Explorer.exe init32m.exe


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 5 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

LES PROGRAMMES




Si vous êtes un visiteur régulier, et si vous voulez seulement savoir quelles modifications ont été apportées à la liste complète, vous pouvez consulter la liste des mises à jour mensuelles (Monthly Updates.)

Consultez la base de données en ligne, et essayez de décider vous-même avant de demander quels sont les programmes à désactiver. Si vous avez encore des problèmes pour prendre une décision, surtout ne demandez que pour ces éléments particuliers.

Si vous avez installé une sorte de programme de filtrage internet, certaines de ces pages peuvent ne pas s'afficher à cause d'une malencontreuse utilisation de certains noms par quelques éléments. Ceci est inévitable si on doit fournir des informations précises.

  • En ligne
    • Pacman's Portal - base de données en ligne, avec option de recherche, affichant tous les programmes, leurs descriptions ainsi que les recommandations
    • Détails des éléments - certains des éléments (et à l'avenir, j'espère tous) de la base de données ont des pages individuelles donnant des détails supplémentaires comme la façon dont ils sont listés dans MSConfig et des exemples de rapports HijackThis (HJT)
    • Liste succincte - liste simple, sans fonction de recherche, destinée au cache des moteurs de recherche

La version anglaise n'est plus téléchargeable

ImageSvp, pensez à faire un don si vous trouvez que les informations présentées ici vous ont été utiles. Merci par avance si vous le faites.


Les éléments précédés d'un ? et ceux écrits en rouge sont inachevés. ceci peut être dû à:
  • Une absence d'informations
  • Une fonctionnalité inconnue
  • Une fonctionnalité connue, mais l'ignorance de sa nécessité ou non au démarrage

Dans un avenir proche, je vais vérifier de nombreux éléments Y, U, N et ? sur des machines virtuelles. Si vous pouvez m'aider à corriger les informations manquantes, envoyez-moi un courriel ou utilisez le Forum. En particulier, si vous pouvez vérifier ou identifier les éléments qui se rapportent au matériel - comme les portables, les cartes mères ou les cartes graphiques - je suis particulièrement intéressé, car, évidemment, je n'y ai pas accès.

Il y a un nombre en croissance constante de produits de sécurité (comme des anti-virus, des anti-spyware et des outils de protection de la vie privée) fallacieux [rogue] qui font leur apparition en ce moment, comme les séries WinAntiVirus et WinAntiSpyware - qui utilisent des techniques d'intimidation ou de fausses alertes pour pousser l'utilisateur à installer et acheter ces produits de piètre qualité. De nombreux guides de nettoyage de ces programmes fallacieux signalés dans la base de données utilisent MalwareBytes Anti-Malware, qui contient les fonctionnalités de leurs produits RogueRemover, aujourd'hui abandonnés:

Image


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 6 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

ÉLÉMENTS NOUVEAUX ET MIS À JOUR




LISEZ CECI avant de m'envoyer de nouveaux programmes à ajouter à la liste. Les propositions peuvent m'être envoyées par courriel ou via le forum.
Note: l'analyse des rapports HJT est traitée sur un autre sous-forum, ici.

Les informations suivantes me sont utiles:
  • Nom complet (Windows Defender), Nom/Élément de démarrage (MSConfig), Autorun Entry (AutoRuns) or Nom (Registre)
    plutôt que "Commande" ou "<nom>.exe". Pour les éléments sans nom, voir
    ici
  • Nom de fichier: C'est le fichier qui est réellement chargé au démarrage par l'élément ci-dessus. Si cela est possible, indiquez également le chemin d'accès du fichier.
    Pour les éléments vides, voir ici
  • Description: Si vous savez ce que fait le programme, mettez une simple description, avec référence à un site web si vous le connaissez.
    Vous pouvez aussi utiliser
    Démarrer --> Rechercher (ou Trouver) pour localiser l'exécutable sur votre PC et
    • Noter le dossier dans lequel il est
    • Voir s'il y a un fichier "readme", "lisezmoi" ou similaire
    • Faire un clic droit, et chercher dans les "Propriétés" le nom ainsi que celui du créateur
  • Est-il nécessaire: Il y a 4 options possibles:
    • Si le programme doit être lancé au démarrage pour fonctionner correctement, la réponse est Oui
    • S'il est optionnel, tout en pouvant être utile, la réponse est Au choix de l'utilisateur
    • S'il n'est pas du tout indispensable, ou s'il peut être lancé via Démarrer --> Programmes ou un raccourci sur le Bureau, la réponse est Non
    • S'il est connu pour être un coûteux "dévoreur de ressources", un espiogiciel ou un virus, la réponse est Poubelle


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 3 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

LIENS EXTERNES




Avertissement: tout lien ci-dessous s'ouvrira dans une nouvelle fenêtre de navigateur.

Collaboration:

Sites partenaires (qui ajoutent leurs propres Éléments et contribuent à ma base de données):

Traductions:
  • Français - par Pierre Pinard sur Assiste.com (dernière mise à jour en 2008)
  • Français - par nickW sur Assiste.com, fichier d'"aide" Windows en format chm - mis à jour régulièrement

AUTRES LIENS RELATIFS AU DÉMARRAGE:
Les sites ci-dessous me furent très utiles lors de la création de ce site:


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 3 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....


Liens utiles sur les espiogiciels (spyware)/les logiciels publicitaires (adware) [en anglais]:

Counterexploitation - "Actively protect your rights. Do not let the Man keep you down. Do what is good and right, not what some authority figure tells you is good and right. Challenge the belief systems of yourself and your society. Stay informed and keep others informed. Use logic and reason for positive social change. And above all, don't take crap from anybody!" Bon site pour en apprendre plus au sujet des espiogiciels, des applications qui s'installent en silence, et autres "cochoncetés". Parfois légèrement polémique, mais ressource utile.

2-Spyware,com - "The 2-Spyware.com project is all about spyware and malware removal. It is one of the largest sources of security information on the Internet that provides clear and professionally written parasite removal instructions, anti-spyware software reviews and relevant articles - everything you should know about spyware and malware." - avec leur liste de programmes de sécurité fallacieux/suspects

Darnit - Sandra Hardmeier a été récompensée par le titre Most Valued Professionals (MVP) de Microsoft, et cette page de son site est consacrée aux espiogiciels/logiciels publicitaires/nuisibles, pirates, et autres "méchants"

Spyware Warrior - "Here you'll find a wealth of resources to help you fight spyware and adware" - avec leur liste de programmes anti-spyware fallacieux/suspects. Pas mis à jour depuis 2006 mais toujours d'actualité

SpywareGuide - "is the leading public reference site for spyware and greynet research, details about spyware, adware and greynet applications and their behaviours, all compiled in an extensive updated database"

Spyware & Adware - "People think that there is actually no difference between spyware and adware"


Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 3 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne

Messagede nickW » 25 11 2010

....

TÉMOIGNAGES




RECOMMANDÉ PAR:

ImageImageImageImageImageImageImage
LockergnomeScot's NewsletterPC Fear FactorGeek News CentralMac's Picks of the WeekThe Healthy PCMicrosoft Windows XP Inside Out


Quelques exemples de commentaires que j'ai reçus au cours des dernières années de la part de visiteurs qui ont apprécié le site et la liste:
*- "Just wanted to let you know that I've come across your startup applications page and think you've done a fantastic job in putting such a comprehensive list together." - Matt
*- "THANK YOU SOOOO MUCH for providing this website and it's incredibly useful information. I have long wanted to clean up my start up but didn't know what all that "jibberish" stood for. I was afraid to do anything and tolerated my so very slow start up." - Chris E
*- "I think the startup list you made is a great resource, it's not the first time I found it useful while trying to eliminate a suspicious task. Great job!" - Zoltan
*- "Thanks for providing such a great resource---I use your startup list all the time, and it has saved my computer from countless unnecessary memory-hogs. Keep up the good work." - Steve K
*- "Great site! Microsoft referred me to you!! Have a pint on me." - Thomas P



Version anglaise: Copyright © Paul Collins, 2001 - 2013 | Pacman's Portal | All rights reserved
Version française: Copyright © nickW, 2010 - 2013 | Tous droits réservés
....
Dernière édition par nickW le 10 03 2013, édité 4 fois.
Raison: .
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 20542
Inscription: 20 05 2004
Localisation: Île de France/Dordogne


Retourner vers PacMan Startup List

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités