Der Ordner win xp c: \ documents wird beim Start geöffnet

0

XP SP3

Verwenden von XP auf dieser Box für die Wartung / Prüfung älterer Produkte, falls Sie sich fragen. ;)

Nachdem alles andere geladen wurde, öffnet der Windows Explorer beim Start nach ca. 60 Sekunden den Ordner "c: \ documents" (nicht "c: \ document" und "settings", sondern "c: \ documents").

Im Ordner befinden sich 4 weitere Ordner: Kataloge, Inhalte, Manifeste und VS_100_en-us. Es gibt auch Unter-Unterordner, und aufgrund des minimalen Inhalts (meistens XML-Dateien) scheint er mit Microsoft Help- und Crystal Reports for VS-Hilfedateien zu tun zu haben.

Was habe ich getan:

  1. Av- und Malware-Scans
  2. msconfig - deaktivierte alle unbekannten Starts
  3. Autoruns - Alle "Datei nicht gefunden Einträge" deaktiviert, alle anderen überprüft
  4. regedit - gesucht nach c: \ documents (nicht gefunden)
  5. regedit - nach Microsoft-Hilfe gesucht (gefunden, aber anscheinend nicht verwandt)
  6. regedit - überprüfter Userint Key (basierend auf einer Google-Suche)
  7. regedit - überprüfter Shell-Schlüssel (basierend auf einer Google-Suche)
  8. Windows Explorer - Es wurde sichergestellt, dass die Option zum Wiederherstellen vorheriger Ordner nicht ausgewählt ist
  9. Start -> alle Programme -> Start - löschen
  10. andere Sachen, an die ich mich nicht erinnern kann

Ich habe c: \ documents in c: \ xdocuments umbenannt und neu gestartet, wobei ich dachte, dass sich jedes geöffnete Programm beschweren würde. Dann konnte ich den Verdächtigen mit sysinternals process explorer identifizieren, erhalte aber keine Nachricht und der Ordner öffnet sich nicht mehr - also ich Ich könnte einfach mit meinem Leben weitermachen, aber der Täter ist immer noch da ... und es nervt mich nur, dass es so ist.

Irgendwelche Ideen, wie man dies aufspürt?

windows-xp windows-explorer windows-registry kpg
quelle
Es gibt verschiedene Tools zum Anzeigen und Bearbeiten von Startprogrammen, einschließlich der AutoRuns von SysInternals . Möglicherweise "Documents and Settings"fehlen bei einem Eintrag für Anführungszeichen.
AFH
AFH - Das ist ein interessanter Gedanke ...
kpg

Antworten:

0

Normalerweise würde ich Process Monitor empfehlen , mit der Ausnahme, dass die neueste Version 3.33 nur mit Windows Vista und höher funktioniert.

Nichtsdestotrotz soll Process Monitor Version 3.1 ab März 2014 unter Windows XP SP2 und höher funktionieren und kann von der Wayback-Maschine heruntergeladen werden .

Informationen zur Verwendung von Process Monitor finden Sie im How-To Geek-Artikel Grundlegendes zu Process Monitor .

Harrymc
quelle