Por favor ajude-me a livrar-se do asmonitor.exe

Question

Pode ser bobo e eu realmente peço desculpas se a pergunta não é apropriada aqui, mas eu realmente tentei e cheguei a lugar nenhum. Eu tenho um erro de inicialização do Windows XP que indica algo sobre o programa asmonitor.exe a partir do keylogger ActualSpy. Eu tinha instalado, mas removido keylogger ActualSpy usando Superantispyware ou algo próximo. Eu pesquisei os registros e encontrei uma entrada do asmonitor excluída. Eu olhei para programas de inicialização e não consigo encontrar o programa asmonitor. Além disso, procurei a unidade c: usando a pesquisa regular do explorador e pesquisei usando o antivírus ESET NOD32. Em cada caso não consigo encontrar o aplicativo ... Eu até olhei para programas de inicialização usando o comando msinfo32. inicialização msconfig- > NADA! me deixa louco! Eu não posso me livrar disso. ainda está aparecendo na inicialização do Windows! Onde encontro este pequeno programa? onde está localizado? Eu não quero que continue aparecendo. Eu não quero programas que podem fazer isso ... ou talvez os gratuitos. Mas eu prefiro soluções manuais. não são algum?

    

Answer 1

Para uma solução manual, você deve verificar o registro do arquivo problemático em si, ou verificar os locais "executados na inicialização" para arquivos suspeitos (caso ele não seja iniciado diretamente pelo asmonitor.exe). Estes podem incluir:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce

Também pode haver mais, dependendo da configuração do seu sistema. Eu costumo fazer uma pesquisa por "RunOnce" e verificar todas as chaves que aparecem em torno de cada ocorrência que encontrar.

Pessoalmente, para alterar as opções de inicialização, prefiro usar o programa Painel de Controle de Inicialização . É gratuito, autônomo (não é necessário instalar) e verifica todas as principais áreas de que um programa pode começar e permite que você desative ou exclua-as.

Você mencionou já ter consultado o MSConfig, mas também é possível verificar novamente se ele está sendo executado como um serviço iniciando Services.msc na janela de execução. Se estiver lá, você pode configurá-lo para desativado para evitar que ele seja executado.

    

Answer 2

Provavelmente ainda está na seção Executar do seu registro. Inicie o regedit e procure:

\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce and
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Provavelmente existe uma entrada para o asmonitor.exe, que você pode remover.

Se não é isso, então provavelmente há outro programa em execução que está adicionando o asmonitor.exe novamente.

OBSERVAÇÃO: Os avisos habituais sobre a alteração do registro se aplicam diretamente - o registro está no centro do Windows e inadvertidamente, alterar a coisa errada pode deixar seu aplicativo ou instalação do Windows inutilizável