AutoRunslogo

AutoRuns 13.90

更新时间:2018-07-09
  • 下载次数:8132
  • 软件大小: 0.51MB
  • 软件类型: 正式版
  • 软件语言:简体中文

软件平台:WinXP/Win2K/Vista/Win7/Win8/Win10

无插件 安全 正式版
  • AutoRuns截图1
  • AutoRuns截图2
  • AutoRuns截图3
  • AutoRuns截图4
  • AutoRuns截图5

百科推荐

360安全卫士

360安全卫士

360浏览器

360浏览器

火绒安全软件

火绒安全软件

腾讯视频

腾讯视频

快压 官方版

快压 官方版

爱奇艺视频

爱奇艺视频

360杀毒(32位)

360杀毒(32位)

wps office 2016

wps office 2016

腾讯电脑管家

腾讯电脑管家

软件介绍

  AutoRuns汉化版是一款功能强大的启动项目管理工具,不仅可以对各启动项目进行管理,还能直接控制注册表,注册表里的每一项在AutoRuns汉化版中均有对应,支持一键删除,快捷管理你的注册表和启动项目,软件界面清晰明了,方便操作。

  软如其名,AutoRuns的作用就是对于系统中所有“AutoRun”的内容进行调度管理,它不仅仅可以管理默认的自启动项目,同时可以对系统启动过程中自动注册的DLL文件,自动加载的相关插件等各种自启动操作进行监视和管理,可管理内容非常的丰富。

开发工具类软件推荐

软件名称 下载地址
注册表清理工具 点击查看
火绒安全软件 点击查看
MSSQL数据库日志清理工具 点击查看
APKDB反编译工具 点击查看
调试大叔 点击查看

更新日志

  AutoRuns 正式版 13.81

  它添加了其他自动启动入口点,具有异步文件保存,

  修复了一个解析32位路径的错误64位Windows,显示驱动程序和服务的显示名称,

  修复脱机病毒总扫描中的错误。

使用方法

  步骤一:在win7系统运行其中的文件完成程序的安装后,双击桌面上的“Autoruns”即可出现程序窗口并会自动定位到“全部启动项”选项卡界面。如图1所示:

1.png

  步骤二:在这个列表中,罗列出了其他所有选项卡中的项目。也就是说,如果想一次性査看所有的启动项目,那么切換到“全部启动项”即可。如果希望查看某一方面的启动项目,那么,单击切換到相应的选项卡界面即可。比方说,现在想看看用户登录过程中都加载了哪些启动项目,那么单击切換到“登录”选项卡界面后,即可看到相应的列表。如图2所示:

2.png

  步骤三:由于这个文件的名称中含有win的宇样,所以很可能与Windows有关,为了避免误删除橾作的出现。现在,我们需要从目录中,将“wincmd.exe”文件复制到另一个分区中,准备使用杀毒软件进行初步分析,令人高兴地是,卡巴斯基禁止复制此文件并给出了如图所示的提示框。如图3所示:

3.jpg

  步骤四:从提示框中可以看出,这是一个木马程序,其病毒特征为。在谷歌搜索引擎中将特征名称为关键宇进行搜索,获得了如图所示的由瑞星公司给出的结果。如图4所示:

4.jpg

  步骤五:win7在弹出的“注册表编辑器”窗口中,可以看到已经自动定位到 分支的shell值,其右侧的“数据”列显示结果为“ 。如图5所示:

5.jpg

  步骤六:很明显,这是一个木马在人侵并企图与Explorer.exe捆绑发作。现在,我们有多种选择,常见有两种,一是在AutoRuns窗口中清空 项,这样AutoRuns就会自动在注册表中创建“ 项,并在其下自动创建“Shell”值,其数据结果为“%WINDIR%System32wincmrl.exeM,这样wincmd.exe文件即使没有删除也不会被运行了。如图6所示:

6.jpg

  步骤七:二是右键单击“%WINDIR%System32wincmd.exeM项并在弹出的菜单中选择“删除”,在弹出的如图所示提示框中单击“是”按钮,即可将注册表的分支的shell值恢复原状,即删除这个数据结果的wincmd.exe部分。如果希望快速检查第三方程序创建的启动项,可以在“选项”菜单中通过勾选“隐藏微软和系统进程”、“隐藏进程标记”两个菜单来实现。如图7所示:

7.jpg

用户评价

  woailaowei220:

  这是个好软件,非常好用,查看注册表更加方便迅速了,能解决很多问题。

  阳光的小青年丶:

  很好用。说垃圾的,要不就是水平太高了,无视这些小工具,要不就……(自行联想)

下载地址

历史版本下载