Outlook 2002 wird bei jedem Start automatisch geöffnet

[Heavy_D. 11]

Hallo.

 

Ich hatte gestern das Notebook eines Kunden da.

Windows XP Home mit Service Pack 1.

Natürlich virenverseucht. Keine Updates. Norton Anti Virus 2005 musste ein Kollege erst einmal deinstallieren.

 

Also hab ich erst mal die Festplatte ausgebaut, an einen PC gehängt und Virenscan gemacht.

Danach wieder ins Notebook, AntiVir installiert, scannen lassen und noch 5 Trojaner gefunden. Alle Windows- und Office-Updates und Service Pack 2 installiert. AntiVir deinstalliert. Dann wieder Norton Anti Virus + Updates installiert.

 

Ab der Installation von Service Pack 2 ist jedes Mal Outlook 2002 nach dem Hochfahren gestartet worden. Die Verknüpfung auf dem Desktop zu Outlook habe ich gelöscht.

 

Es gibt keinen Autostart-Eintrag. Es steht nichts in der Registry. Hijackthis hat auch keinen Eintrag gefunden. SpyBot, Ad-Aware haben auch nichts gefunden. Outlook startet trotzdem.

 

Was kann das sein ? ? ? ?

 

Das Notebook musste ich nun schon übergeben,weil der Kunde heute morgen nach Ungarn musste.

[PsychoKiller 10]

hi,

es gibt mindesten 17 orte von denen ein "autostart" möglich ist:

 

files:

01) %allusersprofile%\startmenü\autostart

02) %homepath%\startmenü\autostart

regs:

03) HKCU\software\microsoft\windows\currentversion\run

04) HKLM\software\microsoft\windows\currentversion\run

05) HKCU\software\microsoft\windows nt\currentversion\windows\load

06) HKLM\software\microsoft\windows nt\currentversion\winlogon\userinit (nach der userinit.exe können prgs nach je einem komma "angehängt" werden)

07) HKCU\software\microsoft\windows\currentversion\policies\explorer\run

08) HKLM\software\microsoft\windows\currentversion\policies\explorer\run

09) HKCU\software\microsoft\windows\currentversion\runservicesonce

10) HKLM\software\microsoft\windows\currentversion\runservicesonce

11) HKCU\software\microsoft\windows\currentversion\runservices

12) HKLM\software\microsoft\windows\currentversion\runservices

13) HKCU\software\microsoft\windows\currentversion\runonce\setup

14) HKLM\software\microsoft\windows\currentversion\runonce\setup

15) HKCU\software\microsoft\windows\currentversion\runonce

16) HKLM\software\microsoft\windows\currentversion\runonce

17) HKLM\software\microsoft\windows\currentversion\runonceex

 

d.h. viele möglichkeiten für einen "autostart"

einen teil davon kannst du einsehen wenn du "start-ausführen: msconfig" ausführst

 

greetings

[Heavy_D. 11]

Thx !

 

Ein paar Registry-Einträge kannte ich noch nicht..

 

Werde das dann checken wenn der Kunde im Dezember zurück ist.

Solange wird er sich damit abfinden müssen.