Nicolas Coolman

Bonjour @toutes et @tous,

Je profite de l'occasion pour constater une contradiction. En fait voici ce que me déclare Zhpdiag pour mon PC:
---\\ APPLICATIONS LANCÉES AU DÉMARRAGE DU SYSTÈME (5) - 1s
O4 - HKLM\..\Run: [SecurityHealth] . (.Microsoft Corporation - Windows Security notification icon.) -- C:\WINDOWS\system32\SecurityHealthSystray.exe =>.Unsigned
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis International GmbH - Acronis Scheduler Service Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe =>.Acronis International GmbH
O4 - HKLM\..\Run: [EvtMgr6] . (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPointP\SetPoint.exe =>.Logitech Inc
O4 - HKLM\..\Wow6432Node\Run: [TrueImageMonitor.exe] . (...) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe =>.Acronis International GmbH
O4 - HKLM\..\Wow6432Node\Run: [AcronisTibMounterMonitor] . (.Acronis International GmbH - Acronis TIB Mounter Monitor.) -- C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe =>.Acronis International GmbH

Hors avec Ccleaner, ils sont désactivés et aussi via le gestionnaire des tâches onglet démarrage.
Qui a raison?

Quant à FRST (additions) et malgré l'aide, je ne sais comment l'interpréter
==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2
MSCONFIG\Services: NvTelemetryContainer => 2
HKLM\...\StartupApproved\StartupFolder: => "HP Digital Imaging Monitor.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "Sonic Studio 3"
HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run: => "EvtMgr6"
HKLM\...\StartupApproved\Run32: => "Sonic Studio 3"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
HKLM\...\StartupApproved\Run32: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run32: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"
HKLM\...\StartupApproved\Run32: => "HP Software Update"
HKU\S-1-5-21-839383655-583104480-2324859514-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-839383655-583104480-2324859514-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

@+

Hello eliot,

ZHPDiag énumère les clés "Run" mais ne signale pas si elles sont actives.
FRST donne des informations complémentaires sur l'état de désactivation de certaines clés de démarrage.

Il ne s'agit donc pas d'une contradiction, mais effectivement il serait judicieux que ZHPDiag signale ou non l'état d'activation de ces clés.

Bonjour Nicolas,

Merci, c'est clair.

Bonne continuation et au plaisir