Schwarzer Bildschirm nach dem Anmelden, wie kann man runonce.exe deaktivieren?

20285
Aldian

Gestern habe ich Free Disk Usage Analyzer auf dem Laptop meiner Freundin installiert . Zur gleichen Zeit lief auch ein Dampfspiel von ihr. Während des Vorgangs hörte der Laptop plötzlich auf zu arbeiten, wahrscheinlich aufgrund von Hitzeproblemen.

Nachdem ich einige Zeit darauf gewartet hatte, dass es abkühlt, startete ich den Laptop neu. Es wurde normal gestartet und der Anmeldebildschirm angezeigt. Nach dem Login wurde nicht der Desktop angezeigt, sondern ein schwarzer Bildschirm und der Mauszeiger. Dann habe ich es versucht

  • Mit Alt + Tab => Meistens keine Wirkung. Gelegentlich werden einige winzige Fenster über einen Treiber für ein fehlendes Tablet angezeigt, aber ich denke, es ist nicht verwandt.
  • Mit Windows + E => Kein Effekt, aber ein Windows-Fehlerton
  • Mit Strg + Alt + Suppr => funktioniert es wie erwartet

Dann habe ich den Task-Manager gestartet. Es wurde keine Anwendung ausgeführt. Hat sich die Registerkarte "Prozesse" angesehen und überhaupt nichts Merkwürdiges festgestellt (abgesehen von einer riesigen Menge an Mistprozessen, bei denen es sich meistens um asus-Programme handelt). Wenn Sie jedoch mit der rechten Maustaste auf eine beliebige Stelle auf dem Bildschirm klicken, werden zwei weitere Prozesse angezeigt: Dies sind runonce.exe-Prozesse von Runonce Wrapper. Versuchte, einen von ihnen zu beenden, und brachte den Laptop wieder zum normalen Verhalten.

Dann habe ich vermutet, dass diese Prozesse vom Free Disk Usage Analyzer-Setup-Programm eingerichtet wurden, bevor der Laptop brutal heruntergefahren wurde. Deshalb habe ich ihn neu gestartet, abgeschlossen und den Laptop neu gestartet. Aber das Problem war immer noch da. Dann habe ich msconfig ausgeführt, konnte aber kein Runonce-Programm zum Deaktivieren finden.

Ich habe jetzt ein bisschen keine Anhaltspunkte. Wie kann ich verhindern, dass Runonce-Prozesse nach dem Anmelden und dem Blockieren des Desktops gestartet werden?

1

2 Antworten auf die Frage

1
Overmind

Überprüfen Sie alle in der Registrierung:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce 

Alle obigen Einträge werden bei der Benutzeranmeldung ausgeführt.

Führen Sie außerdem MSCONFIG aus, und überprüfen Sie auch den Serviceteil. Einige Sachen können als Dienst ausgeführt werden.

PS. Statt eines plattenfreien Verwendungsanalysators erhalten Sie diskstate.

0
Aldian

Overmind gab mir einen guten Hinweis, aber das löste das Problem nicht, da der bösartige Runonce-Schlüssel nach dem Löschen immer wieder in die Registrierung zurückkehrte. Folgendes habe ich getan:

  • Starten Sie Software zum Hinzufügen / Entfernen und sehen Sie, welches Programm zur gleichen Zeit installiert wurde wie das, das ich willentlich installiert habe.
  • Deinstalliere es
  • Gehen Sie zu AppData, überprüfen Sie die Dateien der Malware und löschen Sie sie. Eine davon war das Ziel des Registrierungsschlüssels.
  • Zum Schluss gehen Sie zur Registrierung. Löschen Sie den Runonce-Schlüssel nicht, sondern bearbeiten Sie ihn mit einer sinnlosen Zeichenfolge wie "Hallo".
  • Starte den Computer neu.
  • Schwöre, nie wieder auf http://www.01net.com herunterzuladen (was vor einigen Jahren so vertrauenswürdig war)

Vielen Dank an alle.

Sie hatten eine gute Idee, was dies verursacht haben könnte, aber gibt es eine Möglichkeit, sicher herauszufinden, welche ausführbare Datei der wahre Täter ist? Ich habe das gleiche Problem, aber es wurde nichts Neues installiert. Havnar vor 6 Jahren 0
Dann sollten Sie versuchen, einen Virenscan durchzuführen. Wenn nichts gefunden wird, kann es sich auch um eine Ihrer Software handeln, die sich automatisch aktualisiert hat Aldian vor 6 Jahren 0
Es gibt also kein Protokoll, um die ausgelösten Fehler zu überprüfen. Havnar vor 6 Jahren 0