¿Cómo evitar que estos ejecutables se inicien?

8

Después de eliminar los siguientes ejecutables desde el inicio , en un futuro próximo reaparecerán nuevamente:

  • DDMService.exe : Rehabilitado cuando se visita un video DivX en línea.
  • DivXUpdate.exe : Rehabilitado cuando se visita un video DivX en línea.
  • GoogleUpdate.exe : ¿Tarea habilitada de nuevo, creo que por Google Chrome? No veo ninguna opción de actualización automática.
  • iPodService.exe : vuelve a habilitar después de iniciar iTunes.
  • iTunesHelper.exe : se vuelve a habilitar después de iniciar iTunes, inútil en SSD.
  • Reader_sl.exe : se vuelve a habilitar al actualizar Adobe Reader, inútil en SSD.

Me aburre que estos procesos sigan apareciendo, mientras que mi software funciona bien sin ellos.
Soy lo suficientemente inteligente como para actualizar el software semanalmente a través de FileHippo, por lo que no necesito actualizaciones automáticas.

¿Qué puedo hacer para no volver a ver estos procesos ? Incluso después de la reinstalación de esas aplicaciones ...

¡Una solución general también es bienvenida! :-)

Tamara Wijsman
fuente
Para deshabilitar GoogleUpdate.exe, consulte esta página de Superusuario .
Mehper C. Palavuzlar
@Mehper: Y todos los demás: sé cómo deshabilitarlos / eliminarlos, pero no conozco una solución permanente .
Tamara Wijsman

Respuestas:

11

Solución permanente (esto funcionará incluso cuando una aplicación se actualice o reinstale):

ingrese la descripción de la imagen aquí

  1. Presione Starty escriba Local Security Policy, y presione Entrar.
  2. En el panel izquierdo, haga clic en Software Restriction Policies.
  3. Luego, en el panel derecho, haga doble clic Additional Rules.
  4. Haga clic derecho en cualquier espacio vacío en el panel derecho y seleccione New Path Rule....

ingrese la descripción de la imagen aquí

  1. Haga clic browsey seleccione el programa que necesita bloquear. Por ejemplo, DivXUpdate.exe podría estar en C: \ Archivos de programa \ DivX.
  2. Asegúrese de que la lista desplegable debajo Security leveldice Disallowed.
  3. Haz clic OKy listo.

Sugeriría no hacer esto para GoogleUpdate.exe, ya que podría interferir con la actualización automática de Chrome. En su lugar, simplemente elimine GoogleUpdate.exe del inicio de su sistema (use msconfig o google cómo trabajar el registro para eliminar los elementos de inicio). Además, ejecute Task Schedulery desactive la tarea Google Update.

George P. Burdell
fuente
Así es como iba a sugerir hacerlo. Funciona bien.
Joe Taylor
Existe una regla para %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%y %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%en esas carpetas, ¿se supone que están allí? Creo que no me permiten agregar ningún ejecutable porque no funciona ...
Tamara Wijsman
+1 @George: eliminé esos dos y todo sigue funcionando, efectivamente no me permití ejecutar Internet Explorer, así que esto parece resolver mi problema. :-)
Tamara Wijsman
1
Oh, me gusta esta solución mejor que la mía. Ni siquiera había pensado en jugar con las políticas de seguridad. Supongo que eso es lo que obtengo por ser desarrollador y no administrador por naturaleza. Siempre miro una solución de programación primero.
BBlake
Vaya a su C:\Windows\Installercarpeta, active las columnas Subjecty Titlepara los MSI, busque el Google Updater, haga clic con el botón derecho y presione Desinstalar. :)
user541686
4
  • GoogleUpdate.exe
    Esta es una tarea programada. Puede eliminarlo o deshabilitarlo desde allí. Busque el elemento Tareas programadas en el panel de control.
  • iPodService.exe / iTunesHelper.exe:
    estos son servicios. Vaya al menú de inicio, elija ejecutar y luego escriba services.mscpara ver el complemento de administración de servicios. Si tiene un iPod o iPhone, es posible que realmente quiera dejar uno o ambos en funcionamiento.
  • Reader_sl.exe
    Esto se inicia a través de la \\HKEY_LocalMachine\Softare\Microsoft\Windows\Current Version\Runclave en el registro. Adobe restaurará esta clave cada vez que se actualice, por lo que, en lugar de eliminarla por completo, es posible que desee simplemente romper la entrada (cambiarla para que apunte a una ubicación inexistente) y luego (como administrador) cambiar los permisos en esa entrada. que nadie tiene acceso para actualizarlo (pero esto también podría evitar que Adobe se actualice correctamente en el futuro)

    Es posible que encuentre algunas otras entradas aquí que no necesita también, pero tenga cuidado, ya que es fácil terminar eliminando algo de esta lista que resulta que estaba usando después de todo.

No estoy familiarizado con los otros elementos en su lista.

Por mi parte, tengo un script de murciélago que ejecuto de vez en cuando que elimina estos, así como algunas otras molestias (el acceso directo del escritorio de Acrobat y el elemento del menú Inicio, el elemento del menú de inicio de Microsoft Silverlight y los accesos directos e inicio de Apple Quicktime elementos de menú).

Joel Coehoorn
fuente
Sé cómo deshabilitar las tareas y los servicios, el problema es que regresan y una solución permanente me libraría de este comportamiento de una vez por todas. ¿Una ubicación no válida genera errores porque no se encuentra el archivo?
Tamara Wijsman
@tom no si la "ubicación no válida" es un programa que simplemente se cierra de inmediato.
Joel Coehoorn
+1 @ JoelCoehoorn: Ya veo, podría haber funcionado. ¿Qué pasa con la tarea programada que se repite en la reinstalación?
Tamara Wijsman
Para las tareas programadas, creo que puede configurarlas para que se ejecuten con credenciales que no tienen permisos de lectura / ejecución para el programa.
Joel Coehoorn
3

No sé mucho para varios de ellos. Muchas aplicaciones de software, incluidas iTunes, Adobe Reader y Chrome, están diseñadas para verificar estos procesos y reemplazarlos / volver a habilitarlos cada vez que no puedan encontrarlos o vean que no se están ejecutando. A veces puede tener éxito temporal al suprimirlos, como reemplazar iTunesHelper con un archivo ejecutable vacío que no hace nada. Pero las aplicaciones simplemente las siguen reemplazando.

La única opción que he escuchado sobre una solución permanente es que un tipo que leí en un foro creó su propio servicio que vigila continuamente estos otros procesos y los mata cuando los encuentra en ejecución. Duro, pero dijo que funcionó. Pero eso fue hace un par de años y no recuerdo dónde lo vi.

BBlake
fuente
Un script de Python que puedo ejecutar a diario suena como una idea que podría implementar, también podría realizar varias otras tareas que ahora hago manualmente. Primero voy a buscar la solución de George ...
Tamara Wijsman
+1 @BBlake: Su solución también habría funcionado, debería automatizar mi mantenimiento en un futuro próximo.
Tamara Wijsman
0

Navegue a la carpeta donde residen estos archivos exe, cambie el nombre de la extensión del archivo, por ejemplo: DivxUpdate.exe a DivXUdate.exe.safe

Primero, puede que tenga que mostrar las extensiones de archivo en las propiedades de la carpeta.

Moab
fuente
¿El cambio de nombre no genera errores porque no se encuentra el archivo?
Tamara Wijsman
A veces sí, la mayoría de las veces no, generalmente solo errores en el visor de eventos. He hecho esto con el programa de chat de Windows Messenger en XP durante muchos años sin ningún error de interfaz gráfica de usuario.
Moab
La capacidad para que esto funcione depende completamente de la aplicación, ya que cada uno trata los errores "no encontrados" devueltos al crear un proceso de manera diferente. Ten cuidado; Esto puede causar problemas.
Qix - MONICA FUE MALTRATADA
0

Puede intentar crear servicios fuera del ejecutable. Luego, una vez que se crean, deshabilite el servicio que debería deshabilitarlos efectivamente al comenzar. Probablemente tendrá que ingresar msconfig a través del cmd de ejecución para detener los servicios de inicio.

Aquí hay un enlace sobre cómo crear un servicio a partir de un enlace ejecutable

o

mejor aún, aquí hay una página en la sección superusuario stackoverflow link2

Otro: debería poder detenerse estableciendo el valor de dword en el registro en 0

IanN
fuente
1
Crear un servicio no impide que el ejecutable mismo se inicie.
Tamara Wijsman
0

Si las actualizaciones de Chrome reinician GoogleUpdate.exe, puede cambiar a SRware Iron, que es una compilación alternativa de Chromium y no se pone en contacto con ningún servidor ...

Robles
fuente
0

forma fácil de copiar esto y luego guardar como cmd

@echo off: iniciar net stop DDMService.exe net stop DivXUpdate.exe net stop GoogleUpdate.exe net stop iPodService.exe net stop iTunesHelper.exe net stop Reader_sl.exe ir a inicio

ahsna
fuente
0

Utilice 'autoruns' de Sysinternals. Hay más de 100 lugares para que se inicie un proceso sin incluir temporizadores enterrados en el núcleo ... autoruns conoce la mayoría de ellos. Puede desmarcarlos y no se ejecutarán el próximo arranque.

Brian Crane
fuente
1
Lea Cómo recomiendo el software para obtener algunos consejos sobre cómo debe recomendar el software. Debe proporcionar al menos un enlace, información adicional sobre el software en sí y cómo se puede utilizar para resolver el problema en la pregunta.
DavidPostill