Conjunto .exe sospechoso para ejecutarse en el inicio: Determine si el archivo todavía existe

0

Cuando abro MSConfig y veo todas las aplicaciones configuradas para ejecutarse en el inicio, hay un conjunto de archivos sospechosos para ejecutarse en el inicio. He deshabilitado el archivo .exe para que no se ejecute al inicio, pero también quiero eliminar el archivo .exe.

Desde MSConfig puedo ver que el .exe se encuentra en la carpeta% APPDATA% pero no puedo ver el .exe cuando navego a la carpeta en el explorador de Windows. ¿Es posible que el archivo .exe ya se haya eliminado (puede haber sido una aplicación legítima que desinstalé en algún momento)? ¿Se puede mostrar un archivo .exe que no existe en MSConfig?

¿Cómo puedo eliminar el archivo .exe?

Nota: Sé que C ++ WinAPI y he intentado encontrar el archivo utilizando FindFirstFileEx (); (soy un usuario administrador) y también intenté abrirlo con CreateFile (); pero ambos dicen "No se puede encontrar la ruta especificada". Eso podría significar que el archivo no existe, pero también podría significar que los permisos de archivo están configurados en FILE_ATTRIBUTE_HIDDEN? También he probado SetFileAttributes para FILE_ATTRIBUTE_NORMAL pero da el mismo error? ¿Alguna idea sobre qué debo hacer para confirmar si el archivo existe?

    
pregunta Jake M 07.07.2012 - 13:14
fuente

1 respuesta

4

Simplemente ejecutaría Autoruns de Sysinternal y encontraré el archivo exe en la lista que proporciona. Tú con. Asegúrate de ejecutarlo como administrador. Si el archivo está marcado en rojo, ya no existe.

Sin embargo, debes anotar el nombre del archivo y hacer una investigación al respecto. Si tiene un mal presentimiento sobre el archivo, también ejecutaría un escáner de virus y malware.

    
respondido por el Chris Dale 07.07.2012 - 15:40
fuente

Lea otras preguntas en las etiquetas