Schwarzer Bildschirm nach der Anmeldung, wie runonce.exe deaktivieren?

Gestern habe ich Free Disk Usage Analyzer auf dem Laptop meiner Freundin installiert . Zur gleichen Zeit lief auch ein Dampfspiel von ihr. Während des Vorgangs stoppte der Laptop plötzlich, wahrscheinlich aufgrund von Hitzeproblemen.

Nachdem ich einige Zeit gewartet hatte, bis es abgekühlt war, startete ich den Laptop neu. Es wurde normal gestartet und der Anmeldebildschirm angezeigt. Nach der Anmeldung wurde nicht der Desktop angezeigt, sondern ein schwarzer Bildschirm und der Mauszeiger. Dann habe ich es versucht

• Mit Alt + Tab => Die meiste Zeit ohne Wirkung. Gelegentlich wird ein winziges Fenster über einen Treiber für ein fehlendes Tablet angezeigt, aber ich denke, es hat nichts damit zu tun.
• Unter Windows + E => Kein Effekt, aber ein Windows-Fehlersound
• Mit Strg + Alt + Suppr => wie erwartet arbeiten

Dann habe ich den Task-Manager gestartet. Es wurde keine Anwendung ausgeführt. Schaute in die Registerkarte Prozesse und bemerkte überhaupt nichts Seltsames (abgesehen von einer großen Menge von Mistprozessen, bei denen es sich hauptsächlich um Asus-Programme handelte). Nachdem Sie mit der rechten Maustaste auf eine beliebige Stelle auf dem Bildschirm geklickt haben, werden zwei weitere Prozesse angezeigt: Dies sind runonce.exe-Prozesse von Runonce Wrapper. Versuchte einen von ihnen zu beenden und brachte den Laptop wieder zum normalen Verhalten.

Dann vermutete ich, dass diese Prozesse vom Free Disk Usage Analyzer-Setup-Programm eingerichtet worden wären, bevor der Laptop brutal heruntergefahren wurde, also habe ich ihn neu gestartet, abgeschlossen und den Laptop neu gestartet. Aber das Problem war immer noch da. Dann habe ich msconfig ausgeführt, konnte aber kein Runonce-Programm zum Deaktivieren finden.

Also habe ich jetzt keine Ahnung mehr. Wie kann ich verhindern, dass runonce-Prozesse nach dem Anmelden und Blockieren des Desktops gestartet werden?

Überprüfen Sie alle diese in der Registrierung:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Alle obigen Einträge werden bei der Benutzeranmeldung ausgeführt.

Führen Sie außerdem MSCONFIG aus und überprüfen Sie den Serviceteil. Einige Dinge können als Dienst ausgeführt werden.

PS. Anstelle von disk free usage analyzer erhalten Sie diskstate.

Overmind gab mir einen guten Hinweis , der das Problem jedoch nicht löste, da der böswillige Runonce-Schlüssel nach dem Löschen weiterhin in die Registrierung zurückkehrte. Hier ist, was ich getan habe:

• Starten Sie die Software zum Hinzufügen / Entfernen und überprüfen Sie, welches Programm gleichzeitig mit dem von mir bereitwillig installierten installiert wurde.
• Deinstalliere es
• Gehen Sie zu AppData, überprüfen Sie die Dateien der Malware und löschen Sie sie (eine davon war das Ziel des Registrierungsschlüssels).
• Schließlich gehen Sie zur Registrierung. Lösche den Runonce-Schlüssel nicht, sondern bearbeite ihn mit einem unnützen String wie "Hallo"
• Starte den Computer neu.
• Schwöre, nie wieder auf http://www.01net.com herunterzuladen (was vor einigen Jahren so vertrauenswürdig war)

Vielen Dank an alle.