[Blast]

В командной строке запущенной от имени администратора выполните

Код:

wmic STARTUP GET Caption, Command, User >"%USERPROFILE%\Desktop\startup.txt"

Все программы загружаемые вместе с Windows будут перечислены в файле startup.txt на рабочем столе.
Дополнительно смотрите в реестре в следующих разделах:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce

Можете автоматизировать процесс создав cmd файл с таким содержимым:

Код:

>temp.txt reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 2>&1
>>temp.txt reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce 2>&1
>>temp.txt reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2>&1
>>temp.txt reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 2>&1
>>temp.txt reg query HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 2>&1
>>temp.txt reg query HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce 2>&1
for /f "tokens=1,2* delims= " %%a in (temp.txt) do if "%%b" == "REG_SZ" echo %%a, %%c>>"%USERPROFILE%\Desktop\autorun_apps.txt" 2>&1

Все программы из перечисленных выше разделов реестра будут записаны в файл autorun_apps.txt на рабочем столе.

[Костя_Лу@vk]

ок. позже атпишу.

По команде wmic STARTUP GET Caption, Command, User >"%USERPROFILE%\Desktop\startup.txt"
файл создался:
Выключеник win 8 -60сек.bat - Ярлык Выключеник win 8 -60сек.bat - Ярлык.lnk konstantin-pc\Konstantin

но где его искать?

[Blast]

но где его искать? »

CTRL + SHIFT + ESC - Автозагрузка.

[Костя_Лу@vk]

Логично. а как попало туда? нейжели добавляя ярлык в папку автозагрузки оно прописывается ку-то в реестр?
PS: В планировщике, я уже говорил, нету. смотрел.

[Blast]

Код:

wmic STARTUP GET Caption, Command, Location >"%USERPROFILE%\Desktop\startupL.txt"

Смотрите колонку Location в файле startupL.txt на рабочем столе.

Startup = C:\Users\<пользователь>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Common Startup = C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

[Костя_Лу@vk]

Спасибо. Не знал что папки автозагрузки две.

[Blast]

Common Startup используется для автозагрузки для всех пользователей, а Startup располагается в профиле определенного пользователя, следовательно программы, содержащиеся в нем, загружаются только для опр. пользователя.