【求助】一直出現DOS視窗

**autumn** · 2005-06-09, 05:21 PM

前輩啊
弟今天電腦一打開後，三不五時就出現DOS視窗，安全模式進去就不會出現。
於是我把註冊檔run值全刪除，但重開機後還是會出現。
檔名好像是ok*.exe
用ad-aware也掃不到，該怎麼辦啊
謝謝

**yao089** · 2005-06-09, 09:17 PM

中毒吧重灌試試看

**autumn** · 2005-06-09, 10:06 PM

大哥，能重罐。我早就重灌了。
就是不行啊！！
它是我們公司會計作帳主機啊

琥珀 · 2005-06-09, 11:00 PM

檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

**autumn** · 2005-06-10, 08:47 AM

我進去了啊，但我要刪哪一個啊
我沒看到ok開頭的機碼啊

**cynnte** · 2005-06-10, 02:17 PM

你可以去登錄表直接搜尋OK.EXE看看
有時候他不一定是自己單一個機碼
他可能會偷掛在別的機碼後面

像之前有隻木馬是_SVCHOST_.EXE怎麼都找不到他是怎麼啟動的
後來突然想到登錄表也可以搜尋~馬上就找到了

**skeepy** · 2005-06-10, 02:18 PM

是okaynew.exe嗎?
我也被他煩死.

**cynnte** · 2005-06-10, 02:20 PM

如果確定他正確名稱~就直接去登錄表搜尋~應該可以找到

**autumn** · 2005-06-10, 03:07 PM

感謝各位大力幫忙，但我以重灌了。
沒想到他竟然是會計軟體產生的，那即使刪除也沒用了

**阿康** · 2005-06-10, 10:28 PM

據我知道的淺陋VB經驗...初步斷定...

這個軟件是附有程式碼
Private Sub Command1_Click()
Set Obj = CreateObject("shell.application")
Obj.Open "C:\WINDOWS\system32\cmd.exe" '主要是引用了Active X作外掛
End Sub

意思即如果您不執行這個軟件附帶之Active X則應該沒有這事情發生
'他可能用非VB之軟件開發...這樣我不能作分析了...