Foro de elhacker.net

Sistemas Operativos => Windows => Mensaje iniciado por: okik en 5 Mayo 2018, 07:20 am



Título: Programa se ejecuta al inicio
Publicado por: okik en 5 Mayo 2018, 07:20 am
hola

Tengo instalado una herramienta de la placa base para el CPU que viene en el CD de la misma y se ejecuta al inicio de Windows.

El programa tiene una opción de desactivar el inicio pero aunque está desactivado se sigue iniciando al arrancar Windows.

He mirado si se ejecuta como servicio, y no hay nada.

He probado de desactivarlo desde msconfig, pero no hay nada.
He buscado en el registro en las claves:
Código:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Y en la carpeta:

...\Start Menu\Programs\Startup
Pero ni rastro

¿Como se inicia?


Título: Re: Programa se ejecuta al inicio
Publicado por: MCKSys Argentina en 5 Mayo 2018, 08:47 am
Hola!

Prueba la herramienta de NirSoft WhatInStartup (https://www.nirsoft.net/utils/what_run_in_startup.html). Seguro te dice de dónde se está ejeutando.

Fíjate que viene una versión de 32 bits y otra de 64. Baja la que necesites.

Saludos!


Título: Re: Programa se ejecuta al inicio
Publicado por: okik en 5 Mayo 2018, 14:02 pm
Hola!

Prueba la herramienta de NirSoft WhatInStartup (https://www.nirsoft.net/utils/what_run_in_startup.html). Seguro te dice de dónde se está ejeutando.

Fíjate que viene una versión de 32 bits y otra de 64. Baja la que necesites.

Saludos!
Si, ya conocía ese programa, ya lo tengo. Para saber la ubicación del proceso basta con mirar el acceso directo o usar el taskmgr (Administrador de tareas de Windows) y clicar en 'Abrir ubicación de archivo'.

Lo que yo quiero saber cual pueda ser la directriz bajo el cual se ejecuta el programa al iniciar  Windows. Está claro que no usa los métodos habituales puesto que lo he comprobado como he comentado y no aparece por ningún lado.


:xD
Vale ya lo averigüé, justo al terminar de hacer el anterior comentario se me encendió la bombilla, ya que utiliza un método usado por algunos virus.

Se ejecutaba desde el programador de tareas de Windows
(https://www.lawebdelprogramador.com/usr/147000/147685/5256c3e25445f-tareas-programadas.png)

Tiene  activada la tarea al iniciar sesión.


Título: Re: Programa se ejecuta al inicio
Publicado por: MCKSys Argentina en 5 Mayo 2018, 17:57 pm
Si, ya conocía ese programa, ya lo tengo. Para saber la ubicación del proceso basta con mirar el acceso directo o usar el taskmgr (Administrador de tareas de Windows) y clicar en 'Abrir ubicación de archivo'.

Lo que yo quiero saber cual pueda ser la directriz bajo el cual se ejecuta el programa al iniciar  Windows. Está claro que no usa los métodos habituales puesto que lo he comprobado como he comentado y no aparece por ningún lado.

Lo importante de WhatInStartup es que te dice todos los trigguers (lugares que ejecutan cosas) que tienes en el sistema. No importa dónde están ubicados los binarios (que, por supuesto, lo sacas con lo que has comentado, aunque Process Explorer es la herramienta por excelencia para windows).

De todas formas, me alegro que lo hayas solucionado.

Saludos!