【win电脑-程序CMD自启动问题-开机就自启动-查找原因-解决方式】

发布于:2025-07-10 ⋅ 阅读:(22) ⋅ 点赞:(0)

1,情况说明:

在日常使用电脑过程中,有段时间了,发现,一开启电脑,不一会,就会自动弹出CMD界面,就像某些不良软件,开机自弹出广告一样,让人感到深恶痛绝。

确实有段时间,觉得不能这样一直惯着它这个软件,猜测应该有什么软件调用了,就想着把它揪出来干掉。


2,问题描述

如下图所示,便是我电脑弹出来的界面,可以看到这只是一个普通cmd的界面,因为有段时间了,本身应该不是错误的根源。
在这里插入图片描述

1-这是什么窗口

一般身为程序员的话,一看就知道CMD的窗口。

  • 窗口类型:这是 Windows Terminal(图标像一个小黑框带 ›_ 光标),里边打开的是 Command Prompt (cmd.exe) 选项卡。

  • 路径提示:左上角显示 C:\WINDOWS\System32\cmd…,说明当前活动进程就是经典的 cmd, 只不过它运行在 Windows Terminal 的一个标签页中

2-原因分析:

列举问题原因:
1> ① 启动文件夹
shell:startup有人把批处理脚本(*.bat)、快捷方式或 .lnk 放进了“启动”文件夹

Win + R → 输入 shell:startup → 若看到可疑文件,删除或移走

2》② 任务计划程序
某软件安装时添加了“开机后运行 cmd 执行脚本”的计划任务

Win + R → taskschd.msc → “任务计划程序库”里查看最近创建/触发的任务,禁用或删除

③ 注册表 Run/RunOnce
软件/脚本写入了注册表的自启动键

Win + R → regedit → 找:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

④ 系统服务
某服务启动后调用 cmd 执行初始化脚本

services.msc → 查看陌生/最近安装的服务,必要时改为“手动”或“禁用”

⑤ Windows Terminal 设置
Terminal 1.17+ 有 “Launch on machine startup” 开关

打开 Windows Terminal → Settings → Startup → 关闭 Launch on machine startup

那么大致原因就是上述几种了,我们接下了进行一一排除。


3-我的努力-尝试解决:

1,任务管理器中查看状态

如下,为任务管理器 → 启动应用 列表里的显示,可以看到这里显示。

「终端 (Windows Terminal)」已经被禁用,说明它本身不再作为“启动项”被系统直接拉起

任务管理器中查看状态
说明:真正触发的可能是“别的东西”在开机时调用了 cmd.exe,Windows Terminal 只是被当成外壳显示了出来。

2,查看启动文件夹

这里找到启动文件夹。
已经确认 “启动”文件夹里只有 EvernoteClipper,可以基本排除它触发空 cmd 窗口。接下来按“排除法”继续往下查
查看启动文件夹

3,查看任务计划程序

如下图,所示已经打开 任务计划程序 并定位到 Microsoft\Windows\… 这些系统目录。
但这里我其实不是很理解到底查看哪些目录,如下仅仅是翻了翻目录。
在这里插入图片描述

4,从计划任务里查找

如下图所示,输入命令,在计划任务里查找。
在终端中(新开CMD)使用如下指令。

# 以管理员身份打开 PowerShell,然后执行:
Get-ScheduledTask |
  Where-Object { $_.Actions -match '(cmd\.exe|wt\.exe|\.bat|\.cmd)' } |
  Select-Object TaskName,TaskPath,State, @{N='Action';E={$_.Actions}}

计划任务查询

这样我们可以知道,PowerShell 里那条 Get-ScheduledTask 查询没有返回任何记录,意味着 计划任务 里确实没有调用 cmd.exe / wt.exe / .bat 的条目。

5,AutoRun 钩子启动

# 仍在管理员 PowerShell 中运行:
reg query "HKCU\Software\Microsoft\Command Processor" /v AutoRun
reg query "HKLM\Software\Microsoft\Command Processor" /v AutoRun

utoRun 钩子启动
如上图所示,我们知道:AutoRun 钩子也不存在 → 说明 “每次打开 cmd 都先跑脚本” 这一条彻底排除。

补充:
1,Command Processor : 指 cmd.exe(Windows 命令提示符)的宿主进程
2,AutoRun 钩子:在注册表中预留的 AutoRun 字符串值;如果存在,每次 打开 cmd.exe 都会先执行它指向的命令或脚本(通常是 .bat / .cmd / .vbs)

判断自己有没有 AutoRun 钩子

# 用户级(作用于当前登录账户)
reg query "HKCU\Software\Microsoft\Command Processor" /v AutoRun

# 机器级(作用于所有账户)
reg query "HKLM\Software\Microsoft\Command Processor" /v AutoRun

6,设置内应用里设定终端

如下,是 进入 设置 → 应用 → 安装的应用 → 终端 并把 「在登录后运行」 的开关彻底关掉——这是关闭 Windows Terminal StartupTask 的图形化入口。但是重启后依旧还是重新启动。

终端

4-解决方法:查找父进程PID方式 (成功)

我之后重启了一次,因为中间不小心把界面关了,想要重新让它弹出来,需要重启。
之后就是如下,又是弹出界面。
弹出界面
那么我们可以尝试查找父进程的方式。

  1. 别关掉那只黑框:让它保持打开。
  2. Ctrl + Shift + Esc 打开 任务管理器 → 切到 “详细信息” 选项卡。
  3. 在表头任意列上 右键 → 选择列,勾选 “父进程 ID (PPID)”(Win11 叫 父进程)。
  4. 在列表里找到 cmd.exe(如果标题栏显示的是 Windows Terminal,进程名可能是 WindowsTerminal.exe,同理操作):
    记下它的 PID 和 父进程 (PPID) 两列数值。
    继续在同一张表里寻找 PID == 刚才的 PPID 的那一行——那一行的 “名称” 就是 真正的幕后进程。

查看PID

如上图,可以看到我的 cmd.exe (PID = 14928) 就是弹出来的窗,下一步只要把它的 父进程 (Parent PID) 查出来,就能知道到底是谁把这个黑框拉起来的。

之后又重启了下,取保时哪个终端。
PID确实

如上可以知道WindowsTerminal.exe(PID = 12440)了。

那么使用如下指令进行查找。

# 把 12440 换成你要查询的 PID
$ppid = (Get-CimInstance Win32_Process -Filter "ProcessId = 12440").ParentProcessId
Get-CimInstance Win32_Process -Filter "ProcessId = $ppid" | Format-Table Name,ProcessId,CommandLine -Auto

显示PID信息

可以看到,准确找到对应文件夹和程序。

解决方式-1:卸载程序

既然知道程序名字,那么想着卸载,但没有找到这个程序。
应用查找

解决方式-2:删除文件

后来因为没找到可以直接卸载的程序,只能直接删除文件文件了。

之后开机就没有了。

5-细节部分

1,吐槽:流氓软件真的很流氓

这里不得不想吐槽一下,当我不需要某种安全软件的时候,我希望它能完完全全离开,而不是被发现。
槽点

2,犯错输出错误的IP号

自己输出入命令时输入错误,有时候想要练习一下指令,想着更熟悉一下的时候,其实非常容易出错啊。
ID指令错误
这里,就那个时候在 PowerShell 里直接敲了 wmic …,但把整段条件用了一对括号,PowerShell 会把它当成子表达式而不是普通字符串,于是报 CommandNotFoundException。

后来终端又关了,智能重新开机了。如下是因为终端关了什么也没有
在这里插入图片描述

3,PID不显示问题

这里考虑到,有些电脑设置时,可能默认不显示PID,这个时候就需要设置一下。

在这里插入图片描述

方式方法:

  • 保持 这只 WindowsTerminal.exe(PID = 12444)不要关。
  • 在 详细信息 页 任意列标题(比如 “PID”)上 右键 → 选择列…,即,在详细信息下边,名称那一栏上进行右键,调出选系列。
  • 勾选 父进程(Win 11 可能显示为 Parent process 或 父进程 ID (PPID))→ 确定
  • 现在列表里就出现了 父进程 这一列。

如下图进行选择。
在这里插入图片描述

6-总结

对于普通用户而言,这还是有些难度的,调取与查看系统各个部分,没有点极客精神很难坚持下来的。

正常一个用户,因为安装了一个软件,就要一直忍受弹窗痛苦,我想起了,《让子弹飞》其中一个画面,“我吃着火锅,唱着歌,突然就被打劫了,所以麻匪,任何时候都要剿,不剿不行。”

当然我也希望我的经历对你有所帮助。


网站公告

今日签到

点亮在社区的每一天
去签到