Черный экран после входа в систему, как отключить runonce.exe?

20170
Aldian

Вчера я устанавливал Free Disk Usage Analyzer на ноутбук моей девушки. В то же время, некоторые ее парные игры были запущены. Во время процесса ноутбук неожиданно перестал работать, вероятно, из-за проблем с нагревом.

Прождав некоторое время, пока он остынет, я перезагрузил ноутбук. Началось нормально и отображался экран входа в систему. После входа в систему отображался не рабочий стол, а черный экран и курсор мыши. Потом я попробовал

  • Использование Alt + tab => В большинстве случаев безрезультатно. Иногда отображается какое-то маленькое окошко о драйвере для отсутствующего планшета, но я думаю, что это не связано.
  • Использование Windows + E => Нет эффекта, кроме звука ошибки Windows
  • Использование Ctrl + Alt + Suppr => работает как положено

Затем я запустил диспетчер задач. Приложение не было запущено. Заглянул во вкладку процессов и не заметил ничего странного (если не считать огромную нагрузку процессов дерьма, где в основном программы asus). Но после щелчка правой кнопкой мыши в любом месте экрана появляются еще два процесса: это процессы runonce.exe из Runonce Wrapper. Попытался прекратить работу одного из них и заставить ноутбук работать, как обычно.

Затем я догадался, что эти процессы были настроены программой установки Free Disk Usage Analyzer до того, как ноутбук жестоко выключился, поэтому я перезапустил его, завершил и перезагрузил ноутбук. Но проблема все еще была здесь. Затем я запустил msconfig, но не смог найти ни одной программы runonce для отключения.

Так что я немного не в курсе. Как предотвратить запуск процессов runonce после входа в систему и блокировки рабочего стола?

1

2 ответа на вопрос

1
Overmind

Check all these in the registry: 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

All above entries are run at user logon.

Also, run MSCONFIG and also check the services part. some stuff may run as service.

PS. Instead of disk free usage analyzer, get diskstate.

0
Aldian

Overmind дал мне хороший совет, но это не решило проблему, потому что вредоносный ключ runonce продолжал возвращаться в реестр после удаления. Вот что я закончил делать:

  • Запустите установку / удаление программного обеспечения и посмотрите, какая программа была установлена ​​одновременно с той, которую я добровольно установил.
  • Удалить его
  • Зайдите в AppData, проверьте файлы вредоносного ПО и удалите их (один из них был целью ключа реестра)
  • Наконец, зайдите в реестр. Не удаляйте ключ runonce, а отредактируйте его с помощью какой-нибудь бесполезной строки, например «hello»
  • Перезагрузите компьютер.
  • Клянусь никогда не загружать снова на http://www.01net.com (что было так доверчиво несколько лет назад)

Спасибо всем.

у вас была хорошая идея, что могло послужить причиной этого, но есть ли способ узнать наверняка, какой исполняемый файл является истинным виновником? Я столкнулся с той же проблемой, но ничего нового не было установлено. Havnar 5 лет назад 0
Затем вы должны попытаться запустить проверку на вирусы. Если он ничего не находит, он также может быть одним из ваших программ, который автоматически обновился Aldian 5 лет назад 0
так нет логов, чтобы проконсультироваться на предмет сгенерированных ошибок? Havnar 5 лет назад 0

Похожие вопросы