Kann es sein
Siehe seinen Screenshot in Beitrag Nr. 17.
Kann es sein
Siehe seinen Screenshot in Beitrag Nr. 17.
 ZitatAuch mit autoruns finde ich nichts (siehe Anlage!). Er startet mit dem Rechner, was immer ich einstelle...
Eventuell befindet sich in der Registry noch etwas oder wenn es eine Windows 10 Professional Version ist in den Gruppenrichtlinien für Autostart?
Vor dem verändern der Registry sollte ein Backup oder Image des Windows-Betriebssystem angelegt werden.
Run keys (individual user)
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKCU\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (only on 64-bit systems)
    HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce (runs the program/command only once, clears it as soon as it is run)
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx (runs the program/command only once, clears it as soon as execution completes)
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Run keys (machine, all users)
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (only on 64-bit systems)
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce (runs the program/command only once, clears it as soon as it is run)
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx (runs the program/command only once, clears it as soon as execution completes)
    HKLM\System\CurrentControlSet\Services
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Other autostart keys
Active Setup has been designed to execute commands once per user during logon.
    HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
Undocumented autostart feature.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
Shell related autostart entries, e.g. items displayed when you right-click on files or folders.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
    HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers
    HKLM\Software\Wow6432Node\Classes\*\ShellEx\ContextMenuHandlers
    HKCU\Software\Classes\Drive\ShellEx\ContextMenuHandlers
    HKLM\Software\Wow6432Node\Classes\Drive\ShellEx\ContextMenuHandlers
    HKLM\Software\Classes\*\ShellEx\PropertySheetHandlers
    HKLM\Software\Wow6432Node\Classes\*\ShellEx\PropertySheetHandlers
    HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers
    HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers
    HKLM\Software\Wow6432Node\Classes\Directory\ShellEx\ContextMenuHandlers
    HKCU\Software\Classes\Directory\Shellex\DragDropHandlers
    HKLM\Software\Classes\Directory\Shellex\DragDropHandlers
    HKLM\Software\Wow6432Node\Classes\Directory\Shellex\DragDropHandlers
    HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers
    HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
    HKLM\Software\Wow6432Node\Classes\Directory\Background\ShellEx\ContextMenuHandlers
    HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers
    HKLM\Software\Wow6432Node\Classes\Folder\ShellEx\ContextMenuHandlers
    HKLM\Software\Classes\Folder\ShellEx\DragDropHandlers
    HKLM\Software\Wow6432Node\Classes\Folder\ShellEx\DragDropHandlers
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
Misc Startup keys
    HKLM\Software\Classes\Filter
    HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance
    HKLM\Software\Wow6432Node\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance
    HKLM\Software\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance
    HKLM\Software\Wow6432Node\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance
    KLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
    HKCU\Control Panel\Desktop\Scrnsave.exe
    HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries
    HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64
	
			Alles anzeigen
	Kann es sein das
Hallo ![]()
Dieser Murks hat eine Aufgabe in der Aufgabenplanung erstellt und startet Firefox mit Verzögerung.
Siehe seinen Screenshot in Beitrag Nr. 17.
Dort ist der Eintrag zu sehen.
Gruß Ingo
schlingo und 2002Andreas Ja stimmt, danke für den Hinweis.
 ZitatAuch mit autoruns finde ich nichts (siehe Anlage!). Er startet mit dem Rechner, was immer ich einstelle...
Sollte Autoruns das trotzdem nicht irgendwie anzeigen? ![]()
Tut es doch, er kann das Ergebnis nur nicht "lesen".
Ich habe die OT Beiträge mal abgetrennt und verschoben nach: