作者pionghouse (兵帥)
看板Windows
標題[問題] win10開機後怪怪的...
時間Fri Jun 9 20:16:58 2023
win10開機後，有時會自己開些視窗或網頁，有時突然顯示程式碼後又正常...
常懷疑是否中毒或駭客，但內建defender掃毒正常，防毒eset線上掃毒三個月前曾掃出間
諜程式，之後掃都正常...
滑鼠鍵盤都是用羅技無線unyfing款的...
請問大家的會這樣嗎？是中毒、中木馬？還是？
請益各位...謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.102.98 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1686313020.A.534.html
1F：推 DINJIAPC: 自己備份重要資料後按下重設我的電腦 所有磁碟不保留資06/09 20:58
2F：→ DINJIAPC: 料06/09 20:58
剛開電腦又跳出小畫家釘選在開始和工作列上，再度重開，變成自動開excel...
用defender offline竟然不到關機後不到一分鐘就開機進入win10，再度使用denfender o
ffline竟無法使用，點下去沒任何動作...
於是重新關機，再開機，馬上用defender offline下去跑，跑有百分比顯示，約5分鐘後
結束，現在再度開機...開機後有小視窗閃現...
可能得重設我的電腦了...不知怎了？
※ 編輯: pionghouse (27.242.33.161 臺灣), 06/10/2023 00:16:41
請教重設電腦...
我有cd兩槽兩個ssd，我把c槽資料檔移到d槽...之後重設電腦就可吧？應該不會影響到d
槽資料吧？
※ 編輯: pionghouse (27.242.33.161 臺灣), 06/10/2023 00:31:13
3F：推 Ahhhhaaaa: 工作管理員打開，點到「開機」這一項 看看有什麼程式06/10 01:13
4F：→ Ahhhhaaaa: 是會在開機的時候啟動?06/10 01:13
5F：→ Ahhhhaaaa: 此外可以看C:\Users\User\AppData\Roaming\Microsoft\06/10 01:15
6F：→ Ahhhhaaaa: Windows\Start Menu\Programs\啟動06/10 01:15
7F：→ Ahhhhaaaa: 以及 C:\ProgramData\microsoft\windows\start menu\06/10 01:16
8F：→ Ahhhhaaaa: programs\啟動06/10 01:16
9F：→ Ahhhhaaaa: 另外也可以搜尋regedit，打開之後找以下路徑:06/10 01:17
10F：→ Ahhhhaaaa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre 06/10 01:17
11F：→ Ahhhhaaaa: ntVersion\Run 06/10 01:18
12F：→ Ahhhhaaaa: 以及以下路徑: 06/10 01:18
13F：→ Ahhhhaaaa: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre 06/10 01:18
14F：→ Ahhhhaaaa: ntVersion\RunOnce 06/10 01:18
15F：→ Ahhhhaaaa: 以及以下路徑:06/10 01:19
16F：→ Ahhhhaaaa: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curren 06/10 01:19
17F：→ Ahhhhaaaa: tVersion\Run06/10 01:19
18F：→ Ahhhhaaaa: 還有HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Cu06/10 01:19
19F：→ Ahhhhaaaa: rrentVersion\RunOnce06/10 01:19
20F：→ Ahhhhaaaa: 還有HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microso06/10 01:20
21F：→ Ahhhhaaaa: ft\Windows\CurrentVersion\Run (或者同樣去看RunOnce)06/10 01:20
22F：→ Ahhhhaaaa: 路徑點開之後右邊的字串如果有怪東西就可以搜尋關鍵字 06/10 01:21
23F：→ Ahhhhaaaa: 看看是不是網路上也有其他人遇過是什麼惡意程式 就刪掉06/10 01:21
對我來說有點難度...
24F：→ yun1019: 重灌06/10 15:27
最保險的方法...
25F：推 DINJIAPC: 重灌是所有硬碟重新分割全部清空來過06/12 09:36
26F：→ DINJIAPC: 不是偷懶哪裡講應該不會影響我的資料吧06/12 09:36
我的硬碟不是分割，是身體硬碟兩個，分別為cd槽，系統槽和資料槽...
※ 編輯: pionghouse (39.10.25.122 臺灣), 06/12/2023 20:28:19
27F：→ newacc: 怕影響就把D槽硬碟拔掉重灌 06/13 12:28
28F：推 DINJIAPC: 說過了 硬碟要清空 不是你的其他地方有惡意程式躲存的 06/14 09:09
29F：→ DINJIAPC: 可能性然後再接回去讓乾淨的c又復發 06/14 09:09