Windows 10 Home - Wer startet einen Prozess bei der Anmeldung?

340
fernacolo

Wenn ich mich bei Windows 10 Home anmelde, wird ein Cmd-Bildschirm mit einer Batch-Datei darin angezeigt windows\system32. Antivirus zeigt nichts an, SysInternals Autoruns zeigt keinen Aufruf cmd.exeder Batch-Datei an.

Bei Verwendung des Process Explorers ist das übergeordnete Element von cmd.exe "Nicht vorhandener Prozess", aber die cmd.exe befindet sich in der Baumansicht unterhalb von winlogon.exe, was mich unter einigen Einträgen verdächtigt HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.

Es gibt jedoch unzählige Einträge und ich habe Angst, etwas zu zerbrechen, wenn ich alles deaktiviere. Der Stapel selbst ist harmlos - er protokolliert nur das aktuelle Datum und die Uhrzeit in einer Textdatei und pausiert dann. Ich habe Process Monitor verwendet und sehe keinen Prozess, der auf diese Datei in meiner normalen Verwendung zugreift.

Da dies zum Zeitpunkt der Anmeldung geschieht, ist es für mich zu spät, Process Monitor zu verwenden. Da dies Windows 10 Home ist, kann ich Prozessprüfprotokolle nicht aktivieren.

Gibt es ein Tool, das ich herunterladen kann, um herauszufinden, wer diese cmd.exeund / oder die Batchdatei startet ? Oder wie kann ich Process Monitor vor der Anmeldung vorbereiten?

0
Was zeigen Autoruns? music2myear vor 6 Jahren 0
Einige andere Dinge, die Sie überprüfen sollten: den Ordner `/ startup`, Taskplaner (zeigen Sie verborgene Aufgaben) und suchen nach Prozessen, die bei der Anmeldung ausgelöst werden, und überprüfen Sie` services.msc` auf verdächtiges Verhalten. Beachten Sie auch, dass es in einem Exe ein Login geben kann, das einen Stapel ausführt oder dynamisch einen Stapel erstellt, ihn ausführt und dann den Stapel löscht. Führen Sie auch einen vollständigen Anti-Malware-Scan durch. Pimp Juice IT vor 6 Jahren 0
[WPRUI zum Protokollieren des Startvorgangs und Analyse des Startvorgangs mit WPA.exe] (https://superuser.com/a/1203180/174557) verwenden. Hier können Sie alle Programme sehen, die während des Startvorgangs gestartet werden. magicandre1981 vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme