Kann es sein
Siehe seinen Screenshot in Beitrag Nr. 17.
Kann es sein
Siehe seinen Screenshot in Beitrag Nr. 17.
ZitatAuch mit autoruns finde ich nichts (siehe Anlage!). Er startet mit dem Rechner, was immer ich einstelle...
Eventuell befindet sich in der Registry noch etwas oder wenn es eine Windows 10 Professional Version ist in den Gruppenrichtlinien für Autostart?
Vor dem verändern der Registry sollte ein Backup oder Image des Windows-Betriebssystem angelegt werden.
Run keys (individual user)
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (only on 64-bit systems)
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce (runs the program/command only once, clears it as soon as it is run)
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx (runs the program/command only once, clears it as soon as execution completes)
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Run keys (machine, all users)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (only on 64-bit systems)
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce (runs the program/command only once, clears it as soon as it is run)
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx (runs the program/command only once, clears it as soon as execution completes)
HKLM\System\CurrentControlSet\Services
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Other autostart keys
Active Setup has been designed to execute commands once per user during logon.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
Undocumented autostart feature.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
Shell related autostart entries, e.g. items displayed when you right-click on files or folders.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers
HKLM\Software\Wow6432Node\Classes\*\ShellEx\ContextMenuHandlers
HKCU\Software\Classes\Drive\ShellEx\ContextMenuHandlers
HKLM\Software\Wow6432Node\Classes\Drive\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\*\ShellEx\PropertySheetHandlers
HKLM\Software\Wow6432Node\Classes\*\ShellEx\PropertySheetHandlers
HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers
HKLM\Software\Wow6432Node\Classes\Directory\ShellEx\ContextMenuHandlers
HKCU\Software\Classes\Directory\Shellex\DragDropHandlers
HKLM\Software\Classes\Directory\Shellex\DragDropHandlers
HKLM\Software\Wow6432Node\Classes\Directory\Shellex\DragDropHandlers
HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers
HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
HKLM\Software\Wow6432Node\Classes\Directory\Background\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers
HKLM\Software\Wow6432Node\Classes\Folder\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\Folder\ShellEx\DragDropHandlers
HKLM\Software\Wow6432Node\Classes\Folder\ShellEx\DragDropHandlers
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
Misc Startup keys
HKLM\Software\Classes\Filter
HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance
HKLM\Software\Wow6432Node\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance
HKLM\Software\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance
HKLM\Software\Wow6432Node\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance
KLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
HKCU\Control Panel\Desktop\Scrnsave.exe
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64
Alles anzeigen
Kann es sein das
Hallo
Dieser Murks hat eine Aufgabe in der Aufgabenplanung erstellt und startet Firefox mit Verzögerung.
Siehe seinen Screenshot in Beitrag Nr. 17.
Dort ist der Eintrag zu sehen.
Gruß Ingo
schlingo und 2002Andreas Ja stimmt, danke für den Hinweis.
ZitatAuch mit autoruns finde ich nichts (siehe Anlage!). Er startet mit dem Rechner, was immer ich einstelle...
Sollte Autoruns das trotzdem nicht irgendwie anzeigen?
Tut es doch, er kann das Ergebnis nur nicht "lesen".
Es handelt sich dabei um hochwertige Systemtools, bei denen Du keine Sicherheitsbedenken haben musst.
Weshalb benötigt man ein "hochwertiges" System-Tool, wenn man Einträge manuell in der regedit ändern kann? Wieviel Vertrauen soll ich einem "hochwertigen" System-Tool schenken, das ich nicht selbst kontrollieren kann :o
Weil man erst mal wissen muss, wo man suchen soll? Du musst es ja nicht nutzen, nur sehe ich in deiner Kritik einen Haken - nutzt du Windows? Ist auch Software, die du nicht kontrollieren kannst, beileibe nicht.
nutzt du Windows?
Nein, privat nicht.
startup Es geht um Endverbraucher, von denen kann so gut wie niemand die Software kontrollieren, die er einsetzt.
Und da spielt es gar keine Rolle, ob Windows, Linux oder MacOS eingesetzt wird.
Viele dieser User lassen also die Finger von der Reg, was ja auch nicht immer schlecht ist.
Weshalb benötigt man ein "hochwertiges" System-Tool, wenn man Einträge manuell in der regedit ändern kann?
Hallo
ergänzend weil das über ein vertrauenswürdiges Tool einfacher und sicherer ist. Du kennst wirklich alle Pfade in der Registry (in diesem Fall mit Autostarteinträgen) auswendig und hättest den betreffenden Eintrag durch Suchen in der Registry entdeckt? Respekt Ich nicht. Auch wenn es Dir nicht gefällt, ich nutze übrigens auch das WSCC. Wie Du das hältst, ist natürlich Deine Entscheidung. Niemand muss solche Tools nutzen.
Gruß Ingo
...und hättest den betreffenden Eintrag durch Suchen in der Registry entdeckt?
Also wer das nicht beruflich macht, muss schon gute Fähigkeiten haben, um das aus dem Eff Eff zu beherrschen. Ich kenne mich bestimmt gut aus, vertraue da aber auch gerne Autoruns, WSCC und wie sie alle heißen.....
vertraue da aber auch gerne Autoruns, WSCC und wie sie alle heißen
Hallo
ACK. Man sollte solche Tools selbstverständlich nur mit Bedacht auswählen und nutzen und dabei wissen, was man tut. Sysinternals war früher schon vertrauenswürdig und gehört heute zu MSFT. Und das WSCC ist nur eine GUI für die Sysinternal Tools, die NirSoft Utilities, die ich ebenfalls für vertrauenswürdig halte, und Windows Tools. Wie geschrieben, kann das natürlich jeder halten wie er will.
Gruß Ingo
Zitat...und hättest den betreffenden Eintrag durch Suchen in der Registry entdeckt?
Ich greife mal dein Zitat, wenn auch nicht an mich, auf:
Da kann man gut finden, in dem man die richtigen Suchbegriffe unter Suche in der Registry eingibt, das dauert etwas, aber das funktioniert. Und nur so ändere, lösche oder finde ich Einträge dort - manuell. Und das schon seit Windows 10.
Auch wenn es Dir nicht gefällt, ich nutze übrigens auch das WSCC. Wie Du das hältst, ist natürlich Deine Entscheidung. Niemand muss solche Tools nutzen.
Habe ich nicht gesagt, nur für meinen Teil nutze ich solche Tools nicht unter Windows. Da lasse ich mir die Zeit und suche manuell in der regedit. Hierfür ist dort eine gute Suchfunktion vorhanden. Auch, wenn im Anschluss 30 oder wie viele Einträge da stehen, zumindest habe ich hierfür kein Fremdprogramm installiert.
Meine Einstellung zu diesem Thema, sonst nichts. Jeder, wie er mag.
...zumindest habe ich hierfür kein Fremdprogramm installiert....
Falls es darum geht, den Rechner sauber zu halten: Es gibt portable Software...
Wenn schon portable Software in den Raum geworfen wird, bitte nicht die nachteiligen Auswirkungen auf die Sicherheit unterschlagen, das gehört dazu.
Es geht ja eher um Werkzeuge; die brauchen nun mal priviligierte Rechte. Portable Browser ist eine ganz andere Baustelle; das sollte man wirklich nur in Ausnahmefällen machen...
Da kann man gut finden, in dem man die richtigen Suchbegriffe unter Suche in der Registry eingibt, das dauert etwas, aber das funktioniert.
Hallo
welche(n) Suchbegriff(e) verwendest Du in dem hier diskutierten Fall ganz konkret? Bitte zeige dazu einen Screenshot mit dem Ergebnis. Hier sieht das mit dem Suchbegriff firefox so aus:
zumindest habe ich hierfür kein Fremdprogramm installiert
Da Du Dich in der Registry offenbar perfekt auskennst, musst Du das auch nicht. Wie schon geschrieben, tue ich das wie sicher die meisten anderen nicht. Und ich bin gespannt auf den Screenshot, wie Dein Ergebnis in diesem konkreten Fall aussieht.
Gruß Ingo
Da Du Dich in der Registry offenbar perfekt auskennst
Bitte lass deine Sticheleien, das habe ich niemals behauptet, sondern dass ich manuell suche und dabei besonnen vorgehe. Das trifft den Punkt.
Bitte zeige dazu einen Screenshot mit dem Ergebnis. Hier sieht das mit dem Suchbegriff firefox so aus:
Werde ich sicher nicht tun. Du benutzt "dein Programm", der Screenshot wäre eh nicht vergleichbar mit dem der Windows-Registrierung.
Falls es darum geht, den Rechner sauber zu halten: Es gibt portable Software...
Ist bekannt, nur arbeite ich gerne selbst und sehe das Ergebnis meiner Suche(n), weiterhin siehe den Anschluss-Post von Sören Hentzschel