Войти

Показать полную графическую версию : [решено] Автозапуск приложений без разрешения.


zac9000
12-04-2016, 11:56
Короче в последнее время провайдер (РТ) как-то начал запускать браузер на моем ПК при старте со страницей "Неверный логин или пароль" ( все верно просто еще ничего не подключено через rasphone или через через "параметры - сеть и интернет - набор номера") , в автозапуске ничего нет , как эту херню заблокировать? Инет подключен через FTTB , ящик провайдера висит в подъезде, от него провод напрямую в ноут/пк без роутеров в квартире .

ПС это не вирус

Vadikan
12-04-2016, 14:59
zac9000, Дело об автозагрузке Windows (http://www.outsidethebox.ms/14645/)

zac9000
12-04-2016, 18:13
в автозагрузке ничего нету, стоит чистая Win 10 x64 , никакого софта и утилит от производителя ноута не установленно, я хочу понять как провайдер запускает страницу http://www.cbx.ru/maket_errors_final/wrong_username.html ( в любом браузере по умолчанию который стоит) сразу после загрузке винды и отрубить

и у меня не установленно было никаких утилит ноутбучных, все это началось когда и появилась страница http://www.cbx.ru/maket_errors_final/wrong_username.html , до этого если выдернуть и вставить инет кабель например вылазило похожее сообщение в браузере на сером фоне сверху страницы, сразу понятно что это от провайдера через локалку пришло, а как они запилил новую страницу с ошибкой теперь такая херня и после старта винды эта страница автоматом запускат браухер и если браузер не запущен выдернуть кабель интернета и потом опять втыкнуть и при этом не включая соединение , опять же запуститься браузер с этой страницей

yurfed
12-04-2016, 18:18
я хочу понять как провайдер запускает страницу http://www.cbx.ru/maket_errors_final..._username.html ( в любом браузере по умолчанию который стоит) сразу после загрузке винды и отрубить »Проверьте ярлыки и что у них прописано в пути.
Ещё вариант - под вашим логином\пассом кто то уже сидит.

zac9000
12-04-2016, 18:34
Проверьте ярлыки и что у них прописано в пути.
Ещё вариант - под вашим логином\пассом кто то уже сидит. »
в ярлыках ничего не прописано, под моим логином никого нет
проверил через виртуалку, в ней ввел лог и пас и на основном компе ничего не произошло и никаких ошибок, так что еслиб кто-то и сидел , то никак бы не палился

ПС мож не в тему, но поможет мне проверить одну теорию
как в win 10 убрать браузер по умолчанию? сейчас стоит мозила и ни через интерфейс win 10 ( там тупо нет пункта "никакой")ни через обычную панель управления ( а там тупо не убираюся галочки с html и других) не удается его убрать, думаю если убрать браузер то и эта страница не будет запускаться, тк скрипт или что там не сможет найти браузер

Vadikan
12-04-2016, 20:03
в автозагрузке ничего нету, стоит чистая Win 10 x64 , никакого софта и утилит от производителя ноута не установленно, я хочу понять как провайдер запускает страницу http://www.cbx.ru/maket_errors_final..._username.html ( в любом браузере по умолчанию который стоит) сразу после загрузке винды и отрубить »
Если вы хотите понять, то прочтите указанную статью и изучите логи или предоставьте их.

severagent007
12-04-2016, 21:30
в автозапуске ничего нет » автозапуска не один вариант есть! Планировщик проверьте и всё остальное как по ссылке расписано.
что это от провайдера через локалку пришло » запретите файерволом все входящие, попробуйте.
В свойствах соединения если отключить автоподключение к сети интернет после старта и через пару минут вручную подключить - не всплывает окно?
Проверьте ярлыки и что у них прописано в пути. » помню битый час не мог понять, как в опере запускалась страница при старте... оказалось в ярлык оперы была добавлена строчка с адресом сайта!

zac9000
12-04-2016, 23:45
Если вы хотите понять, то прочтите указанную статью и изучите логи или предоставьте их. »
полезным там jказался только Process Monitor
-запустил PM
-выдернул интернет шнур и воткнул, само соединение не включал
-проходит секунд 10 и запускается мозила автоматом как уже выше писал

В PM нашел поцесс запущенный и там
Command: "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -osint -url "http://go.microsoft.com/fwlink/?LinkID=219472&clcid=0x409"
И что это такое и как его лечить?

Казбек
13-04-2016, 00:58
zac9000,

Покажите скрин из PM с этим запущенным процессом.
Предоставьте логи.


Покажите скрин раздела реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet


Preventing Windows 8 from Automatically Launching Browser on Network Connection | Solutions (http://code.nepalijivan.com.np/2013/05/preventing-windows-8-from-automatically.html)

Ссылка на MSN.com при каждом запуске Windows 10 (http://answers.microsoft.com/ru-ru/windows/forum/windows_10-networking/ссылка-на/223dd0de-7bdb-4f0e-9f84-1f28ed9cc3f5)

zac9000
13-04-2016, 02:15
В Process Monitor firefox.exe запускается от EXPLORER.exe , а не как у автора той статьи и у меня эта херня не только при запуске пк, но даже когда провод вынимаешь.

И что за логи показать?

Казбек
13-04-2016, 09:46
zac9000,
Измените значение параметра EnableActiveProbing с 1 на 0.
Перезагрузите ПК.

severagent007
13-04-2016, 15:02
Хм... интересно, что автор скажет. Никогда бы не додумался, это активная проверка статуса интернет может так надоедливо запускать браузер.

zac9000
13-04-2016, 16:47
Измените значение параметра EnableActiveProbing с 1 на 0.
Перезагрузите ПК. »
Хм... интересно, что автор скажет. Никогда бы не додумался, это активная проверка статуса интернет может так надоедливо запускать браузер. »
изменил значение и теперь все отлично, при старте и при выдергивании кабеля ничего не запускается
всем спасибо

ПС только непонятно почему раньше все нормально было, обновлений винды не ставилось последний месяц

Казбек
13-04-2016, 19:01
обновлений винды не ставилось последний месяц »
Не думаю, что эти изменения вносятся обновлениями от Майкрософт. Скорее всего, это какое-то стороннее приложение. Если бы это было в следствии обновлений - такие случаи были бы повальными, а не разовыми. А ссылку, которая ведет на сайт компании суют специально для того, что бы все стрелки были направлены на Майкрософт. К тому же, как вы заметили, ссылка go.microsoft.com/fwlink/?LinkID=219472&clcid=0x409 ведет на несуществующую страницу, а потом просто перенаправляется на msn.com. Сделано это с целью затруднить поиск истинного адреса в реестре. Введя msn. com вы не найдете нужного проблемного ключа.

Vadikan
13-04-2016, 21:47
Сделано это с целью затруднить поиск истинного адреса в реестре. Введя msn. com вы не найдете нужного проблемного ключа. »
Сделано это с целью, чтобы не надо было обновлять ссылки, если цель изменится. В базе меняют цель и все.




© OSzone.net 2001-2012