RunOnce /Explorer в автозагрузке
 

а не подскажете где искать эту настройку? вроде все runonce в реестре пусты

freeman440, RunOnce /Explorer?

Nerdy, и что там написано в двух словах?

freeman440, это обязательный параметр файла runonce.exe для однократного выполнения команд при входе пользователя в систему, прописанных в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Обычно является завершающей фазой установки программы/приложения.

Nerdy, а у меня получается каждый раз выполняется RunOnce /Explorer
это же не нормально?

Нет, конечно.
Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку.

А у меня подобие такой записи сама появилась ! Я её выключил,а она потом опять сама включилась.Искал про неё инфу,но так и не нашёл её.Так и не знаю - для чего эта запись ? Может кто-то тут на форуме знает про эту запись ?

это как-то можно отследить?

Москвич, у вас запускается программа восстановления системы Win 7(rstrui.exe) при входе в систему и пытается что-то восстановить.
freeman440, выложите информацию (сохраните в файл .arn) вкладки Все(Everything) из Autoruns.

У меня при загрузке важных обновлений создаются точки восстановления.
А так же в Планировщике заданий есть задача - SystemRestore,которая по понедельникам в 22:58 - При выполнении этой задачи будут созданы обычные точки восстановления системы.Может для этого прописана программа ? И при проверке системных файлов командой от админа - sfc /scannow система выдаёт,что всё в порядке.А иногда было при каком-либо глюке(я или в службах что-то тронул,или обновление встало криво),я делаю откат системы назад.Может её выключить ? И посмотреть при установке обновлений,будут ли создаваться точки отката ? И где найти эту программу на системном диске ? Подскажите пожалуйста.

Может быть.
Вообще не нужно создавать и прописывать вручную дополнительные задачи по созданию точек восстановления. Система автоматически их создает при определенных условиях.
Кого? Систему восстановления трогать не надо, пусть работает в автоматическом режиме.
Какую именно? Восстановление системы?

Nerdy, вот держите

freeman440, архив поврежден.
Выложите файл в формате RAR.

Но,что интересно ! При откатах назад я не видел те точки,которые по понедельникам создавала задача в Планировщике заданий.Нет их в списке программы Восстановления системы.Где они прячутся ?
У меня при обновлениях базы определений у Защитника Windows во вторник и пятницу создаются точки отката,а когда и не создаются они.Поэтому мне приходится в ручном режиме создавать точки,чтобы интервал между точками был в 2-3 дня.И в среду при загрузке обновлений системы то создаются,то не создаются.
Я её оставил включённой.Пусть живёт !
А приложение rstrui.exe я нашёл. А вот в реестре запись не нашёл.
Ну да Бог с ней ! Главное работает ! Спасибо за информацию.Всего хорошего !

Nerdy, обновил архив в аттаче

freeman440, вам бы надо убедиться, что это - не следствие работы WPT :) Например, снять лог PM

Vadikan !
Большое спасибо за перемещение наших комментариев в данный раздел.
На форуме трудно найти нужный раздел,ведь поиск надо так составить(написать),чтобы сразу попасть туда.
Всего хорошего !

вот что получилось, а следствие ли это работы WPT или нет, я не знаю :)

freeman440, ха-ха, ведь в WPT тоже можно было посмотреть процессы, у которых родительский RunOnce, и точно так же увидеть WerFault. Зато теперь вы знаете, как делать всякие логи :)

Похоже, старые отчеты об ошибках не уходят по какой-то причине. В планировщике есть задание в папке Windows Error Reporting, один из триггеров - при входе каждого пользователя. Попробуйте очистить очередь средством очистки диска: запускайте командную строку от имени администратора → cleanmgr.

freeman440, в журнале Autoruns ничего интересного нет.
теперь понятно, что процесс Werfault.exe сбоит.

Попробуйте отключить How to Enable or Disable Error Reporting in Vista, Windows 7, and Windows 8.

с удовольствием, только подскажите как ;)

P.S. очистка диска не помогла, werfault по-прежнему загружается

На скриншоте в шапке шестеренка, дальше Advanced и правило Parent Process ID = 1920.

%ProgramData%\Microsoft\Windows\WER
%LocalAppData%\Microsoft\Windows\WER
Есть что-нибудь? Очистите.

Хотя... werfault, скорее, запускается, потому что падает что-то - возможно, при выключении/перезагрузке. Вам надо изучить журналы событий на предмет ошибок перед выключением и при самом старте системы.

вот как бы отследить сей момент?
вроде ничего криминального не нашел

По журналам и по новым отчетам в папках постом выше.