Programa se ejecuta al inicio

Iniciado por okik, 5 Mayo 2018, 07:20 AM

0 Miembros y 1 Visitante están viendo este tema.

okik

hola

Tengo instalado una herramienta de la placa base para el CPU que viene en el CD de la misma y se ejecuta al inicio de Windows.

El programa tiene una opción de desactivar el inicio pero aunque está desactivado se sigue iniciando al arrancar Windows.

He mirado si se ejecuta como servicio, y no hay nada.

He probado de desactivarlo desde msconfig, pero no hay nada.
He buscado en el registro en las claves:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx


Y en la carpeta:

...\Start Menu\Programs\Startup
Pero ni rastro

¿Como se inicia?

MCKSys Argentina

Hola!

Prueba la herramienta de NirSoft WhatInStartup. Seguro te dice de dónde se está ejeutando.

Fíjate que viene una versión de 32 bits y otra de 64. Baja la que necesites.

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


okik

#2
Cita de: MCKSys Argentina en  5 Mayo 2018, 08:47 AM
Hola!

Prueba la herramienta de NirSoft WhatInStartup. Seguro te dice de dónde se está ejeutando.

Fíjate que viene una versión de 32 bits y otra de 64. Baja la que necesites.

Saludos!
Si, ya conocía ese programa, ya lo tengo. Para saber la ubicación del proceso basta con mirar el acceso directo o usar el taskmgr (Administrador de tareas de Windows) y clicar en 'Abrir ubicación de archivo'.

Lo que yo quiero saber cual pueda ser la directriz bajo el cual se ejecuta el programa al iniciar  Windows. Está claro que no usa los métodos habituales puesto que lo he comprobado como he comentado y no aparece por ningún lado.



:xD
Vale ya lo averigüé, justo al terminar de hacer el anterior comentario se me encendió la bombilla, ya que utiliza un método usado por algunos virus.

Se ejecutaba desde el programador de tareas de Windows


Tiene  activada la tarea al iniciar sesión.

MCKSys Argentina

Cita de: okik en  5 Mayo 2018, 14:02 PM
Si, ya conocía ese programa, ya lo tengo. Para saber la ubicación del proceso basta con mirar el acceso directo o usar el taskmgr (Administrador de tareas de Windows) y clicar en 'Abrir ubicación de archivo'.

Lo que yo quiero saber cual pueda ser la directriz bajo el cual se ejecuta el programa al iniciar  Windows. Está claro que no usa los métodos habituales puesto que lo he comprobado como he comentado y no aparece por ningún lado.

Lo importante de WhatInStartup es que te dice todos los trigguers (lugares que ejecutan cosas) que tienes en el sistema. No importa dónde están ubicados los binarios (que, por supuesto, lo sacas con lo que has comentado, aunque Process Explorer es la herramienta por excelencia para windows).

De todas formas, me alegro que lo hayas solucionado.

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."