|
Как отловить программу в автозагрузке?
|
||
|---|---|---|
Участник
Откуда: Ukraine, Kirovograd
Сообщения: 6 473 |
||
| 19.10.2010, 11:53 |
|
|
|
|
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
При запуске winxp стартует какая-то программа. на полсекунды рисуется окошко и тут же закрывается. Вирус/не вирус не известно. Хочу выяснить что это, какой исполняемый файл и как запускается. Каким способом это можно сделать? Смотрел утилитой Autoruns от Sysinternals -- без результата, ничего подозрительного не нахожу. Можно прочитать заголовок окна, но связать его с каким-то файлом не удается. Антивирус есть, прогонялся. какие идеи? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2010, 18:18 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
autoruns ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2010, 18:49 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
либо "безопасный" режимъ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2010, 18:49 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
zuuu какие идеи? Включить аудит? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2010, 20:43 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
zuuuПри запуске winxp стартует какая-то программа. на полсекунды рисуется окошко и тут же закрывается. Вирус/не вирус не известно. Хочу выяснить что это, какой исполняемый файл и как запускается. Каким способом это можно сделать? Окошко cmd? Какое-то обновление недоустановили? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2010, 21:05 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
Какое название на окошке? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.10.2010, 11:53 |
|
||
|
Как отловить программу в автозагрузке?
|
|||
|---|---|---|---|
|
#18+
x1ca4064Включить аудит?речь о "Аудит отслеживания процессов" в групповых политиках? да, надо попробовать, спасибо. правда, сейчас не скажу, там хп проф или хоум -- gpedit может не оказаться. я у того компа бываю не часто. Константин ЦветковОкошко cmd? Какое-то обновление недоустановили?нет, полноценная форма, с парой полей ввода KhodКакое название на окошке?sуsrеq или sуsrеg ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.10.2010, 14:18 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=36907094&tid=1499136]: |
0ms |
get settings: |
9ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
151ms |
get topic data: |
13ms |
get forum data: |
3ms |
get page messages: |
67ms |
get tp. blocked users: |
2ms |
| others: | 204ms |
| total: | 477ms |
| 0 / 0 |
