Запускаемые приложения помимо папки автозагрузки и msconfig

1172
agz

Есть ли место (например, реестр), где могут храниться элементы автозагрузки? Насколько я могу судить, Fraps "start on windows" не появляется в msconfig или в папке автозагрузки. Я бегу windows 7

0
FWIW, я не думаю, что это дубликат "Какое лучшее программное обеспечение для управления автозагрузкой приложений?" Один вопрос спрашивает, где, другой спрашивает о программном обеспечении. Keltari 11 лет назад 0
Достаточные средства для автозапуска используют известные ключи. Кстати, интересно, что вы скажете, увидев новых троянов в необычных местах. Если мы говорим о защите, это лучший способ проявить интерес к кривизне системы. STTR 11 лет назад 0
@ Каран, ок. Это опасный вопрос об опасных знаниях. Умышленное игнорирование безопасности другого преступника. Спасибо за совет, но я решил, где ваше мнение. Я не знаю английского, простить варвара). Что касается «кривизны системы» - это форма защиты, когда системные механизмы нарушаются. Например, изменение ответа TTL. Блокировка на апровне системы запуска исполняемых файлов. Я считаю благородным не подвергать опасности других людей, не публикуя опасных знаний. Никакого вреда. Важно видеть, как инструмент ведет себя не в тех руках. STTR 11 лет назад 0
Кстати, взлом не плохой, если только он не вредит другим. STTR 11 лет назад 0
@Keltari: IMO, это * обман * из-за проблемы XY. В первом предложении может показаться, что ОП хочет получить список всех возможных местоположений, но ясно, что он * на самом деле * хочет сделать, это выяснить, как автоматически запускается Fraps. Ответы здесь помогут ему, и он найдет ту же информацию на странице этого другого вопроса. Karan 11 лет назад 0
@Karan. Пропустить, если я не возражаю? Отлично. Снаружи кто-то ударил и пас? Не очень понимаю. Сказал, что это важно. 1. Эти ключи и места есть. 2. Их знания вредны для абсолютного большинства. Ну, это что-то вроде создания взрывчатки из бытовых средств. Это тоже полезно? STTR 11 лет назад 0
@Karan. Код и изображения намного проще. Удачи! STTR 11 лет назад 0

2 ответа на вопрос

2
MDMoore313

Я использую автозапуск sysinternals, это показывает вам практически все, что автоматически запускается на вашей машине.

Подраздел `HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Notify` - не просматривать,` HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon` GinaDLL и другие файлы реестра и командные файлы)) ... это часто Известны ключи, используемые поставщиками крупных компаний для их защиты и вирусописателей. STTR 11 лет назад 0
0
totymedli

Да, они обычно хранятся в реестре. Есть несколько программ, таких как CCleaner, которые вы можете использовать для управления этими процессами.

Вкладка «Запуск» в CCleaner

Вы также можете увидеть их в реестре, как вы можете видеть из рис выше, они находятся в разделе Run в HKEY_CURRENT_USERАКА HKCUили HKEY_LOCAL_MACHINEака HKLM. Если вы хотите найти их, просто введите regedit.exeв диалоговом окне «Выполнить» меню «Пуск». Затем нажмите HKCUили HKLMпосле него, чтобы выполнить следующие действия:
Software/Microsoft/Windows/CurrentVersion/Run

Автозагрузка программ в regedit.exe

Здесь вы можете увидеть мои HKLM(вверху) и HKCU(внизу) процессы в разделе Run.

я искал в реестре фрапс, и он не дал результатов, которые могли бы показаться автоматически запускаемыми. Также Software / Microsoft / Windows / CurrentVersion / Run не содержит записей agz 11 лет назад 0