web-dev-qa-db-ja.com

ログイン後の黒い画面、runonce.exeを無効にする方法は?

昨日私はガールフレンドのラップトップに Free Disk Usage Analyzer をインストールしていました。同時に、彼女のいくつかのSteamゲームも実行されていました。その過程で、おそらく熱の問題が原因で、ラップトップが突然動作を停止しました。

冷えるのをしばらく待った後、ラップトップを再起動しました。正常に起動し、ログイン画面が表示されました。ログイン後、デスクトップは表示されず、黒い画面とマウスカーソルが表示されました。それから私は試しました

  • Alt + tabの使用=>ほとんどの場合効果はありません。ときどき、不足しているタブレットのドライバーに関する小さなウィンドウが表示されることがありますが、それは無関係だと思います。
  • Windows + Eの使用=>効果はありませんがWindowsエラー音が鳴ります
  • Ctrl + Alt + Suppr =>を使用して期待どおりに機能する

次に、タスクマネージャーを起動しました。アプリケーションは実行されていませんでした。プロセスタブを調べたところ、何も奇妙なことに気づきませんでした(ほとんどがasusプログラムである大量のがらくたプロセスを除いて)。ただし、画面の任意の場所を右クリックすると、さらに2つのプロセスが表示されます。これらはRunonceWrapperのrunonce.exeプロセスです。それらの1つを終了しようとし、ラップトップを通常の動作に戻しました。

次に、これらのプロセスは、ラップトップの残忍なシャットダウンの前にFree Disk Usage Analyzerセットアッププログラムによってセットアップされたと推測したので、再起動して完了し、ラップトップを再起動しました。しかし、問題はまだここにありました。次に、msconfigを実行しましたが、無効にするrunonceプログラムが見つかりませんでした。

だから私は今少し手がかりがありません。ログインしてデスクトップをブロックした後にrunonceプロセスが開始されないようにするにはどうすればよいですか?

1
Aldian

Overmindは私に 良いヒント を与えましたが、悪意のあるrunonceキーが削除された後もレジストリに戻り続けたため、問題は解決しませんでした。これが私がやったことです:

  • 追加/削除ソフトウェアを起動し、私が喜んでインストールしたプログラムと同時にインストールされたプログラムを確認します。
  • アンインストールする
  • AppDataに移動し、マルウェアのファイルを確認して削除します(これらの1つがレジストリキーのターゲットでした)
  • 最後に、レジストリに移動します。 runonceキーを削除するのではなく、「hello」のような役に立たない文字列で編集してください
  • コンピューターを再起動します。
  • http://www.01net.com (数年前はとても信頼できた)で二度とダウンロードしないことを誓う

みんな、ありがとう。

0
Aldian

レジストリでこれらすべてを確認してください。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

上記のすべてのエントリは、ユーザーのログオン時に実行されます。

また、MSCONFIGを実行し、サービス部分も確認します。一部のものはサービスとして実行される場合があります。

PS。ディスクフリー使用量アナライザーの代わりに、diskstateを取得します。

1
Overmind