【求助】一直出現DOS視窗

autumn

前輩啊
弟今天電腦一打開後，三不五時就出現DOS視窗，安全模式進去就不會出現。
於是我把註冊檔run值全刪除，但重開機後還是會出現。
檔名好像是ok*.exe
用ad-aware也掃不到，該怎麼辦啊
謝謝

yao089

中毒吧重灌試試看

autumn

大哥，能重罐。我早就重灌了。
就是不行啊！！
它是我們公司會計作帳主機啊

琥珀

檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

autumn

我進去了啊，但我要刪哪一個啊
我沒看到ok開頭的機碼啊

cynnte

你可以去登錄表直接搜尋OK.EXE看看
有時候他不一定是自己單一個機碼
他可能會偷掛在別的機碼後面

像之前有隻木馬是_SVCHOST_.EXE怎麼都找不到他是怎麼啟動的
後來突然想到登錄表也可以搜尋~馬上就找到了

skeepy

是okaynew.exe嗎?
我也被他煩死.

cynnte

如果確定他正確名稱~就直接去登錄表搜尋~應該可以找到

autumn

感謝各位大力幫忙，但我以重灌了。
沒想到他竟然是會計軟體產生的，那即使刪除也沒用了

阿康

據我知道的淺陋VB經驗...初步斷定...

這個軟件是附有程式碼
Private Sub Command1_Click()
Set Obj = CreateObject("shell.application")
Obj.Open "C:\WINDOWS\system32\cmd.exe" '主要是引用了Active X作外掛
End Sub

意思即如果您不執行這個軟件附帶之Active X則應該沒有這事情發生
'他可能用非VB之軟件開發...這樣我不能作分析了...

autumn 會員	【求助】一直出現DOS視窗前輩啊弟今天電腦一打開後，三不五時就出現DOS視窗，安全模式進去就不會出現。於是我把註冊檔run值全刪除，但重開機後還是會出現。檔名好像是ok*.exe 用ad-aware也掃不到，該怎麼辦啊謝謝
	回覆

琥珀あなたの家に行く	檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
	回覆

cynnte 會員	你可以去登錄表直接搜尋OK.EXE看看有時候他不一定是自己單一個機碼他可能會偷掛在別的機碼後面像之前有隻木馬是_SVCHOST_.EXE怎麼都找不到他是怎麼啟動的後來突然想到登錄表也可以搜尋~馬上就找到了
	回覆

阿康會員	據我知道的淺陋VB經驗...初步斷定... 這個軟件是附有程式碼 Private Sub Command1_Click() Set Obj = CreateObject("shell.application") Obj.Open "C:\WINDOWS\system32\cmd.exe" '主要是引用了Active X作外掛 End Sub 意思即如果您不執行這個軟件附帶之Active X則應該沒有這事情發生 '他可能用非VB之軟件開發...這樣我不能作分析了...
	回覆