Войти

Показать полную графическую версию : [решено] После включения ПК выходит сообщение с предложением выбрать программу открыть файл


Страниц : [1] 2

W1de
22-11-2017, 13:45
через пару секунд после вкл пк выскакивает это http://forum.oszone.net/attachment.php?attachmentid=149583&d=1511347502
как убрать?

Iska
22-11-2017, 13:52
Программа AutoRuns для Windows (https://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx)?!

W1de
22-11-2017, 14:58
Iska,

Vadikan
22-11-2017, 23:40
Дело об автозагрузке Windows (http://www.outsidethebox.ms/14645/)

W1de
24-11-2017, 13:43
все равно не могу найти источник проблемы

Ladislaus
24-11-2017, 16:45
W1de, попробуйте в диалоговом окне «Каким образом вы хотите открыть этот файл?» выбрать Блокнот. Возможно в результате в заголовке окна Блокнота можно будет увидеть название и расширение файла, к которому относится диалоговое окно.

W1de
24-11-2017, 18:36
Ladislaus, https://image.ibb.co/b3bZV6/11.jpg

Iska
24-11-2017, 20:02
W1de, проверьте содержимое разделов реестра «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run»/«HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run» непосредственно в реестре.

W1de
24-11-2017, 20:07
Iska,
https://preview.ibb.co/bZOHHm/1.jpg (https://ibb.co/juCBcm)
https://preview.ibb.co/craWcm/2.jpg (https://ibb.co/idprcm)

Казбек
24-11-2017, 20:30
Такое окно обычно появляется, когда в Планировщике есть ссылка на несуществующую программу. После включения вашего ПК и появления этого окна, вам нужно перейти в Планировщик, отгруппировать по колонке Last Run и последовательно запускать задачи, дождавшись наконец появления злополучного окна с предложением выбора программы. После этого просто отключите найденное задание.

Ну, или наконец-то сделать лог включения ПК, как показано по ссылке (https://xaegr.wordpress.com/2009/07/27/procmon-bootlogging/) Вадима, и показать нам.

Iska
24-11-2017, 20:40
W1de, попробуйте в параметре «Launch LCore» обрамить значение «c:\program files\logitech gaming software\lcore.exe» кавычками (только указанный текст, остаток текста значения параметра — « /minimized» — должен остаться вовне кавычек). Если не поможет, то выполнить указанное:
наконец-то сделать лог включения ПК, как показано по ссылке Вадима, и показать нам. »

W1de
24-11-2017, 20:50
Казбек,прикрепил
в программе SanDiskSSDDashboardSetup помню выставил планировщик потом снес прогу, видимо из-за нее

Казбек
24-11-2017, 20:56
W1de,

https://i.imgur.com/ITABMq1.png

планировщик »

Таки связано с Планировщиком, как я и говорил:
https://i.imgur.com/qUn33GE.png

W1de
24-11-2017, 21:02
Казбек, а как его найти в планировщике и выключить?

Казбек
24-11-2017, 21:03
W1de,

Выключите его через Autoruns в той вкладке, что у меня на последнем скрине.

W1de
24-11-2017, 21:04
Казбек, спасибо, проблема решилась

Iska
24-11-2017, 21:07
Казбек, похоже, Вы были правы. Но вот понять по логу, какое именно задание, у меня тямы нету :(.

Update: Всё равно не понял :).

Казбек
24-11-2017, 21:14
Iska,

Там все просто. Открываете лог - Ctrl + T. Дальше сразу ищем процесс OpenWith, так как нам предлагают при старте приложения на выбор. Потом смотрите столбик Details или визуально иерархию вверх от этого процесса. Короче намного легче тех скриптов, которые вы пишите в разделе Скриптовые языки администрирования Windows (http://forum.oszone.net/forum-102.html)
https://i.imgur.com/Sa1sYJf.png

Iska
24-11-2017, 21:54
Казбек, это я видел. Но суть-то как раз в том, что иерархия вверх от OpenWith.exe — это как раз шедулер svchost.exe c PID 1324. И вот я как раз не могу понять, как из этого факта Вы перешли именно к этому заданию:
https://i.imgur.com/qUn33GE.png
Какая связь? Там ведь и командная строка банальна:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe " --flag-switches-begin --flag-switches-end --restore-last-session
Вот этого «перехода» не могу понять.

Короче намного легче тех скриптов, которые вы пишите в разделе Скриптовые языки администрирования Windows »
Чёрта-с-два :). Там-то как раз всё просто и понятно, не требуется ни познаний особых, ни телепатии. Разве что навыки/опыт позволяют использовать типовые решения в типовых ситуациях. Ничего сложного.

Казбек
24-11-2017, 23:54
как из этого факта Вы перешли именно к этому заданию »

Я взглянул на иерархическую структура и сопоставил Start Time. OpenWith следовал последним по времени и именно после процессов связанных с Google, да и командная строка тоже намекала, как вы уже сами заметили. А из Autoruns во вкладке Task Sheduled следовало, что запись, ссылающаяся на Google, только одна и существует.)) В Task Sheduled я пошел именно потому, что в родительском процессе 1324 я нашел:
c:\windows\system32\svchost.exe -k netsvcs -p -s Schedule

"Не ищите логики в футболе, ее там нет."))




© OSzone.net 2001-2012