Чорний екран після входу в систему, як відключити runonce.exe?


1

Вчора я встановлював Безкоштовний аналізатор використання диска на ноутбуці моєї подруги. Одночасно з нею також запускалася і парова гра. Під час цього процесу ноутбук невдовзі перестав працювати, ймовірно, через проблеми з нагріванням.

Через деякий час, коли він охолоне, я перезавантажив ноутбук. Він почав нормально і відображався екран входу. Після входу в систему він не відображав робочий стіл, а чорний екран і курсор миші. Потім я спробував

  • Використовуючи Alt + tab = & gt; Більшість часу не діє. Іноді на екрані відображається трохи вікна про драйвер для відсутнього планшета, але я думаю, що це не пов'язано.
  • Використання Windows + E = & gt; Немає ефекту, але звук помилки Windows
  • Використання Ctrl + Alt + Suppr = & gt; робота, як очікувалося

Потім я запустив диспетчер завдань. Не було запущено жодної програми. Подивився на вкладку процесів і не помітив нічого дивного взагалі (осторонь величезного навантаження дерьмових процесів, де, в основному, використовувалися програми). Але після клацання правою кнопкою в будь-якому місці екрану з'являються ще два процеси: це процеси runonce.exe з Runonce Wrapper. Намагався припинити роботу одного з них, і робота ноутбука повернулася до звичайної поведінки.

Тоді я припустив, що ці процеси були б створені за допомогою програми встановлення Free Disk Usage Analyzer, перш ніж ноутбук брутально вимкнувся, тому я перезапустив його, завершив і перезавантажив ноутбук. Але проблема була ще тут. Потім я запустив msconfig, але не міг знайти будь-яку програму runonce для відключення.

Отже, я трохи не знаходжуся. Як запобігти запуску процесів runonce після входу та блокування робочого столу?

Відповіді:


1

Перевірте всі ці дані в реєстрі:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Усі вищезазначені записи виконуються під час входу користувача.

Також запустіть MSCONFIG, а також перевірте частину послуг. деякі матеріали можуть працювати як сервіс.

PS. Замість того, щоб диск вільного використання аналізатора, отримати diskstate.


0

Сміх дав мені хороший натяк , але це не вирішило проблему, оскільки зловмисний ключ runonce продовжував повертатися в реєстр після видалення. Ось що я зробив:

  • Запустіть програмне забезпечення для додавання / видалення та перевірте, яку програму було встановлено одночасно з тією, яку я встановив.
  • Видаліть його
  • Перейдіть до AppData, перевірте файли шкідливого програмного забезпечення та видаліть їх (однією з них була мета реєстру)
  • Нарешті, перейдіть до реєстру. Не видаляйте ключ runonce, а відредагуйте його за допомогою некоректного рядка типу "hello"
  • Перезавантажте комп'ютер.
  • Присягайте, щоб ніколи не завантажували знову http://www.01net.com (яка була такою довірою кілька років тому)

Дякую всім.


у вас була гарна ідея, що могло призвести до цього, але чи існує якийсь спосіб з'ясувати, який виконуваний файл є справжнім винуватцем? Я стикаюся з тією ж проблемою, але нічого нового не було встановлено.
Havnar

Потім слід спробувати запустити перевірку на віруси. Якщо він не знаходить нічого, він також може бути одним з ваших програм, який автоматично оновлюється
Aldian

так що немає журналу для консультацій з викинутими помилками?
Havnar
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.