Проблемы с автозагрузкой программ в среде ХР

whiter · **Добавлено:** 12.07.2007, 01:46

Всем доброго времени суток

После установки некоторой сборки винды я натолкнулся на непонятную строку в автозагрузке HKLM/Run.
Вот собственно и она:

"C:\WINDOWS\system32\TaskSwitch.exe"

После загрузки системы в процесах ничего подозрительного не обнаружил. На всякий случай я отключил эту строчку. Проверял Касперским, все тихо.
Может кто знает что это, дайте дельный совет что делать.

GeKo · **Добавлено:** 12.07.2007, 09:22

Точно сказать не могу, это или просто программа для смены задач или переключения окон. или же есть куча вирусов которая так маскируеться но при этом антивирь даже не пикает...

Shidla · **Добавлено:** 12.07.2007, 09:25

Ты бы размер EXE'шника написал!
Вообще TaskSwitchXP - прога которая заменяет стандартное окно при нажатии "ALT + TAB"... Но что она у тебя делает в System32 я не знаю. Выложи EXE'шник.

raininick · **Добавлено:** 12.07.2007, 09:32

[Ссылки могут видеть только зарегистрированные пользователи. ]

whiter · **Добавлено:** 12.07.2007, 16:08

Цитата:

Сообщение от Shidla


	Выложи EXE'шник.

Вот посмотри, размер 25 кб.

[Ссылки могут видеть только зарегистрированные пользователи. ]

J-Fobos · **Добавлено:** 17.07.2007, 15:21

У себя я также заметил этот файлик в автозагрузке. Где-то 3 часа я просматривал разные логи мониторингов системы, искал что он делает и откуда взялся. После нескольких часов поиска я обнаружил что он у меня появился после установки набора Powertoys For Windows XP. Меня шокировало то что этот файлик я скачал с офф сайта майкрософт. Я только начинаю изучать компьютеры и потому обратился за помощи на один из форумов и там получил ответ который меня удовлетворил: он при загрузке винды изменяет вид окна переключения между окнами (Alt+Tab) и после замены отключается для того чтобы не нагружать комп. Как это проверить я не знаю, но я думаю что это верный ответ

**Добавлено:** 16.11.2007, 12:31

Подскажите ветку реестра, запуск из которой выполняется один раз ?

Hacker79 · **Добавлено:** 16.11.2007, 13:03

Цитата:

Сообщение от allalone


	Подскажите ветку реестра, запуск из которой выполняется один раз ?

Вообще это ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USERS\S-1-5-21-343818398-1614895754-725345543-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce

Но на сколько знаю оттуда программы запускаются лишь один раз, затем ссылка на эту программу удаляется из данной ветки реестра.

Мне кажется там лишь ланчер который после выполнения сам выгружается из памяти после выполнения заложенного в него алгритма, и лежит в обычной автозагрузке. Иначе он не сможет стартовать при КАЖДОМ запуске системы.

val9001 · **Добавлено:** 24.08.2009, 14:30

Подскажите пожалуйста! после переустановки винды некоторые проги вылетают из автозагрузки, стоит несколько раз перезагрузить комп. Раньше стояла таже винда (SamLab 2009) и всё работало нормально. Винду ставил с тогоже диска и теже проги что и стояли. А после установки Acronis True Image появляется надпись точка входа в процедуру GetProcessImageFileNameW не найдена в библиотеке DLL PSAPI.DLL при запуске многих прог.

Visit · **Добавлено:** 24.08.2009, 16:46

val9001, решение проблемы находится [Ссылки могут видеть только зарегистрированные пользователи. ], хоть и описано про Internet Explorer. То есть удалите все файлы PSAPI.dll, которые Вы найдете поисковиком. В системе должен находится всего один файл - в папке Windows\System32, который и не удалится

val9001 · **Добавлено:** 24.08.2009, 17:05

Спасибо, сейчас попробую. А как на счет автозапуска?

Visit · **Добавлено:** 24.08.2009, 17:09

Возможно, все взаимосвязано