Comment empêcher rundll32 de rester en mémoire après boot? - Windows & Software
Marsh Posté le 28-06-2001 à 16:26:34
essaye au moment de l'apparition de windows, maintiens le bouton CTRL : ca pour but d'empecheer des programmes de demarage de windows
Marsh Posté le 28-06-2001 à 16:38:11
Vérifie dans ta base de registres si y'a pas un programme inutile qui se lance...
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\Run
Tu peux voir ca avec msconfig c plus simple
Tu désactives tous les trucs qui se lancent ( c'est sans risque, les drivers ne se chargent pas ici ) et tu les réactives un par un jusqu'a identifier la brebis galeuse
Marsh Posté le 06-09-2002 à 18:42:06
Marsh Posté le 06-09-2002 à 18:43:09
va voir sur
http://formatland.free.fr/sommaire.php3
Marsh Posté le 06-09-2002 à 18:43:10
rob a écrit a écrit : j'ai le meme prob que faire lorsque la brebis galeuse est identifiée |
Marsh Posté le 06-09-2002 à 18:48:50
ndi76 a écrit a écrit : va voir sur http://formatland.free.fr/sommaire.php3 |
Supprimer les DLL en mémoire
Cette astuce pour Windows 95, 98, Millennium, 2000 et XP va nous permettre de forcer le système d'exploitation à les supprimer lorsque celles-ci ne sont plus utilisées.
Pour cela rendez-vous à la clé
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer]
Créez une valeur DWORD du joli nom de AlwaysUnloadDll et donnez lui la valeur 1.
me conseillerais tu cela ???
Marsh Posté le 06-09-2002 à 18:50:27
Attends un peu.
Fais un fin de tache sur rundll32, ensuite regardes comment Windows ce porte.
Tu verras que ca marche mieux avec
Marsh Posté le 06-09-2002 à 18:54:53
rob a écrit a écrit : Supprimer les DLL en mémoire Cette astuce pour Windows 95, 98, Millennium, 2000 et XP va nous permettre de forcer le système d'exploitation à les supprimer lorsque celles-ci ne sont plus utilisées. Pour cela rendez-vous à la clé [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer] Créez une valeur DWORD du joli nom de AlwaysUnloadDll et donnez lui la valeur 1. me conseillerais tu cela ??? |
Ben j'ai jamais eu besoin de le faire... mais ce site est très sérieux et cette astuce semble répondre à ton problème, non ??
Ceci dit, fuful a raison... kill le d'abord à la main pour vérifier le comportement
Marsh Posté le 06-09-2002 à 18:55:19
fuful a écrit a écrit : Attends un peu. Fais un fin de tache sur rundll32, ensuite regardes comment Windows ce porte. Tu verras que ca marche mieux avec |
effectivement il me semble que tout est resolu une fois cette manip' reallisée mais j'ai pas envie a chaque demarrage de faire ctrl+alt+supp .... il doit y avoir une autre solution
Marsh Posté le 06-09-2002 à 18:57:14
rob a écrit a écrit : effectivement il me semble que tout est resolu une fois cette manip' reallisée mais j'ai pas envie a chaque demarrage de faire ctrl+alt+supp .... il doit y avoir une autre solution |
Ben automatise le process avec l'astuce de la base de registres...
Marsh Posté le 06-09-2002 à 18:57:27
s
rob a écrit a écrit : effectivement il me semble que tout est resolu une fois cette manip' reallisée mais j'ai pas envie a chaque demarrage de faire ctrl+alt+supp .... il doit y avoir une autre solution |
Euh, si tu coupes rundll32, et que "par hasard" tu ai besoin de recharger une dll, ca risque de faire tout drole...
Marsh Posté le 06-09-2002 à 19:01:12
question conne mais vous avez rundll32 en "activité" lorsque vous faites ctrl+alt+supp ?
Marsh Posté le 06-09-2002 à 19:25:21
T' est sure que c' est pas le virus Sircam que tu a ?????
Parce qu' en rêgle général, il reste pas en mêmoire ce truc
http://www.sophos.fr/virusinfo/ana [...] rcama.html
Et si il est dans la clé Run, c' est le virus
Marsh Posté le 06-09-2002 à 19:27:52
http://www.google.fr/search?hl=fr&ie=ISO-8859-1&q=rundll32.exe+virus&meta=cr%3DcountryFR
Marsh Posté le 06-09-2002 à 20:05:45
symantec a écrit a écrit : T' est sure que c' est pas le virus Sircam que tu a ????? Parce qu' en rêgle général, il reste pas en mêmoire ce truc http://www.sophos.fr/virusinfo/ana [...] rcama.html Et si il est dans la clé Run, c' est le virus |
effectivement cette solution me parait beaucoup plus plausible...j'y jeterais un coup d'oeil lundi
Marsh Posté le 28-06-2001 à 15:52:11
Le problème c'est que rundll32, après le chargement de tous les progs et autres dll au boot, reste en mémoire
or, depuis peu, quand je lance mon navigateur web (netcaptor, un genre de "skin" de IE5)alors que rundll32 est en mémoire, je me retrouve avec 0 mo de ram, un dur qui swappe à mort, jusqu'au blocage complêt du système
je suis donc, après chaque démarrage, obligé d'enlever rundll32 avec un Ctrl+Alt+Suppr
c'est assez chiant, d'où la question dans le sujet, sachant qu'il est nécessaire au boot pour plusieurs progs