Bonjour,

Savez vous si Avast est capable de récupérer des mises à jour avant le démarrage de Windows 7? ou tout du moins durant la page de sélection de la session?

Si oui ou non, savez vous quels fichiers sont modifiés/créés?

Merci d'avance.

Pour répondre (valable pour tout logiciel qui n'est pas Windows lui même ou hébergé à même le matériel) :

- Avant le démarrage : non.

- Pendant l'écran de sélection de session : oui car il s'agit d'un service qui tourne en arrière plan indépendamment des sessions ouvertes sur le PC. A partir de ce moment là il peut faire tout ce que bon lui semble.

- Dans la session, il affiche sa petite icône près de l'heure (en général il s'agit du processus que les gens regarde pour déterminer la taille d'un antivirus alors que comme tu viens de le comprendre il tourne en service d'arrière plan).

A moins que tu nous dise plus précisément ce que tu cherche il est difficile de te répondre dans la mesure ou il faut dumper intégralement le système avant le démarrage et après le démarrage pour comparer les différences ou que tu passe un moment dans les différents dossier auxquels touche avast et que tu regarde les heures de modification.

Merci philosomatika pour cette réponse bien précise.

En fait, étant plusieurs à domicile et chacun ayant son PC, personne n'est censé pianoter avec le PC d'un autre sans lui avoir demandé. Surtout vu certaines données sensibles ou vu la manière dont certains s'en servent...

Aujourd'hui, j'ai constaté que mon PC avait été démarré, les logs me fournissent principalement l'execution d'Avast avec des modifications de fichiers .bin

Après lecture complète de la liste, je vois aussi que Zone Alarm a démarré et que Nvidia a fait une tentative de mise à jour.

Voilà le topo.

Les logiciels dont tu parle sont des services donc en principe ils n'ont pas besoin de session ouverte pour fonctionner vu qu'ils se lancent au démarrage du pc et non pas avec une session.

Ok, merci pour la réponse, j'ai croisé ces logs avec d'autres, le compte est bon.

Le problème est résolu, merci.

A fermer.