Das Dialogfeld "Ausführen als" wird beim Booten / Anmelden von Windows angezeigt. - Welches Programm versucht, auszuführen?

3

Vor wenigen Tagen wurde beim Starten / Anmelden bei einem Windows XP-Computer der Windows-Dialogfeld "Ausführen als" angezeigt, in dem der Benutzer aufgefordert wurde, "dieses Programm" auszuführen. Wie identifiziere ich, welches Programm "dieses Programm" ist?

enter image description here

so viel ich weiss nichts hat sich während dieser Zeit auf meinem Rechner geändert. Das einzige, was ich getan habe, ist ein brandneues zu verbinden SanDisk Sansa Clip Zip über USB, das automatisch die erforderlichen Treiber installierte und alles OK zu funktionieren schien.

Ich habe es bisher geschafft Stornieren In diesem Dialog scheint alles normal zu funktionieren.

Ich habe in der System-Ereignisanzeige nachgesehen, aber das einzige konsistente Element, das diesen Zeitraum abdeckt, scheint eine Reihe von "Informationsereignissen" unter der Taste "ACEEventLog" zu sein. Dies hat anscheinend mit meiner ATI-Grafikkarte (Catalyst Control Center) zu tun und von dem, was ich gegoogelt habe, sind diese harmlos. (?) Ich finde es jedoch verwirrend, dass diese erst im Ereignisprotokoll angezeigt wurden, als das Dialogfeld "Ausführen als" auftauchte.

enter image description here

Zusammenfassend kann ich also feststellen, welches Programm den Dialog Ausführen als auslöst. Und warum?

MrWhite
quelle
1
Deaktivieren Sie die (noch zwei?) ATI-Dienste in services.msc. Es sollte einen Hotkey-Poller und einen anderen geben.
Synetech
@Synetech Danke für den Tipp zu ATI-Diensten. Ich habe anscheinend nur einen ATI HotKey-Poller (den ich scheinbar nicht zu benötigen). Ich habe dies deaktiviert, aber ich bekomme immer noch das Dialogfeld Ausführen als, und die Ereignisse werden immer noch unter ACEEventLog protokolliert.
MrWhite
Dann ist es das CCC. Sie müssen Ihre Karteneinstellungen wahrscheinlich nicht jeden Tag ändern (und können dies auch tun, ohne dass das System in das System integriert ist und ständig läuft). Versuchen Sie es daher Autoruns das CCC-Startprogramm zu identifizieren und zu deaktivieren und bei Bedarf sogar die Shell-Erweiterung (in der Forscher Tab).
Synetech
@Synetech Mein Anliegen ist jedoch, warum die ATI-Treiber / -Software plötzlich "Probleme" verursachen sollte, nachdem sie installiert wurde und seit über 2 Jahren einwandfrei funktioniert.
MrWhite
1
Das sind keine Fehler, sonst wären sie rot. Dies sind lediglich informative Ereignisse (Sie müssen die Ereignisse überprüfen, um genau zu erfahren, worüber sie Sie benachrichtigen) Unnötige Informationsveranstaltungen sind nicht ungewöhnlich für ATI ; Seien Sie einfach froh, dass Sie nicht bekommen Tausende von ihnen (Nach sechs Jahren habe ich aufgegeben und gelernt, einfach mit ihnen zu leben / sie zu deaktivieren / zu löschen). Um ehrlich zu sein, glaube ich nicht, dass die ATI-Ereignisse mit der Anmeldeaufforderung zusammenhängen. Es ist wahrscheinlich nur ein Zufall.
Synetech

Antworten:

4

An anderer Stelle im Internet gefunden. http://forums.thinkbroadband.com/windows/4141498-wie-nach-disable-this-run-as-window-for-my-xp-please.html?fpart=all&vc=1

Die Theorie besagt, dass Microsoft etwas geändert hat, sodass die LG-Aktualisierungssoftware zur Ausführung der Genehmigung erforderlich ist. Ich habe versucht, lgfw.exe in meiner msconfig zu deaktivieren und es funktioniert SEEMS. Wenn Sie keine LG-Hardware besitzen, kann natürlich auch die Update-Software eines anderen Herstellers betroffen sein.

beresford
quelle
Ja - das ist es genau! Ich habe einen externen DVD-Brenner von LG (den ich seit über einem Jahr hatte) und lgfw.exe ausgeführt HKLM\...\Run. Dies ist weitgehend unnötig (obwohl seltsamerweise gab es neulich eine Firmware-Aktualisierung!). Ich habe es deaktiviert Autoruns . Nach deinem ersten Post (vor dem Editieren) hatte ich tatsächlich das gefunden selbe Seite und ein sehr nützlicher Tipp ...
MrWhite
Herausfinden Was Programm versucht "Ausführen als": 1 Lassen Sie den Dialog "Ausführen als" geöffnet. 2 Öffnen Sie den Task-Manager. 3. Klicken Sie unter der Registerkarte "Anwendungen" mit der rechten Maustaste auf die Aufgabe "Ausführen als". 4 Wählen Sie "Gehe zu Prozess".
MrWhite
2

Testen Sie geplante Aufgaben - Sie können mit allen Details dort Glück haben.

Oder geben Sie msconfig in Run (unter XP) ein und sehen Sie, ob dort etwas seltsam ist (in der Startregisterkarte).

Oder wenn Ihr "Ausführen als" -Fenster geöffnet ist, öffnen Sie den Task-Manager.

Ist der Sandisk beim Booten angeschlossen? Wenn ja, ziehen Sie den Stecker heraus und probieren Sie den Startvorgang.

Dave
quelle
@ Synetech - Ich verstehe nicht. Sie können problemlos Programme starten, die nur ausgeführt werden, wenn sie angemeldet sind. Daher benötigen Sie keinen Benutzernamen und kein Kennwort.
Dave
Ich denke, das macht Sinn. Ich benutze den Taskplaner nicht. Wenn es sich um eine Aufgabe handelt, die mit dem Installationsprogramm eines Programms erstellt wurde (oder noch schlimmer), könnte ich mir vorstellen, dass die Anmeldeinformationen nicht zur Verfügung stehen, um sie der Aufgabe hinzuzufügen. Übrigens zeigt Autoruns auch Aufgaben, so dass es sich um eine zentrale Anlaufstelle handelt.
Synetech
Ich habe nicht viel Zeit für geplante Aufgaben und nichts Neues, das dies zu verursachen scheint. Ich hatte vorher einen Blick auf msconfig geworfen, aber jetzt vergleiche ich die mit msconfig gelisteten Startprogramme mit den Task-Manager-Prozessen, um zu sehen, ob ich Anomalien feststellen kann. Die SanDisk (MP3-Player) ist beim Booten nicht angeschlossen.
MrWhite
Wenn Sie sich nicht sicher sind, würde ich die Antwort von cthart in diesem Beitrag überprüfen - das Programm, das er vorschlägt, kann Ihnen Zeit sparen.
Dave
"Wenn Ihr Fenster" Ausführen als "geöffnet ist, öffnen Sie den Task-Manager." - Ja! Ich habe seitdem herausgefunden, dass Sie auf der Registerkarte "Anwendungen" mit der rechten Maustaste auf "Ausführen als" klicken und "Gehe zu Prozess" auswählen.
MrWhite
2

Benutzen Autoruns um eine Liste der Dinge anzuzeigen, die beim Booten und Anmelden automatisch gestartet werden.

Wenn Sie es nicht herausfinden können, denke ich, können Sie eine Art Protokoll oder Ausgabe erzeugen und das hier posten - oder sogar einen Screenshot.

Ich frage mich, ob der "Sansa Clip Zip" Software installiert hat?

Colin 't Hart
quelle
Danke für den Autoruns-Tipp. Ich denke, es ist möglich, dass der Sansa Clip Zip etwas installiert hat. Können USB-Geräte dies tun? Windows hat das übliche "Installieren neuer Hardware" durchgeführt, als der Sansa Clip Zip zum ersten Mal über USB angeschlossen wurde. Es verhält sich wie ein normales externes Laufwerk (zwei tatsächlich - eines für den internen Speicher des Geräts und eines für die zusätzliche MicroSD-Karte). Die einzige kleine Kuriosität ist, dass beim Anschließen des Geräts automatisch ein Explorer-Fenster (eines für jede interne und MicroSD-Karte) geöffnet wird, das den Inhalt des Geräts anzeigt. Normale USB-Speichergeräte scheinen dies nicht zu tun?
MrWhite
@ w3d, wenn du hast Automatisches Abspielen aktiviert, dann ja, ein USB-Gerät kann automatisch ein Programm ausführen. Es wird normalerweise empfohlen, die Autoplay-Funktion zu deaktivieren, auch wenn Sie keine zufälligen Laufwerke anschließen, die Sie auf der Straße finden.
Synetech
2

Wenn die Rogue-App nicht im Task-Manager angezeigt wird, weil auf der Registerkarte "Anwendungen" nur eine App (d. H. RunAs) aufgeführt ist, versuchen Sie Folgendes:

  1. Ausführen als mit einem Administratorkonto, das derzeit nicht in der Spalte "Benutzername" auf der Registerkarte "Prozesse" aufgeführt ist. Hinweis: Erstellen Sie bei Bedarf ein neues temporäres Konto, melden Sie sich dort an und wählen Sie RunAs als normalen Benutzernamen aus.

  2. Sehen Sie sich im Task-Manager auf der Registerkarte "Prozesse" eine Zeile mit dem Konto RunAs in der Spalte "Benutzername" an.

  3. Wenn Sie es finden, ist das der Schurke, der das Problem verursacht.

  4. Schlagen Sie den "Image-Namen" in Google ein, um herauszufinden, was es ist ...

Dave W
quelle
1

Versuchen Sie, einen neuen Standardbenutzer zu erstellen (hoffentlich den Zugriff einzuschränken, wenn Sie sich darüber Sorgen machen) und das Programm als diesen neuen Benutzer auszuführen. Dann suchen Sie die einzigen Prozesse, die als besagter Benutzer ausgeführt werden. Könnte einfacher sein, als in Ihrem System danach zu graben.

Tanner Faulkner
quelle
1

Ich habe genau das gleiche Problem wie dieser Typ. Ich bin ein Gamesplayer und führe XP so einfach wie möglich aus. Vor etwa einer Woche wurde jedes Mal, wenn ich meinen PC hochfahre, das Feld "Ausführen als" angezeigt. Ich weiß, dass ich seine Frage nicht "beantworte", aber ich hoffe, dass ich etwas Bestätigung finde.

Ich habe bis zum 11. Juli eine Systemwiederherstellung durchgeführt, und das wurde für eine Weile beseitigt, aber offensichtlich kann ich nicht vermeiden, meinen PC zu aktualisieren.

Ich versuchte den Registry-Hack, ein D-Wort zu erstellen, um RunAsVerb (was auch immer das ist) zu verbergen, aber das funktionierte nur eine Weile.

Ich bin durch msconfig gegangen und habe alles entfernt, was nicht sinnvoll erscheint.

Ich habe 'RunAs' deaktiviert (markiert und es ist immer noch deaktiviert), aber das 'Run As'-Problem ist gerade zurückgekehrt.

Ich habe in dieser Zeit keine SANDisk an meinen PC oder irgendetwas anderes angeschlossen.

beresford
quelle
Die andere (unglückliche) Möglichkeit besteht darin, dass Sie über Malware / Viren verfügen, die versuchen, mit erhöhten Berechtigungen auszuführen. Vielen Dank für die Bestätigung, aber ich denke, dass es eine Reihe verschiedener Gründe geben kann, die diesen Ausführen-Dialog auslösen könnten. Ich bin sicher, dass das Deaktivieren / Ausblenden von "Ausführen als" das zugrunde liegende Problem nicht lösen kann. (NB: Dies sollte wirklich ein Kommentar sein ... wenn Sie genug (50) Ruf hätten.)
MrWhite
Nach einem Tag des Geigens habe ich wieder System Restore verwendet und das Problem ist nicht mehr vorhanden. Ich habe die Online-Virenprüfung von Symantec ausprobiert, die nichts gefunden hat, aber ich habe festgestellt, dass ein Prozess namens pcCMService vorhanden war. Einige Websites sagen, es sei ein "Rootkit", das von Virenprüfprogrammen nicht erkannt wird. Das Problem scheint zurückzukehren, wenn Sie Windows Update ausführen und einen Patch durchführen. Der Prozess ist jedoch momentan nicht vorhanden.
beresford
1

Auf diese Weise habe ich herausgefunden, welches Programm diese Nachricht verursacht hat, indem Sie den Task-Manager starten und sehen, welche Programme ausgeführt werden. Es wurden zwei aufgeführt - eines war "run as" und das andere war "LGFW". Also habe ich mich im Netz nach "LGFW-Programm" umgesehen und die Antwort gefunden.

Geoff
quelle
0

Das gleiche geschah mit mir. Bei jedem Neustart wurde das Feld "Ausführen als" angezeigt. Gelöst durch Überprüfen meiner Startliste unter "Ausführen" msconfig. Ein Update hat vor kurzem mit dem Aufruf einer Exe-Datei zu stat beim Booten begonnen. In meinem Fall stammte ich von einem LG-Laufwerk. Sie können ihn stoppen, indem Sie den Start in msconfig deaktivieren oder das Programm aus Ihren Programmdateien entfernen (dh "C: \ Programme \ lg_fwupdate \ lgfw.exe" blrun)

JAY
quelle
-1

Sie möchten das Runas-Dialogfeld entfernen, das beim Starten des Computers auf dem Desktop angezeigt wird. Es ist einfach, den Computer zu starten. Wenn das Runas-Dialogfeld angezeigt wird, klicken Sie auf Ctrl & amp; Wenn Sie die Schaltflächen Alt und Delete gleichzeitig drücken, wird der Task-Manager von Windows angezeigt. Die Anwendungen, die ausgeführt werden, sehen Sie in den Anwendungen, in denen Runas ausgeführt wird, und die Programme, die Runas starten, werden darunter angezeigt. Schreiben Sie den Namen des Programms unter runas auf ein Stück Papier, damit Sie es nicht bekommen. Schließen Sie den Windows Task-Manager. Gehen Sie nun zum Start links unten Conner und klicken Sie darauf, gehen Sie zur Suche, nach Dateien & amp; Ordner in das Dateisuchfeld, geben Sie den Programmnamen ein, den Sie aufgeschrieben haben, und klicken Sie auf Suche, wenn das Programm erscheint. Klicken Sie mit der rechten Maustaste darauf, und löschen Sie das Programm. Schließen Sie den Computer neu, und das Runas-Feld ist verschwunden funktioniert das, das Programm ist nicht mit XP kompatibel, deshalb erscheint die runas-Box.

jerry bolak
quelle
1
Ausführen als explorer.exe. Ihr Ansatz ist also nicht möglich.
Braiam