Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Win 10 spravce souboru - po spuštění

Zdravím.
Se mi tam dnes objevilo něco neznámého.
Jmenuje se to program a nemá to ikonu.
Když jsem to zakázal, za nějakou dobu to tam zas přibylo.
Kliknu na to pravým a otevřít umístění souboru je neaktivní.
adwcleaner a kaspersky virus removal tool nic nenašel.
Jak zjistím cestu k tomuto souboru?
Jak to úplně odstraním s toho po spuštění?

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Předmět Autor Datum
Jak zjistím cestu k tomuto souboru? - Momenstalne je spusten? - Spust [Powershell] a nech si vypsat…
XoXoChanel 08.11.2018 12:41
XoXoChanel
On chce cestu k souboru, který je nastaven pro spuštění po startu ve správci úloh.
Jan Fiala 08.11.2018 12:44
Jan Fiala
Vsak tam ta cesta napsana je. Explorer jsem dal jen pro priklad, nemam "program". Kdyz zadam treba u…
XoXoChanel 08.11.2018 12:45
XoXoChanel
Pokud běží. Pokud jej zakázal, tak mu process explorer nepomůže. nový
Jan Fiala 08.11.2018 12:51
Jan Fiala
Myslim ze si nerozumime. Myslis explorer nebo ilustracni obrazek s explorer ? Explorer jsem zadal je… nový
XoXoChanel 08.11.2018 12:55
XoXoChanel
pro kontrolu spouštěcích míst: ms autoruns -> záložky: logon (po spuštění), scheduled tasks (napláno… poslední
lední brtník 08.11.2018 13:54
lední brtník

Jak zjistím cestu k tomuto souboru?

- Momenstalne je spusten?
- Spust [Powershell] a nech si vypsat spusténe aplikace :

gps | ? {$_.mainwindowhandle -ne 0}

- Jestli ve vypisu uvidis te "program", tak si nech vypsat informace o tomto procesu pomoci :
* Na misto gps muzes pouzit Get-Process.

gps -Name program -FileVersionInfo | fl 

*ilustracni obrazek:
[83946-gp-get-png]
- V informacich budes mit informace jak o jaky procesus jde, tak i jeho polohu na [HDD]. Tak si tu cestu treba "C:\%p..%\..etc okopiruj a nez se vidas do slozky tak ten proces zastav :

Stop-Process -Name program

Jaké informace jsi o programu dostal ?

Vsak tam ta cesta napsana je. Explorer jsem dal jen pro priklad, nemam "program".
Kdyz zadam treba uTorrent tak mi vrati cestu :

CompanyName       : BitTorrent Inc.
FileName          : C:\Users\E-INK\AppData\Roaming\uTorrent\uTorrent.exe

* Navic tam ma i verzi, vyrobce a cestu k souboru. Vse potrebné a dostacuji k zijsteni o jaky process jde, nebo on chtel snad neco jiného ? (gps/get-process vrati to samé co spravce uloh).

Myslim ze si nerozumime. Myslis explorer nebo ilustracni obrazek s explorer ?
Explorer jsem zadal jen nahodou, prvni co mi prislo pri vypisu pod ruku (jsem tam mohl dat chrome, nebo edge, nebo visual studio) aby videl jak to okno, vypis vypada (na misto explorer ma zadat program).
"Po spusteni" : si muze podrobne (i poloha reg. klice) vypsat pres "Get-CimInstance Win32_StartupCommand" (gcim Win32_StartupCommand |Select-Object Name, Command, Location, User), nebo programu AutoRuns od MS..

[83949-gci-jpg]

Pokud běží. Pokud jej zakázal, tak mu process explorer nepomůže.

Dit mu to pisu, to prvni skomolené slovo "MOMENTALNE JE SPUSTEN ?" , jestli "ANO" tak v exploreru bude, "at si vypise spustené procesy" a "jestli je aktivni" (jestli ho uvidi = je v exploreru) tak ...
Tazatel uvadi, ze se mu ten process vraci viz : "za nějakou dobu to tam zas přibylo." Z toho jsem vyvodil ze muze byt aktivni (prvni vec na kterou jsem se ptal) tudiz by sli informace ziskat uvedenou cestou, jestli neni aktivni a v "exploreru" ho nevidi tak "ANO" samozrejme informace zobrazit nepujdou.
(jestli neni, tak viz vyse po spusteni "gcim")

Zpět do poradny Odpovědět na původní otázku Nahoru