Интерфейс - Запускается браузер с сайтом www.msn.com при загрузке пользователя. Как убрать.

Казбек · Конфигурация компьютера

Код:

"HKLM\SOFTWARE\Classes\Htmlfile\Shell\Open\Command\(Default)"	""	""	""	"10.07.2015 16:52"	""
+ "C:\Program Files\Internet Explorer\iexplore.exe"	"Internet Explorer"	"Microsoft Corporation"	"c:\program files\internet explorer\iexplore.exe"

Отключите через Autoruns. Либо сами исправьте в реестре.
Есть такие файлы??

Код:

%ALLUSERSPROFILE%\start menu\programs\startup\autorun.exe
%USERPROFILE%\start menu\programs\startup\system.exe
%WINDIR%\system32\printer.exe
%WINDIR%\system32\systems.txt
%WINDIR%\system32\vtr.dll
%WINDIR%\system32\winavxx.exe

Шик · Отправлено: **14:09, 17-12-2015** | #3

Отключил эту строку - не помогло.
Данных файлов в системе нет.
а этих каталогов в windows 10 вроде не существует.
%ALLUSERSPROFILE%\start menu\programs\startup\autorun.exe
%USERPROFILE%\start menu\programs\startup\system.exe

Казбек · Конфигурация компьютера

Шик,
Process Monitor – мониторинг включения системы
Выложите лог. Предварительно отключите все защитное ПО.

Так же запустите Process Explorer и гляньте родительский процесс вашего автозапущеного браузера. Сделайте скрин.

Шик · Отправлено: **08:11, 18-12-2015** | #5

попробовал сделать по инструкции. Не получилось в windows 10 нельзя включить функцию Enable Boot Loging. Выдавало ошибку:

Цитата:

Unable to write PROCMON23.SYS. Make sure that you have permission to write to the %%SystemRoot%%\System32\Drivers directory.

Излазил интернет нашел только один способ: Заходим в C:\Windows\System32\drivers находим там этот файл PROCMON23.SYS (скрытый) переименовываем его, и тогда можно активировать данную функцию.
Лог выложил zip, по другому не давал.
и кажется я увидел этот процесс, только как от него избавиться не знаю.
http://forum.oszone.net/attachment.p...1&d=1450415463

Petya V4sechkin · Конфигурация компьютера

Шик, загрузочный лог состоит из двух (иногда трех) файлов - заархивируйте и выложите на rghost.ru.

Шик · Отправлено: **09:00, 18-12-2015** | #7

кажется нашел решение проблемы, в событиях то он ссылается изначально на go.microsoft.com/fwlink/?LinkID=219472&clcid=0x409, а не на www.msn.com.
Погуглил эту ссылку и нашел ответ на сайте майкрософта http://answers.microsoft.com/ru-ru/w...5-6d0679680f56.
Нужно:
1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
и изменить в этой ветке значение параметра EnableActiveProbing на 0.
2. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\
удалить ветку .com/fwlink/?LinkID=219472&clcid=0x409
или
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.com/fwlink/?LinkID=219472&clcid=0x409 в имени параметра «(по умолчанию)» задать значение 0. (я попробовал этот вариант, не знаю насколько он надежный.)

Повредит ли системе удаление ветки .com/fwlink/?LinkID=219472&clcid=0x409?

Казбек · Конфигурация компьютера

Шик,
В любом случае при операциях с реестром лучше сделать резервную копию. Но думаю - не повредит.
Вы отключали все защитное ПО, как я вам советовал, перед тем как сделать лог??

Шик · Отправлено: **11:52, 18-12-2015** | #9

Установка была чистая, без стороннего по, защитник и брандмауэр выключены.

Казбек · Конфигурация компьютера

Шик,
Идете в реестр:

Код:

HKEY_CURRENT_USER\Software\Sysinternals\Process Monitor

Удаляете раздел Process Monitor. Запускаете, принимаете EULA, повторяете логирования при загрузке.
Да, и поместите сам исполняемый файл в:

Код:

C:\Windows\system32

Сделайте:

Цитата Казбек:

Так же запустите Process Explorer и гляньте родительский процесс вашего автозапущеного браузера. Сделайте скрин. »

У вас сейчас автозапуск браузера происходит??