作者pionghouse (兵帅)
看板Windows
标题[问题] win10开机後怪怪的...
时间Fri Jun 9 20:16:58 2023
win10开机後，有时会自己开些视窗或网页，有时突然显示程式码後又正常...
常怀疑是否中毒或骇客，但内建defender扫毒正常，防毒eset线上扫毒三个月前曾扫出间
谍程式，之後扫都正常...
滑鼠键盘都是用罗技无线unyfing款的...
请问大家的会这样吗？是中毒、中木马？还是？
请益各位...谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.242.102.98 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1686313020.A.534.html
1F：推 DINJIAPC: 自己备份重要资料後按下重设我的电脑 所有磁碟不保留资06/09 20:58
2F：→ DINJIAPC: 料06/09 20:58
刚开电脑又跳出小画家钉选在开始和工作列上，再度重开，变成自动开excel...
用defender offline竟然不到关机後不到一分钟就开机进入win10，再度使用denfender o
ffline竟无法使用，点下去没任何动作...
於是重新关机，再开机，马上用defender offline下去跑，跑有百分比显示，约5分钟後
结束，现在再度开机...开机後有小视窗闪现...
可能得重设我的电脑了...不知怎了？
※ 编辑: pionghouse (27.242.33.161 台湾), 06/10/2023 00:16:41
请教重设电脑...
我有cd两槽两个ssd，我把c槽资料档移到d槽...之後重设电脑就可吧？应该不会影响到d
槽资料吧？
※ 编辑: pionghouse (27.242.33.161 台湾), 06/10/2023 00:31:13
3F：推 Ahhhhaaaa: 工作管理员打开，点到「开机」这一项 看看有什麽程式06/10 01:13
4F：→ Ahhhhaaaa: 是会在开机的时候启动?06/10 01:13
5F：→ Ahhhhaaaa: 此外可以看C:\Users\User\AppData\Roaming\Microsoft\06/10 01:15
6F：→ Ahhhhaaaa: Windows\Start Menu\Programs\启动06/10 01:15
7F：→ Ahhhhaaaa: 以及 C:\ProgramData\microsoft\windows\start menu\06/10 01:16
8F：→ Ahhhhaaaa: programs\启动06/10 01:16
9F：→ Ahhhhaaaa: 另外也可以搜寻regedit，打开之後找以下路径:06/10 01:17
10F：→ Ahhhhaaaa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre 06/10 01:17
11F：→ Ahhhhaaaa: ntVersion\Run 06/10 01:18
12F：→ Ahhhhaaaa: 以及以下路径: 06/10 01:18
13F：→ Ahhhhaaaa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre 06/10 01:18
14F：→ Ahhhhaaaa: ntVersion\RunOnce 06/10 01:18
15F：→ Ahhhhaaaa: 以及以下路径:06/10 01:19
16F：→ Ahhhhaaaa: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curren 06/10 01:19
17F：→ Ahhhhaaaa: tVersion\Run06/10 01:19
18F：→ Ahhhhaaaa: 还有HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Cu06/10 01:19
19F：→ Ahhhhaaaa: rrentVersion\RunOnce06/10 01:19
20F：→ Ahhhhaaaa: 还有HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microso06/10 01:20
21F：→ Ahhhhaaaa: ft\Windows\CurrentVersion\Run (或者同样去看RunOnce)06/10 01:20
22F：→ Ahhhhaaaa: 路径点开之後右边的字串如果有怪东西就可以搜寻关键字 06/10 01:21
23F：→ Ahhhhaaaa: 看看是不是网路上也有其他人遇过是什麽恶意程式 就删掉06/10 01:21
对我来说有点难度...
24F：→ yun1019: 重灌06/10 15:27
最保险的方法...
25F：推 DINJIAPC: 重灌是所有硬碟重新分割全部清空来过06/12 09:36
26F：→ DINJIAPC: 不是偷懒哪里讲应该不会影响我的资料吧06/12 09:36
我的硬碟不是分割，是身体硬碟两个，分别为cd槽，系统槽和资料槽...
※ 编辑: pionghouse (39.10.25.122 台湾), 06/12/2023 20:28:19
27F：→ newacc: 怕影响就把D槽硬碟拔掉重灌 06/13 12:28
28F：推 DINJIAPC: 说过了 硬碟要清空 不是你的其他地方有恶意程式躲存的 06/14 09:09
29F：→ DINJIAPC: 可能性然後再接回去让乾净的c又复发 06/14 09:09