Пожалуйста, помогите мне найти то, что пытается запустить Notepad.exe
Блокнот запускается (но не запускается) несколько раз подряд. Тогда это останавливается. Это свежая установка Windows 7 x64. Это может (просто мысль) быть связано с ожидающим перезапуском после обновления Windows.
Я запустил Process Explorer, который является естественным выбором, чтобы узнать, что запускает процесс. Это rundll32.exe. Я сканировал как rundll32.exe, так и notepad.exe с помощью MalwareBytes AM и MS Security Essentials, ничего не вышло.
Вот полный дамп для rundll32.exe.
Это действительно rundll32.exe запускающий блокнот, и почему это происходит?
1 ответ
Похоже (если я не ошибаюсь), что команда использовала для вызова rundll32 является
rundll32.exe shell32.dll,Control_RunDLL
Эта команда должна обычно запускать панель управления. Вы могли бы начать с попытки запустить эту команду вручную и посмотреть, работает ли она, или нет, и воспроизводит поведение, которое вы видите в данный момент.
Блокнот, кажется, запускается следующей командой:
notepad.exe C:\Users\master\AppData\Local\Temp\6868.tmp
Я не могу сразу соединить точки и сказать, почему он запускается и что должен содержать 6868.tmp. Возможно, это как-то связано с установкой, которая хочет отобразить файл readme.
Я бы посмотрел в этом временном каталоге и посмотреть, нашел ли я 6868.tmp файл, который может иметь разрешения, чтобы блокнот не мог его отобразить. Если это так, посмотрите на файл и выясните, откуда он.
Я бы искал Control_RunDLL а также 6868.tmp в реестре, чтобы увидеть, если вы найдете какие-либо подсказки.
Если это произойдет снова, я бы сделал новый дамп и посмотрел, пытался ли я по-прежнему открывать 6868.tmp с помощью Блокнота или новый, другой файл. Если есть новый файл, это должно что-то генерировать. Если это так, возможно, вам повезет с запуском Process Monitor (на этот раз обратите внимание на Process Explorer) и фильтрацией событий, где Path начинается с C:\Users\master\AppData\Local\Temp\, (И, если необходимо, включите ведение журнала загрузки в меню параметров.) Надеемся, что это даст вам подсказку, что, если вообще, создает файл.
И, согласно вашим переменным окружения, (доступно в журнале), это уже не полностью чистая установка. Вы установили несколько приложений.
Нет четкого ответа, но некоторые вещи, которые вы можете попытаться отследить, что происходит.