Pasta de inicialização, HKCU /… / Run, HKLM /… / Run. Onde mais procurar para rastrear um evento de login misterioso?

2

Começando ao redor do momento em que instalei o Office 2010 Beta, Sempre que faço login, o Windows tenta abrir um arquivo chamado "Bob", coincidentemente a primeira parte do meu nome de usuário. Selecionando o Bloco de Notas para abri-lo e ele contém configurações de rede TCP / IP.

Procurei e excluí entradas não reconhecidas na minha pasta StartUp , em HKLM/.../CurrentVersion/Run e em HKCU/.../CurrentVersion/Run sem sorte.

Existe algum outro lugar em que eu esteja procurando entradas erradas?

    
por Bob Kaufman 23.04.2010 / 20:22

4 respostas

3

Obtenha uma cópia do Autoruns da Sysinternals e use-os para erradicar todo tipo de coisas que são injetados no seu sistema.

O mais provável é que haja um programa tentando iniciar usando um caminho sem aspas. O shell tenta analisar o nome do arquivo e falha. Verifique novamente tudo no Autoruns que faz referência (ou começa a partir) do seu perfil.

    
por 23.04.2010 / 20:28
2

Verifique seu MSConfig (Executar - > MSconfig) ou pegue Autoruns da Microsoft .

This utility, which has the most comprehensive knowledge of auto-starting locations of any startup monitor, shows you what programs are configured to run during system bootup or login, and shows you the entries in the order Windows processes them.

    
por 23.04.2010 / 20:29
2

Clique em 'Iniciar' e digite msconfig na caixa de pesquisa e tecle Enter .

Isso deve trazer um diálogo. Nesta caixa de diálogo, clique em 'Startup'. Essa guia listará tudo que é executado na inicialização.

    
por 23.04.2010 / 20:29
1

Se você estiver executando o Windows 7 de 64 bits, verifique HKLM \ Software \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Run

    
por 23.04.2010 / 20:58