"Programm zum öffnen...." direkt nach Systemstart

[daspossum]

Hallo zusammen,
sobald Windows hochgefahren ist und ich den Desktop sehe, öffnet sich dieses Fenster wo man auswählen kann, mit welchem Programm eine Datei geöffnet werden soll. Das verschwindet dann sofort wieder von alleine.
Ich habe keine Ahnung warum das passiert? Was genau versucht Windows da zu öffnen? Das passiert seit etwa einer Woche, zuverlässig und nachstellbar bei jedem einzelnen Start/Neustart.
Ideen?
Danke euch!

 

[Hortlak]

Hast du evtl. einen USB-Stick oder SD Karte oder externe Festplatte am PC angeschlossen,
welche nach dem Start "initialisiert" wird.

 

[piepenkorn]

Hängt wahrscheinlich irgendwas im Autostart fest?
Mal nachgeschaut?

 

[daspossum]

Externe Festplatte ja.
Aber schon sehr lange, das kam noch nie.

 

[nitech]

Virus? Mal das System scannen, evt. auch mit einer zweiten Meinung z.b. mit dem Malewarbyteprogramm.
Ansonten schauen was sich im Autostart so verbirgt.
mfg

 

[daspossum]

Wo sehe ich das denn mit dem Autostart?

 

[Hortlak]

Strg + Shift + Esc drücken, dann öffnet sich der Task-Manager
dort kannst du aktive Prozesse/Programme sowie die Autostart Liste einsehen.

 

[piepenkorn]

Drücke gleichzeitig auf die Tasten [Strg] + [Umschalt] + [Esc], um den Taskmanager zu starten.
Schaue dort unter Autostart.

 

[eYc]

https://www.pctipp.ch/praxis/datenv...s-oeffnen-mit-fenster-beim-start-1960814.html
https://praxistipps.chip.de/windows-10-autostart-programme-hinzufuegen-so-klappts_42165

Noch genauer zeigt das kleine MS/Sysinternals-Tool Autoruns alles an, wirklich alles, was beim Systemstart und der Benutzeranmeldung aut. geladen wird.

 

[cumulonimbus8]

Wo sehe ich das denn mit dem Autostart?

Zu Hortlak und piepenkorn: 👍
«Der Einäugige ist unter den Blinden König» - der Taskmanager ist nicht mal einäugig sondern auch so gut wie blind.
Wenns um den Autostart geht: »SysInternals (=MS) AutoRuns«.

CN8

 

[daspossum]

Danke für die Antworten!
Ich habe im Autostart eine kleine Datei mit meinem Usernamen gefunden, die liegt auf C unter User einfach so rum, ohne Datei-Endung. Die habe ich deaktiviert und nun kommt dieses Fenster beim Start nicht mehr.

Was ist das denn? Hoffe ich zerschieße damit jetzt nichts.
Ich hab eigentlich regelmäßig Virenscanner usw. am Start, würde mich wundern wenn ich da Malware oder so hätte.
Grüße

 

[cumulonimbus8]

AutoRuns sagt dir wo die Datei ist. Verabreiche sie einem Online-Virenscanner.
Und - von wo aus wird die Datei gestartet? Was impliziert: wie kam der Aufruf da hin?

CN8

 

[daspossum]

Virenscanner konnte nichts feststellen.

Die Datei liegt unter C:\Users und heißt wie mein Username, ohne Datei-Endung.
Der Taskmanager zeigt sie mir 3x an, alle 3 jetzt deaktiviert.

Wenn ich sie mit dem dem Notepad öffne, bekomme ich das:

Syntax: fsutil behavior query <Option>

<Option>

AllowExtChar
BugcheckOnCorrupt
Disable8dot3 [<Volumepfad>]
DisableCompression
DisableCompressionLimit
DisableDeleteNotify [NTFS|ReFS]
DisableEncryption
DisableFileMetadataOptimization
DisableLastAccess
DisableSpotCorruptionHandling
EncryptPagingFile
MemoryUsage
MftZone
QuotaNotify
SymlinkEvaluation
DisableWriteAutoTiering [<Volumepfad>]
DisableTxf [<Volumepfad>]

Verwenden Sie "fsutil 8dot3name query /?", um weitere Informationen zu erhalten.

Wenn fr "DisableDeleteNotify" weder "NTFS" noch "ReFS" angegeben wurde, werden beide Werte angezeigt.

 

[eYc]

öffnet sich dieses Fenster wo man auswählen kann, mit welchem Programm eine Datei geöffnet werden soll.

Screenshot (mit der DRUCK-Taste), oder genaue Beschreibung davon?
Sind das z. B. die "Standard-Apps", oder "Standard-Apps nach Dateityp"? Ist etwas vorselektiert?
Wenn die Datei wirklich keine Endung hat, dann kann Windows auch kein Programm wählen, mit dem sie ausgeführt werden kann. Daher der Dialog.

Wenn du sie jetzt schon im Autostart deaktiviert hast, kannst du sie auch löschen. Oder umbenennen, verschieben, ... sicherheitshalber. Da sie schon dreimal eingetragen ist, kommt sie vielleicht eh von alleine wieder neu hinzu, bis du rausgefunden hast woher das kommt.

Ich hab eigentlich regelmäßig Virenscanner usw. am Start, würde mich wundern wenn ich da Malware oder so hätte.

Das ist keine Garantie, vor allem schützen sie nicht vor leichtfertigem Klicken, eigener Dummheit und Adware in Installern. Auch mit angelegtem Sicherheitsgurt, Schutzhelm, -Brille, Sicherheitsschuhen etc. kann immer noch ein Unfall passieren.

 

[daspossum]

Anbei das Fenster das sich öffnet.
Mittlerweile habe ich auch verstanden, dass da zu Recht kommt weil eine Datei geöffnet werden soll, die keine Datei-Endung hat.

Die Frage ist - warum liegt die Datei da rum, was tut die und wieso ist die im Autostart?

 

[eYc]

Die Frage ist - warum liegt die Datei da rum, was tut die und wieso ist die im Autostart?

Wahrscheinlich weil du irgendwas auf deinem System laufen hast, was diese Datei erzeugt - warum auch immer.
Kann eines dieser Modding-Tools sein, dass das Windows UI verändert (ClassicShell z. B.), Cleaning-/Tuning-Tools und "Optimizer" aller Art. Gibt ja genug davon, und AutoRuns wurde auch schon mehrfach genannt um nachzusehen was automatisch startet.

 

[cumulonimbus8]

Die Frage ist - warum liegt die Datei da rum, was tut die und wieso ist die im Autostart?

Warum die da liegt ist eine mich alarmierende Frage. Und eben wie sie dahin kam.

Einschub…

Der Taskmanager zeigt sie mir 3x an, alle 3 jetzt deaktiviert.

Ich pfeife auf dieses Tool weil es nichts taugt. Wenigstens für den Autostart.

Wieso es im Autostart ist ist mindestens genauso alarmierend.

Aber: wo zum Kuckuck liegt es, wenn es dreimal (3-mal!!) im Autostart ausgeschaltet werden kann/muss? Das vermehrt sich doch nicht wie die Karnickel, und vllt. ergibt sich sogar ein Wann als die Einträge erfolgten.


Meine Meinung ist profan: so eine Datei ohne Endung, mit zufällig deinem Unser-Namen und dann 3-mal im Autostart ergibt unterm Strich: System Virenverseucht.
Kann sein dass das Müll ist mit Stinkefinger und dass etwas, das getan werden wollte, längst getan ist - Kyptobombe, Datenklau… Aber das glaube ich kaum.

CN8

 

[Ham Burger]

Hier ist das gleiche Problem beschrieben
Allerdings von 2017. Advanced Systemcare wird dort ein paar mal ursächlich erwähnt.

 

[eYc]

Meine Meinung ist profan: so eine Datei ohne Endung, mit zufällig deinem Unser-Namen und dann 3-mal im Autostart ergibt unterm Strich: System Virenverseucht.

Kaum, ist bestimmt harmlos, und selbst 'gewollt', durch irgendeine dieser Optimierungen.

 

[cumulonimbus8]

Dann erlaube ich mir zu kontern, dass man bei manchen Freunden keine Feinde mehr braucht