启动项中的program是什么？

Question

今天无意间发现系统启动项中有两个“program”，见图，不知道是什么？其中一个已经处于禁止状态，禁止另一个“program”，系统没有不正常。通过必应搜索，说program.exe是病毒。在“program”处点击右键出现的提示跟其他启动项也不一样，见图示。

Answer 1

忘记说明了，如果在启动项路径找不到对应文件，而路径中又包含空格，任务管理器会用路径中第一个空格的前段字符作为启动项名称，因为任务管理器无法区分这是启动项本身还是启动项参数。例如：有一个路径是 D:\Program Files\MyAPP.exe 的启动项，

• 如果 MyAPP.exe 存在，启动项名称会显示 MyAPP
• 如果 MyAPP.exe 不存在，由于 Program Files 中有空格，启动项名称会显示为空格的前段 Program

所以如果您要手动排查，您需要检查注册表对应地址里所有数据中带 Program 的启动项文件，然后删除找不到启动项对应文件的数据。

您也可以下载 廖明ye 提供的 Autoruns 程序，该程序可以自动检查所有启动项对应文件，如果文件不存在会用鹅黄色突出显示，可以快速查找删除。

Answer 2

今天无意间发现系统启动项中有两个“program”，见图，不知道是什么？其中一个已经处于禁止状态，禁止另一个“program”，系统没有不正常。通过必应搜索，说program.exe是病毒。在“program”处点击右键出现的提示跟其他启动项也不一样，见图示。

也可以通过下载autorus软件进行查看这个启动项是什么？

Answer 3

首先非常感谢你的答复。这个方法，我通过必应搜索已经试过试过了，没有找到“program”。今又试了一遍，还是没有发现。见图。

Autoruns下载：https://tc5.us/dir/7369060-34624830-a209da

Answer 4

非常感谢你提供的autoruns，非常好用，我的问题解决了。

好的，欢迎有问题再提问

Answer 5

您可以参考社区内容：

• 关于启动项中的smmonitor无法打开文件所在位置 https://answers.microsoft.com/zh-hans/windows/forum/windows_10-other_settings/%E5%85%B3%E4%BA%8E%E5%90%AF%E5%8A%A8%E9%A1%B9/f30b48ba-eb0b-4f20-962c-e78cc167c8f2