[問題] 64.exe是否為中毒

看板AntiVirus (防毒)作者 (C.Yang)時間6年前 (2019/02/04 12:01), 6年前編輯推噓1(2116)
留言19則, 4人參與, 6年前最新討論串1/1
先前長輩的win7筆電(電信裝機設定用途) 在插了用戶家的分享器之後 每次開機一下子後就會有個cmd視窗快速閃過 接著電腦就開始變非常慢 點任何東西都跑很久 會直接當在那(滑鼠可動) 後來重灌後可正常使用 但約莫一周後 又插了某用戶家的數據機後 又開始出現相同狀況 這次我改用先前重灌完,利用系統內建做的還原將其還原 但只維持不到幾小時正常 後來開啟工作管理員發現有個64.exe的程序 懷疑是中毒 但google後沒有相符的結果 再度使用還原後發現他還是會存在 想請問這是屬於中毒呢,還是系統本身有些狀況 而若是中毒的話,是否還是重灌才能清楚而不是還原呢 先謝過各位 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.39.116.47 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1549252866.A.E40.html

02/04 12:09, 6年前 , 1F
你要不要先檢查那該死的數據機?
02/04 12:09, 1F
長輩為電信裝機人員 數據機是用戶的 完成一件就換家不會一直接同一台 ,拿回家測試狀況也一樣 而數據機或分享器是用戶家的 我們也無從或必要幫她們檢查 單純想針對自己電腦的部分解決或防禦而已 謝謝 ※ 編輯: garrygt4 (223.138.41.45), 02/04/2019 12:57:55

02/04 14:11, 6年前 , 2F
先掃毒再說,只靠執行程序名稱判斷是不準的。
02/04 14:11, 2F

02/04 14:12, 6年前 , 3F
免費的 Emsisoft,卡巴免費版,Malwarebyts 這幾套都跑
02/04 14:12, 3F

02/04 14:12, 6年前 , 4F
一遍。
02/04 14:12, 4F

02/04 15:25, 6年前 , 5F
筆電w7-w10 直接還原不留資料,清除分割 重設mbr
02/04 15:25, 5F

02/04 15:26, 6年前 , 6F
會怕直接去裝冰點還原 關鍵字自己去查
02/04 15:26, 6F

02/04 15:27, 6年前 , 7F
s31290228.pixnet.net 掃描後跑一份 frst/hijatjis.log
02/04 15:27, 7F

02/04 15:29, 6年前 , 8F
請用隱藏區的備份精靈 回復成出廠狀態
02/04 15:29, 8F

02/04 15:30, 6年前 , 9F
筆電環境若有建帳 請自行走公司程序報修
02/04 15:30, 9F

02/04 15:56, 6年前 , 10F
基本上開機就會有dos通常都是中毒,重點在乾淨重灌
02/04 15:56, 10F

02/04 22:17, 6年前 , 11F
幫樓上補充 公司電腦跑cmd畫面 也有可能是logon script
02/04 22:17, 11F

02/04 22:17, 6年前 , 12F
要跟公司IT確認一下
02/04 22:17, 12F

02/04 23:18, 6年前 , 13F
那個自動登入不太可能。那個筆電是發來要用來設定烏龜
02/04 23:18, 13F

02/04 23:18, 6年前 , 14F
與機房的設定值與竣工頁面用的。你沒有跑log沒有人會知
02/04 23:18, 14F

02/04 23:18, 6年前 , 15F
道那個cmd視窗是啥。
02/04 23:18, 15F

02/04 23:21, 6年前 , 16F
回原廠重灌整顆硬碟,用aomei整個備份映像做好 才能復原
02/04 23:21, 16F

02/06 13:23, 6年前 , 17F
所以你指的是電腦還是數據機?電腦拿回家測試沒意義
02/06 13:23, 17F

02/06 13:23, 6年前 , 18F
,直接重灌順道打最新Patch,數據機的測試比較有意義
02/06 13:23, 18F

02/06 13:37, 6年前 , 19F
數據機的測試有意義那邊是我一時腦衝
02/06 13:37, 19F
文章代碼(AID): #1SLxa2v0 (AntiVirus)
文章代碼(AID): #1SLxa2v0 (AntiVirus)