Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] отключение автозапуска Internet Explorer в Windows 7 (http://forum.oszone.net/showthread.php?t=253720)

samurai 11-02-2013 06:14 2087636

отключение автозапуска Internet Explorer в Windows 7
 
Здравствуйте.
Ситуация такая, при входе в систему постоянно запускается Internet Explorer. В автозагрузке (msconfig, и т.д.) его нет.
Как отключить эту сволочь?
Пы.Сы. Explorer стучится вот сюда:http://www.pcoverlook.com/, наверняка где встроилась какая-то рекламная гадость, где найти не знаю.

Спасибо.

Petya V4sechkin 11-02-2013 07:18 2087642

Цитата:

Цитата samurai
В автозагрузке (msconfig, и т.д.) его нет

Но есть то, что его запускает. Выполните простые инструкции
Как определить, является проблема системной или вызвана сторонним приложением/службой

LehaMechanic 11-02-2013 08:38 2087659

samurai,
Вот это вот осмотрите внимательно, начиная со слов
Цитата:

3. Найти ветку реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

Vancouver 11-02-2013 11:41 2087744

samurai, Пуск- Выполнить- %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\
Удалить файл IS.url

samurai 11-02-2013 11:50 2087747

Leha Ares, В реестре все, как надо, после запятой ничего нет.
Vancouver, файл IS.url отсутствует.

Vancouver 11-02-2013 12:05 2087753

samurai, http://virusinfo.info/showthread.php...l=1#post958076

LehaMechanic 11-02-2013 13:06 2087794

Цитата:

Цитата samurai
В реестре все, как надо, после запятой ничего нет. »

Вы только до запятой читали? Указанные дальше ветки проверили?

Petya V4sechkin 11-02-2013 13:44 2087814

samurai, сделайте лог по инструкции
Process Monitor – мониторинг включения системы
Сохраните в CSV-формате и заархивируйте.

samurai 11-02-2013 13:49 2087816

Leha Ares, Есть разница:
Автозагрузка
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
ключ "AppInit_DLLs"=""C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd.dll" по факту - C:\PROGRA~2\KASPER~1\KASPER~1\x64\sbhook64.dll
многих параметров просто нет. Все проверил не знаю в чем дело.

samurai 11-02-2013 14:23 2087849

Вложений: 1
Цитата:

Цитата Petya V4sechkin
сделайте лог по инструкции
Process Monitor – мониторинг включения системы
Сохраните в CSV-формате и заархивируйте. »

Сделал.

Vancouver 11-02-2013 15:29 2087928

samurai,
Цитата:

Цитата Petya V4sechkin
Сохраните в CSV-формате и заархивируйте. »


samurai 12-02-2013 01:58 2088384

Цитата:

Цитата Vancouver
http://virusinfo.info/showthread.php...l=1#post958076 »

Воспользовался их сервисом, вот результат: http://virusinfo.info/virusdetector/...CFFD90F740AF3A

samurai 12-02-2013 03:56 2088413

Вложений: 1
Цитата:

Цитата Petya V4sechkin
сделайте лог по инструкции
Process Monitor – мониторинг включения системы
Сохраните в CSV-формате и заархивируйте. »

Переделал. Теперь думаю верно... :)

samurai 12-02-2013 05:23 2088419

Да кстати, на другом компе запустил Process Monitor, нужно было отследить поведение одной программы. Так вот, после перезагрузки прокмон повесил комп наглухо, система не запускается, перезагрузить можно только по кнопке резет, три пальца не работают, войти на комп невозможно вообще ни в каком режиме, что делать, помогите, а то комп этот крайне необходим для работы.
Спасибо.

LehaMechanic 12-02-2013 06:51 2088424

Цитата:

Цитата samurai
Все проверил не знаю в чем дело. »

Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планировщике запуск этого "запускателя". У вас, кстати, система не x64?
Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться?

Цитата:

Цитата samurai
Да кстати, на другом компе »

Правило: одна тема - один вопрос, иначе каша.

samurai 12-02-2013 10:17 2088501

Цитата:

Цитата Leha Ares
Правило: одна тема - один вопрос, иначе каша. »

Да, действительно лучше в другую ветку...
Process Explorer сейчас попробую.

samurai 12-02-2013 10:51 2088519

Вложений: 2
Цитата:

Цитата Leha Ares
Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планирувщике запуск этого "запускателя". »

Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах.
Цитата:

Цитата Leha Ares
У вас, кстати, система не x64? »

Да, именно так х64.
Цитата:

Цитата Leha Ares
Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться? »

Домашняя страница ИЕ - пустая страница, изменить могу, сама по себе не меняется.

LehaMechanic 12-02-2013 11:19 2088533

Цитата:

Цитата samurai
Да, именно так х64. »

В x64 есть нестандартные пути автозагрузки, например HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Цитата:

Цитата samurai
Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах. »

Мне не нравится на втором скрине строчка autostart с task-шедулером в ней. Это планировщик задач Винды, где-то там надо поискать запускалку IE. Да и вообще всех оттуда выгнать нафиг, поназаселяются вечно как таджики без прописки.

Petya V4sechkin 12-02-2013 12:01 2088563

samurai, судя по логу, IE запускается службой DcomLaunch.
Выложите логи RSIT.

samurai 12-02-2013 12:56 2088618

Вложений: 2
Цитата:

Цитата Petya V4sechkin
Выложите логи RSIT. »

Вот.

samurai 12-02-2013 13:01 2088624

Цитата:

Цитата Leha Ares
В x64 есть нестандартные пути автозагрузки, например HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run »

там все тоже самое, что и в логах, т.е. ничего странного.
Цитата:

Цитата Leha Ares
Мне не нравится на втором скрине строчка autostart с task-шедулером в ней. Это планировщик задач Винды, где-то там надо поискать запускалку IE. Да и вообще всех оттуда выгнать нафиг, поназаселяются вечно как таджики без прописки. »

Сейчас поищу.

Petya V4sechkin 12-02-2013 13:03 2088626

samurai, уберите:
Цитата:

O4 - Global Startup: Adobe Updater Startup Utility.url
в папке C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
(это Пуск -> Программы -> Автозагрузка).

samurai 12-02-2013 14:51 2088697

Petya V4sechkin, спасибо большое, помогло.


Время: 07:55.

Время: 07:55.
© OSzone.net 2001-