WinPatrol : Liste de démarrage

WinPatrol surveille les programmes se lançant automatiquement au démarrage de Windows et permet de les passer en revue. Tout programme destiné à infecter votre système s'enregistrera vraisemblablement dans l'un des emplacements lançant automatiquement des programmes au démarrage de Windows pour pouvoir accomplir sa tâche. Il est donc essentiel de surveiller la liste des éléments de démarrage afin de détecter les logiciels malveillants (chevaux de Troie, vers, logiciels espions ou publicitaires...) avant qu'ils ne s'exécutent.  

Lors de la première utilisation de WinPatrol, Scotty le chien de garde de Windows dresse la liste de tous les programmes se lançant au démarrage de votre système. Les commandes de démarrage de ces programmes se trouvent dans la base de registre de Windows, le fichier WIN.INI, le dossier de démarrage de Windows, certains fichiers Système... 

La plupart des programmes apparaissant dans la liste de démarrage ont été pré-installés par le fabricant de votre ordinateur. D'autres ont pu être installés par la suite par des logiciels espions ou publicitaires ou tout autre programme malveillant. Scotty vous avertit dès qu'il détecte un nouvel élément de démarrage. Il vous indique le nom du nouveau programme et vous pouvez autoriser ou interdire l'ajout.

Configuration de la liste de démarrage

Outre la liste des programmes se lançant automatiquement au démarrage de Windows, l'onglet "Démarrage" offre plusieurs boutons permettant de configurer les différents éléments de la liste selon vos besoins.

"Contrôle"
Ce bouton vous permet de spécifier la fréquence (en minutes) à laquelle Scotty doit rechercher les modifications apportées à la liste de démarrage. Vous pouvez désactiver la surveillance de cette liste en mettant ce paramètre à 0.

"Infos..."
WinPatrol fournit des informations complémentaires sur chaque élément de démarrage, notamment le nom de l'entreprise l'ayant créé et son numéro de version. La plupart des fichiers légitimes inluent des informations de copyright pouvant être affichées par WinPatrol, mais ce n'est pas toujours le cas. Lorsqu'elles sont disponibles, ces informations vous aident à déterminer si un programme est légitime ou malveillant et si vous devez le Supprimer ou le Désactiver (voir ci-dessous).

Malheureusement, un nom de fichier ou d'entreprise ne permet pas toujours de s'assurer qu'un programme ne présente aucun danger. C'est pourquoi nous mettons à votre disposition sur le site de WinPatrol une liste des programmes malveillants les plus courants. Pour afficher cette liste, cliquez sur le bouton Infos Free... Les utilisateurs enregistrés peuvent quant à eux cliquer sur le bouton Infos PLUS... pour interroger la base de données en ligne de WinPatrol et afficher toutes les informations disponibles sur les différents éléments répertoriés.

"Désactiver"
Lorsque vous désactivez un programme dans WinPatrol, ce programme est automatiquement supprimé de la liste de démarrage, et il le sera à chaque fois que Scotty le détectera. 

Cette fonctionnalité peut s'avérer utile pour venir à bout des programmes ayant la fâcheuse habitude de réintégrer votre liste de démarrage après en avoir été exclus. Nous avons par exemple remarqué que certains programmes tels que QuickTime, RealPlayer ou MSN Messenger s'ajoutent à votre liste de démarrage à chaque fois qu'ils sont exécutés !

Pour éviter cela, il vous suffit de désactiver ces programmes et Scotty les supprimera automatiquement dès qu'ils ré-apparaîtront. Si par la suite vous souhaitez Activer l'un des programmes désactivés, sélectionnez-le. Le bouton "Désactiver" sera alors remplacé par un bouton "Activer". Cliquez sur ce bouton pour que le programme se lance à chaque démarrage du système.

"Supprimer"
Ce bouton n'efface aucun fichier de votre disque dur; il ne supprime que le programme de votre liste de démarrage afin qu'il ne soit pas lancé à chaque démarrage du système. Si le programme est en cours d'exécution au moment de la suppression, ce bouton vous permettra également d'y mettre fin.

"Rapport complet"
Ce bouton génère un rapport complet sur les programmes figurant actuellement dans votre liste de démarrage. Les informations disponibles sur chacun d'eux y sont consignées. Ce rapport peut s'avérer utile pour détecter les changements survenus sur une période définie.

Venir à bout des programmes récalcitrants

Si vous constatez qu'un élément de la liste de démarrage réapparaît après avoir été désactivé ou supprimé, jetez un œil à la liste des Tâches actives . Certains programmes malveillants sont en effet installés par paires ou par groupes se protégeant mutuellement afin d'empêcher leur suppression. Dans ce cas, les programmes figureront dans la liste des Tâches actives et vous pourrez utiliser le bouton Fin de tâche pour mettre fin à chacun d'eux avant de supprimer l'élément suspect de la liste de démarrage.

  • Tout d'abord, fermez toutes les applications que vous connaissez.
  • Cliquez ensuite sur l'onglet Tâches actives pour afficher la liste des programmes encore en cours d'exécution.
  • Il se peut que vous y trouviez plusieurs programmes suspects. Certains peuvent avoir des noms de fichiers aléatoires.
  • Maintenez la touche CTRL enfoncée et sélectionnez chacune des tâches suspectes.
  • Cliquez sur le bouton Fin de tâche .

Après avoir mis fin à ces programmes, vous devriez être en mesure de supprimer l'élément suspect de votre liste de démarrage. Redémarrez ensuite votre système.

"Supprimer ce fichier au redémarrage"
Si après avoir supprimé un programme suspect ou dangereux vous constatez qu'il est toujours présent dans votre liste de démarrage, faites un clic droit sur son nom et sélectionnez "Supprimer ce fichier au redémarrage". Il sera supprimé au prochain démarrage du système, avant le lancement de Windows et de tout autre programme susceptible d'empêcher sa suppression.

Il est impossible de restaurer les fichiers ainsi supprimés. Par conséquent, n'utilisez cette option que si vous êtes absolument sûr(e) de ce que vous faites.


Autres fonctionnalités de WinPatrol