So erfahren Sie, wie ein Programm unter Windows gestartet wurde

554
TSR

Nach allem, was ich nach Recherchen bei Google verstanden habe, gibt es zwei Möglichkeiten, wie ein Programm unter Windows gestartet werden kann:

  1. Manuell (Der Benutzer hat doppelt auf die ausführbare Datei oder die Verknüpfungsdatei des Programms geklickt.)
  2. Automatik:
  3. Begonnen von einem anderen Programm

Der automatische Start kann aus 4 Gründen erfolgen:

  • Ein Dienst, der installiert werden sollte
  • die Windows-Registrierung (HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run)
  • eine Verknüpfung zum Startordner des Startmenüs
  • Taskplaner

Ich habe jedoch ein unsichtbares Fenster namens UNCServer.exe gefunden, das auf meinem Computer ausgeführt wird.

Ich möchte es stoppen, aber ich konnte nicht den Grund finden, warum es läuft. Ich habe überall nach allen oben genannten Aufzählungspunkten gesucht, aber es gibt kein Glück.

Gibt es eine Möglichkeit zu wissen, wie ein Programm unter Windows gestartet wurde, vorausgesetzt, dass die Aufgabe gerade auf meinem Computer ausgeführt wird?

2

4 Antworten auf die Frage

2
Alex

Wenn Sie ProcessExplorer verwenden, können Sie feststellen, wie das Programm gestartet wurde:
Von Menü: Gehe zu, View->Select columndann zu Tab: wechseln Process Image
und Kontrollkästchen aktivieren Autostart location.

Auf diese Weise können Sie erkennen, welcher Mechanismus zum automatischen Starten verwendet wurde. Stellen
Sie sicher, dass Sie ProcessExplorer als Administrator ausführen .

0
Sandeep

Sie können das Autoruns- Tool von Windows Sysinternals für diesen Zweck verwenden.

Bei der Ausführung dieses Tools werden alle Daten aufgelistet, die automatisch auf Ihrem System ausgeführt werden. Sie können Suchen und Filtern verwenden, um herauszufinden, was UNCServer.exe auf Ihrem System ausführen soll.

Leider ist uncserver.exe nicht aufgelistet TSR vor 5 Jahren 0
@TSR Diese ausführbare Datei ist Teil von `Lenovo System Update`. Die ausführbare Hauptdatei ist `tvsu.exe`; Diese ausführbare Datei befindet sich im Ordner "C: \ Programme \ lenovo \ system update". Wenn Sie keine Systemaktualisierungen vom Hersteller ausführen möchten, können Sie sie vollständig deaktivieren oder deinstallieren. Sandeep vor 5 Jahren 0
sagen Sie, dass "uncserver.exe" von "tvsu.exe" gestartet wird? Wenn ja, was startet `tvsu.exe`? TSR vor 5 Jahren 0
0
Ramhound

Ich habe jedoch ein unsichtbares Fenster namens UNCServer.exe gefunden, das auf meinem Computer ausgeführt wird.

Ich möchte es stoppen, aber ich konnte nicht den Grund finden, warum es läuft. Ich habe überall nach allen oben genannten Aufzählungspunkten gesucht, aber es gibt kein Glück.

Es befindet sich im folgenden Verzeichnis:

C:\Program Files\Lenovo\System Update\

Um es zu entfernen, sollten Sie ThinkVantage System UpdateIhr System entfernen und neu starten. UNCserver.exe ist ein Servermodul für die Systemaktualisierung (Universal Naming Convention). Es wird während der ThinkVantage System UpdateAusführung als separate Windows-Task ausgeführt. Da die Software nur installiert wird, können Sie sie bei der Installation der Lenovo-Software sicher entfernen.

In Anbetracht dessen, dass Lenovo bekanntermaßen das Internet durch die Installation unsicherer selbstsignierter Zertifikate und das Ausführen eines Man-In-Middle-Angriffs auf den gesamten sicheren Datenverkehr bricht, sollten Sie ALLE Lenovo-Software von Ihrem Computer entfernen .

0
TSR

Ich habe es gefunden. Folgendes habe ich getan:

Ich entschied, dass ich die Datei in bak-uncserver.exe umbenennen werde, da ich einen Fehler bekomme, wenn es ein Programm ist, das es startet. Ich habe meinen PC neu gestartet und tatsächlich erschien das Fehler-Popup, dass die Datei uncserver.exe nicht gefunden wurde. Beim Betrachten des Task-Managers wurde das Popup von einem Programm namens tvsu.exe angezeigt, das sich im selben Verzeichnis wie uncserver.exe befand. Die Schlussfolgerung ist, dass diese tvsu-Datei mit Unserver gestartet wurde.

Dann habe ich beide Dienste und den Autostart geprüft. tvsu war ein automatischer Service. Ich habe es deaktiviert. Dann neu gestartet. Das Windows-Popup wurde jedoch weiterhin angezeigt.

Nach dem Graben habe ich den Taskplaner unter 'Taskplaner-Bibliothek' überprüft. Ich habe die Aufgabe TVT> TVSUUPdate gefunden:

Ich habe es deaktiviert. Es ist endlich weg. Es war eine geplante Aufgabe

Verwandte Probleme