Autoruns(启动项目管理工具)绿色汉化版 v14.09

　　autoruns是一款非常好用的启动项目管理软件，他可以让你轻松的控制注册表，快速的对启动项目进行管理，而且拥有资源管理器，外壳程序扩展，工具栏等功能，软件操作非常简单，功能十分强大，可以给你带来非常好的使用体验，而且可以轻松地删除各种你要删除的东西，他的功能包含了启动，服务，驱动等等，有需要的小伙伴快点下载尝试一下吧！

　　【启动项管理】

　　管理系统自启动内容有很多方法，有人选择了自带的MSConfig，有人选择使用一些强大的第三方优化工具，今天针对性极强的自启动管理专业软件：AutoRuns 12最新版迎来小幅更新至V12.01，修正了反馈的崩溃问题，建议有必要更新下！

　　软如其名，AutoRuns的作用就是对于系统中所有“AutoRun”的内容进行调度管理，它不仅仅可以管理默认的自启动项目，同时可以对系统启动过程中自动注册的DLL文件，自动加载的相关插件等各种自启动操作进行监视和管理，可管理内容非常的丰富。

　　基于AutoRuns 最新版V12.01汉化，原生绿色单文件，程序非常小巧，可随意放在U盘执行，超级强悍的工具，值得下载收藏！

　　【使用方法教程】

　　步骤一：在win7系统运行其中的文件完成程序的安装后，双击桌面上的“Autoruns”即可出现程序窗口并会自动定位到“全部启动项”选项卡界面。

　　步骤二：在这个列表中，罗列出了其他所有选项卡中的项目。也就是说，如果想一次性査看所有的启动项目，那么切換到“全部启动项”即可。如果希望查看某一方面的启动项目，那么，单击切換到相应的选项卡界面即可。比方说，现在想看看用户登录过程中都加载了哪些启动项目，那么单击切換到“登录”选项卡界面后，即可看到相应的列表。

　　步骤三：由于这个文件的名称中含有win的宇样，所以很可能与Windows有关，为了避免误删除橾作的出现。现在，我们需要从目录中，将“wincmd.exe”文件复制到另一个分区中，准备使用杀毒软件进行初步分析，令人高兴地是，卡巴斯基禁止复制此文件并给出了如图所示的提示框。

　　步骤四：从提示框中可以看出，这是一个木马程序，其病毒特征为。在谷歌搜索引擎中将特征名称为关键宇进行搜索，获得了如图所示的由瑞星公司给出的结果。

　　步骤五：win7在弹出的“注册表编辑器”窗口中，可以看到已经自动定位到 分支的shell值，其右侧的“数据”列显示结果为“ 。

　　步骤六：很明显，这是一个木马在人侵并企图与Explorer.exe捆绑发作。现在，我们有多种选择，常见有两种，一是在AutoRuns窗口中清空 项，这样AutoRuns就会自动在注册表中创建“ 项，并在其下自动创建“Shell”值，其数据结果为“%WINDIR%System32wincmrl.exeM，这样wincmd.exe文件即使没有删除也不会被运行了。如图6所示：

　　步骤七：二是右键单击“%WINDIR%System32wincmd.exeM项并在弹出的菜单中选择“删除”，在弹出的如图所示提示框中单击“是”按钮，即可将注册表的分支的shell值恢复原状，即删除这个数据结果的wincmd.exe部分。如果希望快速检查第三方程序创建的启动项，可以在“选项”菜单中通过勾选“隐藏微软和系统进程”、“隐藏进程标记”两个菜单来实现。