autumn
2005-06-09, 05:21 PM
前輩啊
弟今天電腦一打開後,三不五時就出現DOS視窗,安全模式進去就不會出現。
於是我把註冊檔run值全刪除,但重開機後還是會出現。
檔名好像是ok*.exe
用ad-aware也掃不到,該怎麼辦啊
謝謝
贊助商連結
弟今天電腦一打開後,三不五時就出現DOS視窗,安全模式進去就不會出現。
於是我把註冊檔run值全刪除,但重開機後還是會出現。
檔名好像是ok*.exe
用ad-aware也掃不到,該怎麼辦啊
謝謝
贊助商連結
贊助商連結 頁 :
[1]
2
autumn 2005-06-09, 05:21 PM 前輩啊 弟今天電腦一打開後,三不五時就出現DOS視窗,安全模式進去就不會出現。 於是我把註冊檔run值全刪除,但重開機後還是會出現。 檔名好像是ok*.exe 用ad-aware也掃不到,該怎麼辦啊 謝謝 贊助商連結 yao089 2005-06-09, 09:17 PM 中毒吧重灌試試看 autumn 2005-06-09, 10:06 PM 大哥,能重罐。我早就重灌了。 就是不行啊!! 它是我們公司會計作帳主機啊 琥珀 2005-06-09, 11:00 PM 檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon autumn 2005-06-10, 08:47 AM 我進去了啊,但我要刪哪一個啊 我沒看到ok開頭的機碼啊 cynnte 2005-06-10, 02:17 PM 你可以去登錄表直接搜尋OK.EXE看看 有時候他不一定是自己單一個機碼 他可能會偷掛在別的機碼後面 像之前有隻木馬是_SVCHOST_.EXE怎麼都找不到他是怎麼啟動的 後來突然想到登錄表也可以搜尋~馬上就找到了 skeepy 2005-06-10, 02:18 PM 是okaynew.exe嗎? 我也被他煩死. cynnte 2005-06-10, 02:20 PM 如果確定他正確名稱~就直接去登錄表搜尋~應該可以找到 autumn 2005-06-10, 03:07 PM 感謝各位大力幫忙,但我以重灌了。 沒想到他竟然是會計軟體產生的,那即使刪除也沒用了 阿 康 2005-06-10, 10:28 PM 據我知道的淺陋VB經驗...初步斷定... 這個軟件是附有程式碼 Private Sub Command1_Click() Set Obj = CreateObject("shell.application") Obj.Open "C:\WINDOWS\system32\cmd.exe" '主要是引用了Active X作外掛 End Sub 意思即如果您不執行這個軟件附帶之Active X則應該沒有這事情發生 '他可能用非VB之軟件開發...這樣我不能作分析了... |
|