RunOnce /Explorer в автозагрузке

[freeman440]

freeman440, я отфильтровал процессы по Parent Process ID 1820, который в этой сессии принадлежит explorer.exe. Другими словами, процессы запускает оболочка, это и есть автозагрузка.

http://i.imgur.com/ArwvkdA.png

Здесь те же 3 процесса, что и в Autoruns (http://forum.oszone.net/post-2490143.html#post2490143), но есть еще runonce.exe. Думаю, это 4й и есть. А уж почему он у вас запускается, это уже другой вопрос - видимо, так настроено в реестре.»
а не подскажете где искать эту настройку? вроде все runonce в реестре пусты

[Nerdy]

freeman440, RunOnce /Explorer? (http://superuser.com/questions/287164/runonce-explorer)

[freeman440]

Nerdy, и что там написано в двух словах?

[Nerdy]

freeman440, это обязательный параметр файла runonce.exe для однократного выполнения команд при входе пользователя в систему, прописанных в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Обычно является завершающей фазой установки программы/приложения.

[freeman440]

Nerdy, а у меня получается каждый раз выполняется RunOnce /Explorer
это же не нормально?

[Nerdy]

это же не нормально? »
Нет, конечно.
Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку.

[Москвич]

Цитата freeman440:
это же не нормально? »
Нет, конечно.
Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку. »
А у меня подобие такой записи сама появилась ! Я её выключил,а она потом опять сама включилась.Искал про неё инфу,но так и не нашёл её.Так и не знаю - для чего эта запись ? Может кто-то тут на форуме знает про эту запись ?
http://i11.pixs.ru/thumbs/0/3/4/restorejpg_5649892_17477034.jpg (http://pixs.ru/showimage/restorejpg_5649892_17477034.jpg)

[freeman440]

Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку. »это как-то можно отследить?

[Nerdy]

Москвич, у вас запускается программа восстановления системы Win 7(rstrui.exe) при входе в систему и пытается что-то восстановить.
freeman440, выложите информацию (сохраните в файл .arn) вкладки Все(Everything) из Autoruns.

[Москвич]

Москвич, у вас запускается программа восстановления системы Win 7(rstrui.exe) при входе в систему и пытается что-то восстановить. »
У меня при загрузке важных обновлений создаются точки восстановления.
А так же в Планировщике заданий есть задача - SystemRestore,которая по понедельникам в 22:58 - При выполнении этой задачи будут созданы обычные точки восстановления системы.Может для этого прописана программа ? И при проверке системных файлов командой от админа - sfc /scannow система выдаёт,что всё в порядке.А иногда было при каком-либо глюке(я или в службах что-то тронул,или обновление встало криво),я делаю откат системы назад.Может её выключить ? И посмотреть при установке обновлений,будут ли создаваться точки отката ? И где найти эту программу на системном диске ? Подскажите пожалуйста.

[Nerdy]

А так же в Планировщике заданий есть задача - SystemRestore,которая по понедельникам в 22:58 - При выполнении этой задачи будут созданы обычные точки восстановления системы.Может для этого прописана программа ? »
Может быть.
Вообще не нужно создавать и прописывать вручную дополнительные задачи по созданию точек восстановления. Система автоматически их создает при определенных условиях.
Может её выключить ? »
Кого? Систему восстановления трогать не надо, пусть работает в автоматическом режиме.
И где найти эту программу на системном диске ? »
Какую именно? Восстановление системы?

[freeman440]

Nerdy, вот держите

[Nerdy]

freeman440, архив поврежден.
Выложите файл в формате RAR.

[Москвич]

А так же в Планировщике заданий есть задача - SystemRestore,которая по понедельникам в 22:58 - При выполнении этой задачи будут созданы обычные точки восстановления системы. »
Но,что интересно ! При откатах назад я не видел те точки,которые по понедельникам создавала задача в Планировщике заданий.Нет их в списке программы Восстановления системы.Где они прячутся ?
Вообще не нужно создавать и прописывать вручную дополнительные задачи по созданию точек восстановления. Система автоматически их создает при определенных условиях. »
У меня при обновлениях базы определений у Защитника Windows во вторник и пятницу создаются точки отката,а когда и не создаются они.Поэтому мне приходится в ручном режиме создавать точки,чтобы интервал между точками был в 2-3 дня.И в среду при загрузке обновлений системы то создаются,то не создаются.
Систему восстановления трогать не надо, пусть работает в автоматическом режиме. »
Я её оставил включённой.Пусть живёт !
А приложение rstrui.exe я нашёл. А вот в реестре запись не нашёл.
Ну да Бог с ней ! Главное работает ! Спасибо за информацию.Всего хорошего !

[freeman440]

Nerdy, обновил архив в аттаче

[Vadikan]

freeman440, вам бы надо убедиться, что это - не следствие работы WPT :) Например, снять лог PM (http://www.outsidethebox.ms/14645/#sel=28:31,28:45)

[Москвич]

Vadikan !
Большое спасибо за перемещение наших комментариев в данный раздел.
На форуме трудно найти нужный раздел,ведь поиск надо так составить(написать),чтобы сразу попасть туда.
Всего хорошего !

[freeman440]

freeman440, вам бы надо убедиться, что это - не следствие работы WPT :) Например, снять лог PM »
вот что получилось, а следствие ли это работы WPT или нет, я не знаю :)

[Vadikan]

freeman440, ха-ха, ведь в WPT тоже можно было посмотреть процессы, у которых родительский RunOnce, и точно так же увидеть WerFault. Зато теперь вы знаете, как делать всякие логи :)

Похоже, старые отчеты об ошибках не уходят по какой-то причине. В планировщике есть задание в папке Windows Error Reporting, один из триггеров - при входе каждого пользователя. Попробуйте очистить очередь средством очистки диска: запускайте командную строку от имени администратора (http://www.outsidethebox.ms/10629/#runasadmin) → cleanmgr.

[Nerdy]

freeman440, в журнале Autoruns ничего интересного нет.
вот что получилось, »
теперь понятно, что процесс Werfault.exe сбоит.

Попробуйте отключить How to Enable or Disable Error Reporting in Vista, Windows 7, and Windows 8 (http://www.sevenforums.com/tutorials/194181-windows-error-reporting-disable-windows.html).