作者homelife (花生醬)
看板Windows
標題[問題] win7開機自動放一堆音樂
時間Tue Dec 7 16:04:20 2010
懷疑電腦可能中毒了，
今天只要一開機，電腦就會背景執行Windows Media Center，
(右下角混音器裡面有WMC，但是沒有程式在執行)
並且同時撥放很多首雜七雜八的音樂，(同時撥一堆聲音，整個聲音亂七八糟@@)
我從來沒開過WMC，應該是沒有動到讓它自動啟動的選項，
另外正常來說打開WMC應該是不會直接放音樂才對，所以覺得奇怪。
更奇怪的是，
工作管理員裡面的程序跟平時的WMC名字不一樣，(程序名稱為STDRT.EXE)
右下角混音器裏面的圖案也跟平時的WMC不同，圖：
http://goo.gl/pDvgr
最近因為防毒偶爾會提示更新病毒碼什麼的所以嫌麻煩把它關掉，
電腦沒有裝什麼軟體，我想如果中毒的話可能是因為上大陸網站Q_Q
請問有人知道我的情況有可能是哪裡出問題嗎?
有人聽說過這樣的病毒嗎?
謝謝 !
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.22.24
※ 編輯: homelife 來自: 220.134.22.24 (12/07 16:05)
1F：→ jric :msconfig 12/07 16:09
msconfig裡面找不到它自動啟動的程式(因為被開啟的不是真正的WMC)
況且中毒的話單純阻止他開機放音樂也不是長久之際@@..
剛找到解法了，
手動刪除以下檔案：
C:\WINDOWS\SYSTEM\REGSRV.EXE
C:\WINDOWS\TEMP\裡面搜尋STDRT.EXE，並且把每個STDRT.EXE都刪除。
這個程序一開機就佔300多MB記憶體跟不少cpu，
解法給遇到一樣情況的人參考囉
※ 編輯: homelife 來自: 220.134.22.24 (12/07 16:41)
※ 編輯: homelife 來自: 220.134.22.24 (12/07 16:41)
2F：→ terrorlone :這個年代還有這種行徑囂張的病毒也挺難得的 12/07 21:13
3F：→ terrorlone :現在的病毒大多都很低調不想被你發現它才能持續作怪 12/07 21:14
4F：→ homelife :同意樓上... 12/10 18:18
5F：→ terrorlone :話說下次遇到類似的狀況可用 autoruns 檢視啟動程式 12/11 01:29
6F：→ terrorlone :比 msconfig 好用很多而且可以驗證檔案是否被調換過 12/11 01:29
7F：→ homelife :收到 謝謝樓上 12/12 02:21