Решена При запуске системы запускается smartlogon.exe

[glax24]

При запуске системы запускается smartlogon.exe
Кто его запускает и как отключить его запуск?
Отчет GSI

 

[mike 1]

По логам плохого не видно. Прикрепите этот C:\TDSSKiller.2.6.25.0_11.01.2014_23.17.43_log.txt отчет.

Уточните что находится в этой C:\Windows\TempD352D01E-B2E2-892B-3BCA-B59C3DAAE642-Signatures папке?

 

[glax24]

По логам плохого не видно.

То что плохого нет это хорошо. Вопрос в первом сообщение.

 

[akok]

У тебя случаем не бук от asus?

 

[glax24]

akok, вроде да.

 

[glax24]

Тк тема не вирусного характера перенесите её в профильный раздел и хотелось бы узнать ответ на свой вопрос. Если кому интересно можно через ЛС.

 

[regist]

При запуске системы запускается smartlogon.exe
Кто его запускает и как отключить его запуск?

если не нужно, деинсталируй

ASUS SmartLogon [1.0.0007] ---> MsiExec.exe /I{64452561-169F-4A36-A2FF-B5E118EC65F5}

это дополнительная утиль от производителя нотбука для идентификации пользователей с помощью веб-камеры.

 

[glax24]

Деинсталировать её нельзя, надо только отключить запуск.
Поэтому и вопрос

Кто его запускает и как отключить его запуск?

 

[regist]

Выложи лог загрузки виндоус сделанный процесс монитором, будет проще.

 

[Сашка]

лог загрузки procmon сделай (option - отметить Enable boot logging) - увидишь что его запускает.

 

[glax24]

лог загрузки procmon сделай

Сделал сейчас выложу,я незнаю как, хочу получить полный пошаговый ответ.Сашка, получается по логам которые мы собираем это нельзя увидеть?

лог загрузки procmon

 

[regist]

Кто его запускает

23:22:31,3773621 LogonUI.exe 832 Process Create C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe SUCCESS PID: 1316, Command line: "C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe" -switch-3be2f036c43042cdb03588591c9325c3

 

[glax24]

Теперь как отключить запуск.

 

[Кирилл]

glax24, не видно пока откуда,процесс монитор у меня не хочет лог 64 бита кушать..
Давай лог Autoruns + в RegScanner полный результат поиска по smartlogon.exe (бинарники,ключи,значения) экспорт в файл,посмотрим.

 

[glax24]

Koza Nozdri, пока то что есть, в реестре smart logon.exe не найден

 

[Кирилл]

smart logon.exe

а слитно?
Стандартным поиском редактора искать бесполезно.

 

[regist]

запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите smartlogon.exe, нажмите "начать поиск", по окончанию поиска ПКМ - выделить все, затем нажмите "Создать Reg файл с отмеными ключами"

 

[Сашка]

Если тебе не нужна эта смарт хрень, почему бы просто не удалить ее через программы и компоненты?

В реестре вот у тебя чё есть - HKLM\SOFTWARE\Wow6432Node\ASUS\SmartCore\SmartLogonDir SUCCESS Type: REG_SZ, Length: 80, Data: C:\Program Files (x86)\ASUS\SmartLogon\

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartlogon.exe

кстати, производители ноутов любят пихать всякую хрень сюда - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution

поэтому тут в первую очередь искать нуна)))

 

[regist]

В реестре вот у тебя чё есть - HKLM\SOFTWARE\Wow6432Node\ASUS\SmartCore\SmartLogonDir SUCCESS Type: REG_SZ, Length: 80, Data: C:\Program Files (x86)\ASUS\SmartLogon\
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartlogon.exe

ещё есть

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Custom\smartlogon.exe

 

[Сашка]

да там и еще есть, я дальше не искал))