作者Ellll (Ellll)
看板AntiVirus
标题[问题] EFIX执行的问题（蓝色画面一出就跳掉）
时间Tue Jul 14 23:33:51 2009
。。。爬之前的文章 似乎是档案没下完成之类的
但是下载後比对MD5确定档案没问题
该档案也只有在特定电脑会出现这种情况（蓝色画面一闪就消失）
而且用在其他电脑都没有问题
--
注一：
执行後档案成功解压缩并建立"EF"资料夹 但是就无法继续执行....
注二：
这台电脑已经确定中毒 档案名称 "i-773.exe" 但是相关病毒资料很难找
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.160.16.225
1F：→ Ellll:不知道有没有人有相关经验提供一下处理方法吧 07/14 23:34
2F：推 lcjjaff: 跑combofix吧@@a 07/15 06:54
3F：推 junorn:就目前只知道和WinRAR的自解自动执行有关系其余不明 07/15 09:10
4F：→ junorn:如果有需要的话就执行解开後的pre.bat就可跑 07/15 09:11
5F：推 AquariusW:我用新的EF跑是能检查完5种类型然後还没做LOG档就关掉了 07/15 11:12
6F：→ AquariusW:如果再继续重跑一次就也是一开始蓝色画面出来就结束了.. 07/15 11:14
7F：→ Ellll:执行PRE.BAT也是一样 一个蓝色画面出现就立刻消失 07/15 11:15
8F：推 junorn:那第一次类型关掉的时候工作列有没有被关掉？ 07/15 11:17
9F：→ junorn:to Ellll:那就可能系统里面有缺东西 07/15 11:18
10F：→ junorn:或者...你重开机将EF资料夹整个删除掉之後再跑看看 07/15 11:19
11F：推 AquariusW:工具列有关掉~ 是他在执行系统分析扫描产生报告的时候 07/15 12:09
12F：→ AquariusW:不会产生报告然後就结束了...不知道是不是一样的情况 07/15 12:10
13F：推 junorn:基本上不同。 07/15 13:30
14F：→ junorn:那如果有空的话可以帮我看一下c:\ef_backup\会有几个文字档 07/15 13:30
15F：→ junorn:文字档名称叫scan.txt的，看看那里面有没有内容，有的话提 07/15 13:30
16F：→ junorn:供给我我看一下 07/15 13:30
18F：→ AquariusW:还有一个err档~不知道有没有用我也放一下罗~感恩~ 07/15 14:19
20F：推 junorn:命令语法不正确？ ...恩 那你有空的话帮我做个测试 07/15 15:14
21F：→ junorn:将EF.exe放到c:\，然後按开始 -> 执行 -> 输入cmd之後按确 07/15 15:14
22F：→ junorn:定，然後输入底下的文字之後按enter ( 一次一行0 07/15 15:15
23F：→ junorn:SET debug=debug 07/15 15:15
24F：→ junorn:C:\EF.exe 07/15 15:15
25F：→ junorn:之後等他跑完吧，中间应该只会看到一堆文字和数字. 07/15 15:15
26F：→ junorn:等视窗自己关掉以後将c:\ef_backup\debug\debug.txt上传给 07/15 15:16
27F：→ junorn:我 07/15 15:16
28F：推 AquariusW:他会跑EF耶~要跑吗? 07/15 23:27
29F：推 AquariusW:我让他跑了...结果没有跑debug.txt出来= = 07/15 23:32
30F：推 AquariusW:再跑一次结果跟之前重跑EF一样还没扫就关掉了... 07/15 23:37
31F：→ AquariusW:可以顺便问一下ju大跑EF要关防毒..可是小红伞关不掉说.. 07/15 23:38
32F：推 junorn:关闭常驻的方式问原厂吧。不过红伞有测过是ok的 07/15 23:46
33F：→ junorn:你SET debug=debug这一行有打吗？ 07/15 23:46
34F：→ junorn:啊sorry...这一版的位置我换了，你找c:\ef_debug.txt 07/15 23:47
36F：推 junorn:OK,这样我知道了，你检查你程序中有没有一个程序公司名称 07/16 00:36
37F：→ junorn:是todo的？是的话就是他造成的将他关掉应该就能正常跑完了 07/16 00:36
38F：→ junorn:应该是C:\Program Files\MusicMatch\MusicMatch Jukebox\mm 07/16 00:37
39F：→ junorn:task.exe 07/16 00:37
40F：→ junorn:以及和他相关的程序 07/16 00:38
41F：推 AquariusW:公司名称?是工作管理员里面的那个程序吗? 07/16 00:48
42F：→ AquariusW:里面没看到公司名称也没TODO耶 只有MMTASK 07/16 00:49
43F：推 junorn:你就将我上面打的档案名称相关的东西把他关掉 07/16 08:58
44F：推 AquariusW:嗯嗯~是过了把MMTASK结束程序就OK了~ 感恩呀!! 07/16 10:32
45F：→ AquariusW:我一直以为MMTASK是工作管理员= = 07/16 10:32
46F：→ vvrr:我也会有这样的情形。不过後来我把EF移到没有中文的目录下 07/18 19:34
47F：→ vvrr:执行就ok了 07/18 19:34