AutoRuns中文版 V14.09 绿色版

AutoRuns汉化版是一款非常好用的启动项目管理工具，界面简洁操作简单但功能强大。它可以帮助我们轻松管理各种启动项，还能直接控制注册表和监视 DLL 文件及插件，有效提升电脑效率。软件支持多账号登录记录保存，并能隐藏已签名的 Microsoft 项，显示第三方自动启动映像。内置的“跳转到文件夹”功能可以快速定位启动项来源，方便判断是否需要禁用或删除。

对于清除恶意软件和万能PDF残留启动项，AutoRuns提供了详细的操作步骤，比如如何识别木马程序并删除注册表中的恶意路径。我个人觉得这款工具特别适合电脑新手使用，因为它不仅强大而且操作直观，即使是对系统不太熟悉的用户也能轻松上手。不过需要注意的是，不要盲目删除启动项，建议先禁用测试一下是否影响系统稳定性。

总之，AutoRuns是一款非常实用的系统优化工具，强烈推荐给需要清理开机自启动项目或提升电脑效率的朋友们！

AutoRuns汉化版是一款启动项目软件，该软件界面十分简洁，操作简单并且功能上十分强大，软件可以对各种启动项目进行管理还可进行删除，更能直接控制注册表，它还可以管理不同账号的登录，做到随时随地把记录保存起来，同时还能对启动过程中自动注册DLL文件和有关插件进行监视和管理，帮助你有效地提高电脑的工作效率，如果觉得电脑里有木马或者系统启动太慢了，不妨来试试这款软件，一定会对你有帮助的。

AutoRuns作为一款非常可靠的进程管理工具，其内置的隐藏已签名的 Microsoft 项功能还可以非常好的放大已添加到系统中的第三方自动启动映像。此外，软件还支持按照 Windows 处理这些程序的顺序来为用户进行显示，包括启动文件夹，以及其他注册表项中的程序等一系列内容。

软件特色

AutoRuns可为您显示哪些程序被配置为在启动或登录系统期间运行，经配置后的 Autoruns 还可显示其他位置，这些位置包括“资源管理器”外壳程序扩展、工具栏、浏览器帮助对象、Winlogon 通知、自动启动服务等等。Autoruns 的功能远比与 Windows Me 和 XP 绑定的 MSConfig 实用程序的功能更强大。

Autoruns 并且还支持查看为系统中其他帐户配置的自动启动映像。下载包中还包含一个等效命令行 Autorunsc，它可以输出 CSV 格式。

软件功能

1.该软件包含所有有关启动监视程序自动启动位置的最全面信息。

2.可为用户显示有哪些程序被配置为在启动或登录系统期间运行。

3.可以按照Windows处理这些程序的顺序实时显示这些程序条目。

4.该软件的功能远比XP绑定的MSConfig实用程序的功能更强大。

使用方法

1、运行这个软件，等扫描结束(左下角提示“准备好了”)后，点击“登录”标题，里面显示的启动项基本都是第三方软件添加的开机自启动项。

2、把鼠标指针放到“登录”标题下方的启动项上，点击右键--选择“跳转到文件夹”--左键执行，打开文件夹后找到可执行文件运行一下或复制文件夹和可执行文件名去百度搜索一下。

之后再判断是什么软件添加的启动项，确认是不需要开机启动的，禁用(把启动项前面打的勾去掉)或删除即可。

如何删除恶意软件

1.双击桌面上的“Autoruns”即可出现程序窗口并会自动定位到“全部启动项”选项卡界面。

2.在这个列表中，罗列出了其他所有选项卡中的项目。也就是说，如果想一次性査看所有的启动项目，那么切換到“全部启动项”即可。如果希望查看某一方面的启动项目，那么，单击切換到相应的选项卡界面即可。比方说，现在想看看用户登录过程中都加载了哪些启动项目，那么单击切換到“登录”选项卡界面后，即可看到相应的列表。

3.由于这个文件的名称中含有win的宇样，所以很可能与Windows有关，为了避免误删除橾作的出现。现在，我们需要从“c:windowssystem32”目录中，将“wincmd.exe”文件复制到另一个分区中，准备使用杀毒软件进行初步分析，令人高兴地是，卡巴斯基禁止复制此文件并给出了如图所示的提示框。

4.从提示框中可以看出，这是一个木马程序，其病毒特征为“Backdoor.Win32.Wollf.aa”。在谷歌搜索引擎中将特征名称为关键宇进行搜索，获得了如图所示的由瑞星公司给出的结果。

5.win7在弹出的“注册表编辑器”窗口中，可以看到已经自动定位到“[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]"分支的shell值，其右侧的“数据”列显示结果为“Explorer.exe%WINDIR%System32wincmd.exeM。

6.很明显，这是一个木马在人侵并企图与Explorer.exe捆绑发作。现在，我们有多种选择，常见有两种，一是在AutoRuns窗口中清空“%WINDIR%System32\vincmd.exe”项，这样AutoRuns就会自动在注册表中创建“HKEY一LOCAL一MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonAutorunsDisabled''项，并在其下自动创建“Shell”值，其数据结果为“%WINDIR%System32wincmrl.exeM，这样wincmd.exe文件即使没有删除也不会被运行了。

7.二是右键单击“%WINDIR%System32wincmd.exeM项并在弹出的菜单中选择“删除”，在弹出的如图所示提示框中单击“是”按钮，即可将注册表的“[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]”分支的shell值恢复原状，即删除“Explorer.exe%WINDIR%System32wincmd.exe”这个数据结果的wincmd.exe部分。如果希望快速检查第三方程序创建的启动项，可以在“选项”菜单中通过勾选“隐藏微软和系统进程”、“隐藏进程标记”两个菜单来实现。