gM
Retour / Back
Programmes au démarrage de l'ordi /
Programs at Startup

This page is written in French on left hand and in American on right hand.

-1- Lancement automatique de programmes au démarrage /
Automatic Launch of Programs at Startup

-2- Listes de programmes au démarrage / StartUp Lists
-3- Autres sites d'aide / Other Help Sites
-4- Page d'accueil IE forcée / Forged HomePage
-5- Fichier non trouvé au démarrage de Windows /
Missing File on StartUp

-6- Lancement manuel de programmes /
Manual Launching of Programs

-7- Pas de dossier Démarrage / No Startup Folder
-8- Pas de CD / No CD
  Les programmes lancés au démarrage de Windows concernent plusieurs soucis :
  • Programmes non désirés activés au démarrage (malware)
  • Souhait de suppression des TSR (zone système ou pas)
  • Lenteur, Gain de ressources système (ménage)
  • Homepage Internet Explorer impossible à modifier
    /
    Programs started with Windows concern several issues:
  • Undesired programs activated at startup (malware)
  • Wish to get rid of TSRs (Systray or not)
  • Slowness, System Resources Saving (Cleaning Up)
  • Internet Explorer Homepage impossible to change

  •  



     
    Lancement automatique de programmes au démarrage / Automatic Launch of Programs at Startup

    Etes-vous ennuyé par quelque malware, une popup non désirée qui se lance chaque fois que Windows démarre ? Avez-vous un message disant qu'un fichier ne peut pas être ouvert/trouvé ? une fois n'est pas coutume, je vais commencer par la fin, un moyen rapide est de rechercher le nom du fichier:
    -7bis-Démarrer/Exécuter/taper Regedit, puis cliquer sur OK/Edition/Rechercher/taper la chaine à trouver par exemple 'openme.exe'/etc. ; supprimer toute entrée qui comporterait le nom du fichier, cela devrait vous débarrasser de ce fichier !

    Frenchie Pour autant que je sache, il y a 8 manières pour lancer un programme au démarrage ; vérifie s'il y a quelque chose d'inhabituel :
    (les points 1 à 4 peuvent être effectués par Démarrer/Exécuter/Sysedit/OK)
    (le point 6 inclut 1 à 5 et partiellement 7)
    -1-C:\Config.sys (pilotes Dos) -Rem pour désactiver
    -2-C:\Autoexec.bat (programmes Dos) -Rem pour désactiver
    -3-C:\Windows\System.ini [Boot] shell=Explorer.exe (pilotes) -; pour désactiver
    spécialement shell=explorer.exe quelquechose.exe (tu ne dois pas avoir quoi que ce soit derrière explorer.exe... Nimda ajoutait load.exe ici)
    -4-C:\Windows\Win.ini [Windows] Run= ou Load= (programs) -; pour désactiver
    -5-Répertoire Démarrer = C:\WINDOWS\Menu Démarrer\Programmes\Démarrage -supprime/déplace l'élément pour t'en débarrasser (copie le pour le sauvegarder)
    Egalement, répertoire Démarrer = C:\WINDOWS\All users\Menu Démarrer\Programmes\Démarrage -BugBear.B utilise cet emplacement !.
    -6-Démarrer/Exécuter/tape MSconfig, puis clique sur OK...
    onglet Démarrage... -décoche pour désactiver
    -6bis- AutoStartManager est un freeware semblable à MSconfig, par Bleu Canard.
    -7-Registry (pilotes, services et TSRs=programmes résidents)
    Démarrer/Exécuter/tape Regedit, puis clique sur OK... déroule les structures ci-dessous :
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
     CurrentVersion\Run (de même RunOnce)
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
     CurrentVersion\RunServices (de même RunServicesOnce)
    HKEY_LOCAL_MACHINE\Software\CLASSES\Software\
     Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\Run (de même RunOnce et RunOnceEx)
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\RunOnce/Setup
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\RunServices (de même RunServicesOnce)
    &
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\
     CurrentVersion\Run (de même RunOnce)
    (dans la Registry, il y a aussi des "Runonce" juste à côté des "Run" mais comme le nom l'indique, c'est seulement pour la première fois -installation- mais souvenez vous que Nimda n'arrêtait pas de modifier Runonce pour être à nouveau relancé à chaque démarrage)
    N'oubliez pas de sauvegarder la Registry avant d'y changer quelque chose ie les 2 fichiers cachés & système :
    -C:\Windows\System.dat
    -C:\Windows\User.dat
    -8-Spécifique, Windows Explorer lancé au démarrage   CCM
    Soave (2002-08-29 23:37:57 GMT+1) A l'ouverture de Windows, une fenêtre intitulée Win98se (C:) contenant le détail des dossiers du C: reste ouverte sur le bureau. Il me faut la fermer manuellement. Comment empêcher cette fenêtre de s'ouvrir automatiquement à chaque démarrage ?
    Krystyna (30/08 à 16:27 GMT+1) Salut Soave, Peut-être... Exécuter REGEDIT :
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
    CurrentVersion\Explorer
    Supprimer DesktopProcess (fenêtre de droite)
    Bonne chance, Krystyna

    *La liste et les exemples ci-dessus sont destinés à détecter les malwares ; en ce cas, rechercher des éléments inhabituels (si vous savez ce qui est inhabituel ou non) et tout spécialement les extensions .hta/.reg
    Si vous pouviez comparer avec une autre liste de démarrage (même système d'exploitation), ce serait super !
    *la liste ci-dessus peut être utilisée pour corriger le problème des popups ou programmes au démarrage
    *la liste ci-dessus peut être utilisée pour ajouter un nouveau programme à lancer
    *la liste ci-dessus peut être utilisée pour nettoyer le démarrage de Windows en vue d'accroître sa vitesse.
    .
    Gérard de Paris, France

    P.S. : Ci-dessous, un merveilleux site relatif au chargement des programmes au démarrage de Windows.
     
    Are you concerned by malware, an unwanted popup opening each time you start Windows? Have you got a message saying a file can't be opened/found? it does no harm just this once, I will begin by the end, a quick way is to look for the file name:

    -7bis-Start/Run/type Regedit, then click on OK/Edit/Find/type down the string to search eg 'openme.exe'/etc. ; delete any entry that has the file name in it, that should get rid of that damned file!

    Frenchie As far as I know, there are 8 ways to launch a program at startup; check whether there's something unusual there:
    (points 1-4 can be done by Start/Run/Sysedit/OK)

    (point 6 includes 1-5 and partly 7)
    -1-C:\Config.sys (Dos drivers) -Rem to disable
    -2-C:\Autoexec.bat (Dos programs) -Rem to disable
    -3-C:\Windows\System.ini [Boot] shell=Explorer.exe (drivers) -; to disable
    especially shell=explorer.exe something.exe (you shouldn't have anything after explorer.exe... Nimda added load.exe here)
    -4-C:\Windows\Win.ini [Windows] Run= or Load= (programs) -; to disable
    -5-Startup Folder at C:Windows\Start Menu\Programs\Startup -delete/move an item to get rid of it (copy it to save)
    Also this other Startup Folder at C:Windows\All users\Start Menu\Programs\Startup -BugBear.B uses that location!

    -6-Start/Run/type MSconfig, then click on OK...
    Startup tab... -uncheck to disable
    -6bis- AutoStartManager is a freeware similar to MSconfig, by Bleu Canard.
    -7-Registry (drivers, services and TSRs=resident programs)
    Start/Run/type Regedit, then click on OK... look into the folders below:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
     CurrentVersion\Run (as well as RunOnce)
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
     CurrentVersion\RunServices (as well as RunServicesOnce)
    HKEY_LOCAL_MACHINE\Software\CLASSES\Software\
     Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\Run (as well as RunOnce and RunOnceEx)
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\RunOnce/Setup
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
     CurrentVersion\RunServices (as well as RunServicesOnce)
    &
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\
     CurrentVersion\Run (as well as RunOnce)
    (in the Registry, there are also "Runonce"s just close the "Run"s but as the name says it, it's only for the first time -install- but remember that Nimda kept changing Runonce to be loaded again at next startup)

    Don't forget to save the Registry before changing anything there ie 2 hidden & system files:
    -C:\Windows\System.dat
    -C:\Windows\User.dat
    -8-Specific Windows Explorer launched at startup   CCM
    Soave (2002-08-29 23:37:57 GMT+1) At Windows startup, a window named Win98se (C:) containing the detail of C: folders remains un the desktop. I must exit it manually. How to prevent this windows to automaycaly open at startup?

    Krystyna (30/08 à 16:27 GMT+1) Hi Soave, Maybe... Run REGEDIT:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\
    CurrentVersion\Explorer
    Delete DesktopProcess (pane on right hand)
    Good luck, Krystyna

    *The list/examples above are designed to detect malware; in this case, look for unusual items (if you know what's usual or not) and especially for .hta/.reg extensions

    Could you compare with another Start list (same OS), it would be great!
    *the list above can be used to fix the problem of some popup/program at startup
    *the list above can be used to add a new program for launching
    *the list above can be used to clean up Windows Startup in order to increase speed.
    .
    Gérard from Paris, France

    P.S.: Below is a wonderful site about Windows Startup Program Loading.
    WSC -Startup Program Loading
    Where do things load from?
    How do you stop them?
    P.S. : Ci-dessous, quelques programmes pour contrôler les tâches au démarrage de Windows.
      P.S.: Below are programs to control tasks at Windows Startup.
    MSconfig
    AutoStartManager AutoStartManager
    ATM -Another Task Manager
    Process Explorer (Mark Russinovich)
    Task List Programs (AnswersThatWork.com)
    TasksKiller (Anthony Zanetti)
    Top of page



     
    Listes de programmes au démarrage / StartUp Lists
    Deux aspects à ce titre...

    Certains peuvent penser obtenir la liste des programmes en cours de fonctionnement, alors voici :
    Pour Ws9x+Me, un bref [Alt]-[Ctrl]-[Suppr] ; pour NT, 2000 & XP, un clic droit sur une partie vide de la barre des tâches lancent le gestionnaire des tâches qui affiche l'ensemble des modules en cours de fonctionnement.

    Pour aider à la prise de décision quant à l'élimination d'un programme au démarrage de Windows, voici des adresses de sites Web fournissant une liste des programmes au démarrage ou plus :
      Two aspects for this title...

    Some people might think find here the list of functioning programs, so here it is:
    For Ws9x+Me, a brief [Alt]-[Ctrl]-[Del]; for NT, 2000 & XP, a right-click on an empty area of askbar launch Task Manager which displays all of the functioning modules.


    In order to help make a decision as for to get rid of a program at Windows Startup, below are some helpful Web site addresses providing lists of programs at startup or more:
    Ressources (autre page) / Resources (other page)
    Download StartLog.com
    Download ATM - Another Task Manager
    Download Startup Control Panel   Startup Control Panel
    Download Starter
    Top of page



     
    Autres sites d'aide / Other Help Sites
    Ci-dessous, quelques sites relatifs au sujet de programmes au démarrage de Windows :   Below are some sites regarding programs at startup:
    BLA = Boot Log Analyzer
    William C.Krick/Sylvain Prevost
    Paul Collins, Peter Forrest, Denny Denham, Sylvain Prevost, Tony Klein & Paul "Pacman" Collins
    PCForrest, PCForrest & PCForrest
    John Mayer's LAFN Mentor's
    modempool
    whidbey, whidbey & whidbey
    StartupZone.com
    AnswersThatWork
    Bluemoon -tgpauly
    3dspotlight
    AZpcHelp.com
    StartupList (CyberTechHelp) & StartupList (Spywareinfo)
    Liste de demarrage Assiste.com Anti Liste de demarrage
    Liste de démarrage Lacave
    Mesich
    Top of page



     
    Page d'accueil IE forcée / Forged HomePage
    (d'après Computing.Net - #114626)
    Eddie   31 Mai 2002 à 10:32:28 heure Pacifique
    Sujet : Page d'accueil du FAI
    Comment est-ce que j'arrête mon navigateur (IE 5.5) qui ouvre toujours sur la page d'accueil de mon FAI ? J'ai essayé "Outils" "Options" "Page en cours", tout en vain. La page d'accueil de mon FAI met longtemps à se charger.   Eddie
    -
    Deke   31 Mai 2002 à 10:46:26 heure Pacifique
    Corrige ta page de démarrage en fonction de ce que tu préfères, puis fais immédiatement ce qui suit :
    Sauvegarde la base de Registres et/ou exporte les clés suivantes :
    Va à Démarer>Exécuter, tape regedit. Navigue jusqu'à :
    HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\
    Internet Explorer\clique-droit sur la clé Internet Explorer, choisis nouvelle>Clé, appelle la Control Panel.
    Clique-droit sur Control Panel, choisis nouvelle>valeur DWORD, appelle la Homepage.
    Clique-droit sur Homepage, choisis Modifier et entre le nombre 1.
    Ceci devrait verrouiller ta page de démarrage, si bien qu'aucun autre site Web ne pourra la changer.
    Puis navigue ici pour vérifier que la homepage est correcte :
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
    Recherche l'entrée Start Page.
    Grâce à Reghakr
    Ceci pourrait également t'être utile : Trash Apps on //cexx.org

  • Une méthode similaire est de lancer la mise à jour de la base de Registres en double-cliquant sur un fichier .REG :
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\
    Internet Explorer]

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\
    Internet Explorer\Control Panel]
    "HomePage"=dword:00000001

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"=" http://www.ta page.fr"

    (sans oublier la ligne vide de fin)
  • Le post ci-dessus indique comment forcer une page d'accueil en empêchant toute autre page d'accueil ! ce post indique en quelque sorte une méthode pour contrer le piratage d'une page d'accueil en forçant une autre page !
  • Pour vraiment éliminer le forçage de la page d'accueil, il convient d'effectuer les opérations dans l'ordre inverse, c'est à dire d'entrer la valeur 0 dans la clé. Si la page revient, il convient d'éliminer la vraie cause c'est à dire de rechercher l'origine... disons le virus !
  • Une autre méthode possible pour contrer le piratage de page d'accueil est tout simplement de lancer le navigateur en double-cliquant sur le lien désiré comme page d'accueil (non pas de lancer le programme lui-même, mais le raccourci Internet), voire de placer ce raccourci dans le dossier démarrage, ce raccourci pouvant correspondre à une page de favoris !
  • Quelques autres pistes...
    - lance des examens soigneux avec des antimalwares parfaitement à jour :
    --- Trend Micro antiVirus online
    --- antiTrojan scan
    --- antiSpy online -Xscan (avec, peut-être, LSP-Fix pour corriger les excès de certains antispys qui détraquent WinSock)
    --- antiHiJack -HiJackThis 1.95
    --- MSKB-320159
    --- Sarah Lane
    --- etc.
    - Recherche des .hta dans le dossier Démarrage ou du moins, démarrés avec Windows.
    - Computing.Net : Ws9x-#145724, Ws9x-#145720
  •   (from Computing.Net - #114626)
    Eddie   May 31, 2002 at 10:32:28 Pacific
    Subject: ISP Home Page
    How do I stop my browser (IE 5.5) always opening at my ISP`s home page? I`ve tried "Tools" "Options" "Use Current", all to no avail. My ISP`s home page takes a long time to load.   Eddie
    -
    Deke   May 31, 2002 at 10:46:26 Pacific
    Correct your home page to the one you prefer, then immediately do the following:
    Backup the registry and/or export the following keys:

    go to Start>Run, type regedit. Navigate to:
    HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\
    Internet Explorer\ Right-click on the Internet Explorer key, choose new>Key, name it Control Panel.
    Right-click on the Control Panel, chose new>DWORD value, name it Homepage.
    Right-click on Homepage, choose modify and type in the number 1.
    This should lock your home page, so no other web site can change it.
    Then navigate here and verify the homepage is correct:
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
    look for the Start Page entry.
    Courtesy Of Reghakr
    This might be helpful also: Trash Apps on //cexx.org

  • A similar method is to update the Registry by double-clicking on a .REG file:
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\
    Internet Explorer]

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\
    Internet Explorer\Control Panel]
    "HomePage"=dword:00000001

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"=" http://www.homepage.com"

    (without forgetting the empty line to end)
  • The post above tells how to force the homepage preventing any other homepage! in a way, this post gives a method to counter homepage hijacking forging another page!

  • Really eliminate home hijacking consists in carrying out operations in the reverse order that is enter 0 into the key. If the page comes again, you must eliminate the true cause ie to look for the origin... say of the virus!

  • Another possible way to counter homepage hijacking is simply to double-click on the desired link to start the navigator (launch not the programme itself, but the Internet shortcut), even to place this shortcut in the Startup folder... this shortcut might also be a bookmark page!


  • Some other clues...
    - scan carefully with uptodate antimalwares:

    --- Trend Micro antiVirus online
    --- antiTrojan scan
    --- antiSpy online -Xscan (with, maybe, LSP-Fix to fix excess of some antispys which disturb WinSock)

    --- antiHiJack -HiJackThis 1.95
    --- MSKB-320159
    --- Sarah Lane
    --- etc.
    - Looking for .hta in Startup folder or at least, started with Windows.
    - Computing.Net : Ws9x-#145724, Ws9x-#145720
  • Top of page



     
    Fichier non trouvé au démarrage de Windows / Missing File on StartUp
    (d'après Computing.Net - #120357)
    Trasky   25 Juillet 2002 à 12:24:04 heure Pacifique
    Sujet : Fichier absent au démarrage
    ... Le système n'a pas pu trouver un fichier qui peut être nécessaire au fonctionnement de Windows ou d'une application Windows. La base de Registres de Windows ou le fichier System.ini fait référence à ce fichier mais le fichier n'existe plus. Si vous avez supprimé ce fichier volontairement, essayez de désinstaller l'application associée en utilisant son programme de désinstallation. Si vous voulez encore utiliser l'application associée à ce fichier, essayez de réinstaller cette aplication pour remplacer le fichier manquant.
    C:\Progra~1\Carbon~1\ccw32.vxd
    Presser une touche pour continuer

    Après démarrage, l'ordi fonctionne bien.

    Frenchie   25 Juillet 2002 à 16:29:55 heure Pacifique
    ... Les .vxd sont des pilotes généralement chargés par System.ini
    Démarrer/Exécuter/tape System.ini puis clique sur OK
    Recherche/Rechercher 'ccw32.vxd' (sans apostrophe)
    Si tu le trouves, insère ; (point-virgule) en début de ligne.
    Continue la recherche avec F3
    Quitte en sauvegardant les modifications.
    Redémarre l'ordi.

    HTH
    Reposte,

    Gérard de Paris, France
      (from Computing.Net - #120357)
    Trasky   July 25, 2002 at 12:24:04 Pacific
    Subject: missing file on start up
    ... Cannot find a device file that may be needed to run Windows or a Windows application. The Windows registry or system.ini file refers to this device file but the device file no longer exists. If you deleted this file on purpose, try uninstalling the associated application using its uninstall or setup program. If you still want to use the application associated with this device file, try reinstalling that application to replace the missing file. C:\Progra~1\Carbon~1\ccw32.vxd


    Press any key to continue

    After start up the computer works fine.

    Frenchie   July 25, 2002 at 16:29:55 Pacific
    ... .vxd are drivers which generaly take place in System.ini

    Start/Run/type System.ini then click on OK
    Search/Search 'ccw32.vxd' (without quotes)
    If found, insert ; (semicolon) at the beginning of the line.
    Search on with F3
    Exit Saving the modifications.
    Restart the comp.

    HTH
    Post back,

    Gérard from Paris, France
    Top of page



     
    Lancement manuel de programmes / Manual Launching of Programs
    Ceci n'a rien à voir avec un lancement automatique (sauf à le placer dans le dossier Démarrage), mais il est intéressant de lancer, en un clic, plusieurs programmes en fonction de l'environnement : démarrage au bureau en réseau, démarrage maison, etc.
    Voilà comment je m'y prends, voila comment lancer plusieurs programmes en un seul clic :
    -1- Créer le répertoire C:\MxStart dans lequel seront placés les raccourcis correspondant aux programmes à lancer
    -2- Créer un fichier MxStart.pif (fichier de commandes Dos)
      Ligne de commande : C:\WINDOWS\COMMAND.COM /c for %%v in (c:\mxstart\*.*) do start %%v
      Répertoire de travail : C:\Windows
      Exécuter : Fenêtre normale
      cocher Fermer en quittant
    -3- Créer un raccourci en un point facilement accessible (bureau, lancement rapide, barre MS-Office, etc.) pointant sur le fichier C:\MxStart.pif
    Voila comment en un simple ou double-clic sur ce raccourci en -3-, je lance chaque matin mon dictionnaire d'Américain, Windows Explorer et mon logiciel de messagerie Lotus-Notes ! bien pratique !
      This has nothing to do with automatic startup (except placing it in the Startup folder), but it's interesting to launch several programs, with one click, depending on the environment: starting at the office under network, starting at home, etc.

    Here's how I do, here's how to lauch several programs with a single click:
    -1- Create the C:\MxStart folder in which will be placed shortcuts to programs to get

    -2- Create a file MxStart.pif (Dos command files)
      Command Line: C:\WINDOWS\COMMAND.COM /c for %%v in (c:\mxstart\*.*) do start %%v
      Work Directory: C:\Windows
      Execute: Normal window
      check Close at exit
    -3- Create a shortcut in an easily accessible point (desktop, quick launch area, MS-Office toolbar, etc.) pointing to the file C:\MxStart.pif
    Here was how in a single or double click on this shortcut #-3-, I can launch each morning, my American dictionary, Windows Explorer and my mailer Lotus-Notes! very handy!
    Top of page



     
    Pas de dossier Démarrage / No Startup Folder
    Pour empêcher l'OS de prendre en compte le dossier Démarrage au lancement de Windows, garder le doigt sur le bouton Ctrl jusqu'à démarrage complet.
      To prevent the OS from taking into account the Startup folder at Windows startup, keep a finger on the Ctrl key till complete start.
    Top of page



     
    Pas de CD / No CD
    Pour empêcher le démarrage d'un CD au lancement de Windows, garder le doigt sur le bouton Shift jusqu'à démarrage complet.
      To prevent a CD from being launched at Windows startup, keep a finger on the Shift key till complete start.
    Retour / Back   Top of page