[решено] отключение автозапуска Internet Explorer в Windows 7

[samurai]

Здравствуйте.
Ситуация такая, при входе в систему постоянно запускается Internet Explorer. В автозагрузке (msconfig, и т.д.) его нет.
Как отключить эту сволочь?
Пы.Сы. Explorer стучится вот сюда:http://www.pcoverlook.com/, наверняка где встроилась какая-то рекламная гадость, где найти не знаю.

Спасибо.

[Petya V4sechkin]

В автозагрузке (msconfig, и т.д.) его нет
Но есть то, что его запускает. Выполните простые инструкции
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)

[LehaMechanic]

samurai,
Вот это вот (http://wiki.drweb.com/index.php/Userinit) осмотрите внимательно, начиная со слов
3. Найти ветку реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

[Vancouver]

samurai, Пуск- Выполнить- %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\
Удалить файл IS.url

[samurai]

Leha Ares, В реестре все, как надо, после запятой ничего нет.
Vancouver, файл IS.url отсутствует.

[Vancouver]

samurai, http://virusinfo.info/showthread.php?t=129757&p=958076&viewfull=1#post958076

[LehaMechanic]

В реестре все, как надо, после запятой ничего нет. »
Вы только до запятой читали? Указанные дальше ветки проверили?

[Petya V4sechkin]

samurai, сделайте лог по инструкции
Process Monitor – мониторинг включения системы (http://xaegr.wordpress.com/2009/07/27/procmon-bootlogging/)
Сохраните в CSV-формате и заархивируйте.

[samurai]

Leha Ares, Есть разница:
Автозагрузка
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
ключ "AppInit_DLLs"=""C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd.dll" по факту - C:\PROGRA~2\KASPER~1\KASPER~1\x64\sbhook64.dll
многих параметров просто нет. Все проверил не знаю в чем дело.

[samurai]

сделайте лог по инструкции
Process Monitor – мониторинг включения системы
Сохраните в CSV-формате и заархивируйте. »
Сделал.

[Vancouver]

samurai, Сохраните в CSV-формате и заархивируйте. »

[samurai]

http://virusinfo.info/showthread.php...l=1#post958076 »
Воспользовался их сервисом, вот результат: http://virusinfo.info/virusdetector/report.php?md5=569D18688C37E37A17CFFD90F740AF3A

[samurai]

сделайте лог по инструкции
Process Monitor – мониторинг включения системы
Сохраните в CSV-формате и заархивируйте. »
Переделал. Теперь думаю верно... :)

[samurai]

Да кстати, на другом компе запустил Process Monitor, нужно было отследить поведение одной программы. Так вот, после перезагрузки прокмон повесил комп наглухо, система не запускается, перезагрузить можно только по кнопке резет, три пальца не работают, войти на комп невозможно вообще ни в каком режиме, что делать, помогите, а то комп этот крайне необходим для работы.
Спасибо.

[LehaMechanic]

Все проверил не знаю в чем дело. »
Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планировщике запуск этого "запускателя". У вас, кстати, система не x64?
Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться?

Да кстати, на другом компе »
Правило: одна тема - один вопрос, иначе каша.

[samurai]

Правило: одна тема - один вопрос, иначе каша. »
Да, действительно лучше в другую ветку...
Process Explorer сейчас попробую.

[samurai]

Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планирувщике запуск этого "запускателя". » Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах.
У вас, кстати, система не x64? » Да, именно так х64.
Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться? » Домашняя страница ИЕ - пустая страница, изменить могу, сама по себе не меняется.

[LehaMechanic]

Да, именно так х64. »
В x64 есть нестандартные пути автозагрузки, например HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах. »

Мне не нравится на втором скрине строчка autostart с task-шедулером в ней. Это планировщик задач Винды, где-то там надо поискать запускалку IE. Да и вообще всех оттуда выгнать нафиг, поназаселяются вечно как таджики без прописки.

[Petya V4sechkin]

samurai, судя по логу, IE запускается службой DcomLaunch.
Выложите логи RSIT (http://safezone.cc/forum/showthread.php?t=389).

[samurai]

Выложите логи RSIT. »
Вот.