作者Ellll (Ellll)
看板AntiVirus
標題[問題] EFIX執行的問題（藍色畫面一出就跳掉）
時間Tue Jul 14 23:33:51 2009
。。。爬之前的文章 似乎是檔案沒下完成之類的
但是下載後比對MD5確定檔案沒問題
該檔案也只有在特定電腦會出現這種情況（藍色畫面一閃就消失）
而且用在其他電腦都沒有問題
--
註一：
執行後檔案成功解壓縮並建立"EF"資料夾 但是就無法繼續執行....
註二：
這台電腦已經確定中毒 檔案名稱 "i-773.exe" 但是相關病毒資料很難找
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.16.225
1F：→ Ellll:不知道有沒有人有相關經驗提供一下處理方法吧 07/14 23:34
2F：推 lcjjaff: 跑combofix吧@@a 07/15 06:54
3F：推 junorn:就目前只知道和WinRAR的自解自動執行有關係其餘不明 07/15 09:10
4F：→ junorn:如果有需要的話就執行解開後的pre.bat就可跑 07/15 09:11
5F：推 AquariusW:我用新的EF跑是能檢查完5種類型然後還沒做LOG檔就關掉了 07/15 11:12
6F：→ AquariusW:如果再繼續重跑一次就也是一開始藍色畫面出來就結束了.. 07/15 11:14
7F：→ Ellll:執行PRE.BAT也是一樣 一個藍色畫面出現就立刻消失 07/15 11:15
8F：推 junorn:那第一次類型關掉的時候工作列有沒有被關掉？ 07/15 11:17
9F：→ junorn:to Ellll:那就可能系統裡面有缺東西 07/15 11:18
10F：→ junorn:或者...你重開機將EF資料夾整個刪除掉之後再跑看看 07/15 11:19
11F：推 AquariusW:工具列有關掉~ 是他在執行系統分析掃描產生報告的時候 07/15 12:09
12F：→ AquariusW:不會產生報告然後就結束了...不知道是不是一樣的情況 07/15 12:10
13F：推 junorn:基本上不同。 07/15 13:30
14F：→ junorn:那如果有空的話可以幫我看一下c:\ef_backup\會有幾個文字檔 07/15 13:30
15F：→ junorn:文字檔名稱叫scan.txt的，看看那裏面有沒有內容，有的話提 07/15 13:30
16F：→ junorn:供給我我看一下 07/15 13:30
18F：→ AquariusW:還有一個err檔~不知道有沒有用我也放一下囉~感恩~ 07/15 14:19
20F：推 junorn:命令語法不正確？ ...恩 那你有空的話幫我做個測試 07/15 15:14
21F：→ junorn:將EF.exe放到c:\，然後按開始 -> 執行 -> 輸入cmd之後按確 07/15 15:14
22F：→ junorn:定，然後輸入底下的文字之後按enter ( 一次一行0 07/15 15:15
23F：→ junorn:SET debug=debug 07/15 15:15
24F：→ junorn:C:\EF.exe 07/15 15:15
25F：→ junorn:之後等他跑完吧，中間應該只會看到一堆文字和數字. 07/15 15:15
26F：→ junorn:等視窗自己關掉以後將c:\ef_backup\debug\debug.txt上傳給 07/15 15:16
27F：→ junorn:我 07/15 15:16
28F：推 AquariusW:他會跑EF耶~要跑嗎? 07/15 23:27
29F：推 AquariusW:我讓他跑了...結果沒有跑debug.txt出來= = 07/15 23:32
30F：推 AquariusW:再跑一次結果跟之前重跑EF一樣還沒掃就關掉了... 07/15 23:37
31F：→ AquariusW:可以順便問一下ju大跑EF要關防毒..可是小紅傘關不掉說.. 07/15 23:38
32F：推 junorn:關閉常駐的方式問原廠吧。不過紅傘有測過是ok的 07/15 23:46
33F：→ junorn:你SET debug=debug這一行有打嗎？ 07/15 23:46
34F：→ junorn:啊sorry...這一版的位置我換了，你找c:\ef_debug.txt 07/15 23:47
36F：推 junorn:OK,這樣我知道了，你檢查你程序中有沒有一個程序公司名稱 07/16 00:36
37F：→ junorn:是todo的？是的話就是他造成的將他關掉應該就能正常跑完了 07/16 00:36
38F：→ junorn:應該是C:\Program Files\MusicMatch\MusicMatch Jukebox\mm 07/16 00:37
39F：→ junorn:task.exe 07/16 00:37
40F：→ junorn:以及和他相關的程序 07/16 00:38
41F：推 AquariusW:公司名稱?是工作管理員裡面的那個程序嗎? 07/16 00:48
42F：→ AquariusW:裡面沒看到公司名稱也沒TODO耶 只有MMTASK 07/16 00:49
43F：推 junorn:你就將我上面打的檔案名稱相關的東西把他關掉 07/16 08:58
44F：推 AquariusW:嗯嗯~是過了把MMTASK結束程序就OK了~ 感恩呀!! 07/16 10:32
45F：→ AquariusW:我一直以為MMTASK是工作管理員= = 07/16 10:32
46F：→ vvrr:我也會有這樣的情形。不過後來我把EF移到沒有中文的目錄下 07/18 19:34
47F：→ vvrr:執行就ok了 07/18 19:34