Перейти к содержанию

Как убрать программы из списка автозагрузки?


Рекомендуемые сообщения

Опубликовано

Имеется ввиду не отключить, а именно убрать из списка уже отключенные.

 

Всё дело в том, что автозагрузка работает не совсем корректно. Программы, которые включены в автозагрузку, при старте системы не запускались. Эту проблему решила путём добавления ярлыков этих программ в папку "C:\Users\имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup". Теперь всё нормально запускается.

 

Но в диспетчере задач теперь в списке по два экземпляра каждой автозапускаемой программы.

post-32346-0-09279200-1563374760_thumb.jpg

 

Как убрать лишнее из списка?

 

Опубликовано

сначало надо определить, где хранятся лишние. и от туда удалить. я предполагаю в реестре.
можно ручками удалить, а можно попробовать и с помощью несложной программки, например https://web.archive.org/web/20131106030702/http://www.mlin.net/StartupCPL.shtml

post-27870-0-72846000-1563375807_thumb.jpg

  • Согласен 1
Опубликовано

Вроде у CCeaner в разделе "Автозагрузки" можно было удалять записи.

  • Согласен 1
Опубликовано

Вообще, в планировщие виндовом же можно удалять.

А так Revo/ccleaner

Опубликовано

 

 


Программы, которые включены в автозагрузку, при старте системы не запускались.
Может и запускались, но не отображались в трее
Опубликовано

 

 


Но в диспетчере задач теперь в списке по два экземпляра каждой автозапускаемой программы.

Удалить лишнее. И не баловаться в будущем.

Опубликовано

Попробовала через Revo Uninstaller.

 

С программой X-mouse button больше проблем нет, лишний экземпляр убрался, оставшийся нормально запускается.

 

Программы Sidebar и Sticky Password - если убрать галочки из расположения Registry: HCKU Run, то из диспетчера задач лишние экземпляры удаляются, но после перезагрузки компьютера появляются снова и в Revo Uninstaller на этих пунктах снова появляются галочки. Или эти программы вообще удалить из реестра по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run?

post-32346-0-54478300-1563384809_thumb.png

 

Со Скайпом ещё хуже.

post-32346-0-48951700-1563384929_thumb.png  post-32346-0-67021100-1563384930_thumb.png

Если убрать его из расположения, как на 1 скриншоте, то программа перестаёт автозапускаться. А если убрать из расположения, как на 2 скриншоте, то Скайп пытается запуститься, но выходят ошибки:

post-32346-0-31844700-1563385107_thumb.jpg  post-32346-0-72136900-1563385107_thumb.jpg

Файлы, упомянутые в ошибках, в папке с программой присутствуют.

 

Опубликовано

Походу вирусни там засело не мало.

Опубликовано

 

 


Ого! (118 штук их).

Это кто сказал? Может и пропустили чего.

Опубликовано (изменено)

Это кто сказал?

А причём тут цитата про пароли?

 

 

По вирусам, вот вердикт:

В логах ничего плохого незамечено.

 

И дальше

AdwCleaner ничего не нашел.

Полная проверка антивирусом ничего не обнаружила.

Изменено пользователем Sapfira
Опубликовано

"Пофиксите" в HijackThis (утилиту используйте из состава Автологера):

O4 - HKCU\..\StartupApproved\Run: [Sidebar] = C:\Users\ROYU727\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sidebar.exe /autoRun (2019/06/18)
O4 - HKCU\..\StartupApproved\Run: [StickyPassword] = C:\Program Files (x86)\Sticky Password\stpass.exe (2019/06/20)
O4 - HKLM\..\StartupApproved\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s (2017/03/18)
O4 - HKLM\..\StartupApproved\Run: [SecurityHealth] = C:\WINDOWS\system32\SecurityHealthSystray.exe (2017/07/23)
O4 - HKLM\..\StartupApproved\Run: [Skype] = C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (2019/06/20)
Эти добавлены "вручную". Если не нужны, можете тоже "пофиксить"

O4 - User Startup: C:\Users\ROYU727\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled (folder)
O4 - User Startup: C:\Users\ROYU727\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Skype.lnk    ->    C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
O4 - User Startup: C:\Users\ROYU727\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sticky Password.lnk    ->    C:\Program Files (x86)\Sticky Password\stpass.exe
O4 - User Startup: C:\Users\ROYU727\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sidebar.exe    ->    (PE EXE)
Опубликовано

"Пофиксите" в HijackThis

 

Сделала первый фикс. Теперь эти программы, вообще, не автозапускаются, хотя в автозагрузке числятся включенными. У Sticky Password ярлык и название исчезли, на рабочем столе, тоже иконка ярлыка сломалась.

post-32346-0-09615900-1563434981_thumb.jpg

 

Скайп при загрузке системы, так же выдаёт ошибки (вручную, он нормально запускается).

 

Еще после фикса, после перезагрузки системы появился вопрос типа "какой программой хотите открывать файлы данного типа?" Какой файл не было указано, расширение "bac".

Опубликовано

 

 


Какой файл не было указано, расширение "bac".
найдите такой файл (с расширением bac) в папке автозагрузки, и переименуйте расширение на bat

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kbhdfdz
      Автор kbhdfdz
      dr.web curelt обнаружил майнер, убрать не может. помогите, я вообще не разбираюсь. логи вроде прикрепила 
      cureit.zip
    • Viacheslau T
      Автор Viacheslau T
      Здравствуйте.

      На днях знакомый прислал книгу которую я искал, но как оказалось, он ее скачал с сайта-клона flibusta.su который наполнен вирусами и майнерами.
      Файл был открыт, но касперский вовремя его снес. Однако, видимо проблема прошла глубже.
      При старте пк получаю уведомления от касперского(см 1 изобр.), что "Остановлен переход на сайт", но самого перехода от моего лица не происходит.
      Перед созданием темы прогнал Dr.Web CureIt! и KVRM(2 и 3 изображ.). Первая утилита ничего не нашла, вторая выдала список ошибок обработки файлов, но возможно это связанно с тем, что эти приложения были активны.
      Пока-что не собирал логи, т.к. не до конца понимаю, если я остановлю касперкий, скрипт подтянет майнер с вирусного сайта или нет?
      Описание события:
      ```
      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: flibusta.su
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00

      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-579T290\tsvirkovv
      Тип пользователя: Инициатор
      Имя приложения: MSPCManager.exe
      Путь к приложению: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.17.10.0_x64__8wekyb3d8bbwe\PCManager
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: http://flibusta.su/favicon.ico
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: favicon.ico
      Путь к объекту: http://flibusta.su
      Причина: Базы
      Дата выпуска баз: Вчера, 09.08.2025 15:47:00
      ```
      Пожалуйста, сориентируйте порядок действий и проверок, которые нужно провести с минимальными рисками, т.к. не хотелось бы потерять систему.



    • Elly
      Автор Elly
      Друзья!
      В 19ый день рождения Клуба мы совершим удивительное путешествие в одну из самых живописных и самобытных республик России - Дагестан.
      Дагестан поражает своей природной красотой — величественные горы, зелёные долины, бурные реки и чистейшие озёра создают великолепные пейзажи, способные восхитить даже самых искушённых путешественников. Поездка по перевалам, где сквозь облака открываются умиротворяющие виды на величественные скалистые пики, дарит необыкновенные эмоции и ощущение единения с природой.
       
      Увлекательные экскурсии, знакомство с местной кухней — это настоящая гастрономическая феерия, которая запомнится надолго.
      И, конечно же, веселье и дружеские посиделки!
      Присоединяйтесь к нашему невероятному приключению и откройте для себя Дагестан, его красоты и душу!
       
       
      А теперь перейдем к главному!
       
      Поездка состоится с 21 августа по 24 августа 2025 года.
      20 августа к 15.00 мы приглашаем всех желающих (совершенно всех форумчан, а не только участников поездки) в офис компании (ограничение - 40 человек). Указанное время ориентировочное и может изменяться. Там вас ждут выступления экспертов "Лаборатории Касперского" и конечно же общение  Списки для посещения офиса мы составим дополнительно.
      После встречи в офисе приглашаем на ужин в Баркас.
      21 августа утром у нас вылет.
      24 августа в 18.00 возвращаемся в Москву.
       
      Условия поездки:
      Для поездки выделено 18 мест. В поездку мы приглашаем участников в соответствии с финальным рейтингом сезона 2024-2025. Для иногородних (кроме Москвы и МО) оплачивается одна ночь в Москве с 20 на 21 августа. Отель выбирает компания, количество мест ограничено. Компания организует трансфер по маршруту офис-аэропорт. Мы приглашаем в поездку только совершеннолетних. Убедитесь, что у вас есть необходимые документы для поездки и нет запрета на полёт до пункта назначения. Срок ответа для первого списка до 17 июня 17.00 (время московское), далее список будет пополняться по мере отказов участников, внимательно следите за списком. Сроки ответа для добавленных в списки приглашенных участников - 1 день от даты добавления участника в список.  
      Список приглашенных
       
       
      Отказ:
       
    • Sapfira
      Автор Sapfira
      Нужна программа для создания скриншотов (в связи с тем, что на клавиатуре нет кнопки "Принтскрин"), чтобы скриншоты автоматически сохранялись в определенной папке без открытия редактора и прочих окон. Нажал клавишу или сочетание, скриншот молча (ну или со звуком) сохранился и всё, ничего не вылазит.
      Должна уметь снимать где-угодно, хоть в браузере, хоть в играх, хоть в любой программе. И должна быть лёгкой, чтобы могла работать параллельно с тяжёлой игрой не отнимая много ресурсов.
       
      Спросила у Нейрика, он предложил ScreenshotMaker, по параметрам, вроде, подходит, но она старая (2013 год), нужно что-то свежее.
       
    • DAV
      Автор DAV
      в пятницу лег сервер: зашифрованы все системные файлы и вся база 1С. Также файлы на зеркальном диске, а бэкапы на другом диске почему-то оказались повреждены (копировались каждый вечер).
      в закодированном файле текст в таких иероглифах: "... ৸믻䀹ᑞஞ樱惒孌ڨ쎩델꥛睟괎䦝捰㨿秡﹈贆Ŵ䣍㥶﬍ຌ̒螐꯵ॶㅈ鹧ӷ፮箈ꥦ 樟倣폃웘붾셳炼..."
      один из файлов 1С теперь с таким названием: 1Cv8.lgf.id-DEB1FBBC.[James2020m@aol.com].MUST.id[DEB1FBBC-3259].[restore1_helper@gmx.de].
       
      кто знает, как вернуться к "родной" кодировке, подскажите, пожалуйста.
       
      P.S. "доброжелатели" в сопутствующем info письме указали адреса для контакта: restore1_helper@gmx.de или restore2_helper@mein.gmx.
×
×
  • Создать...