Re: [問題] 電腦最近無故當機,動作也相當緩慢..
恕刪...
我想這是中毒了
msmsgs.exe
這個應該會出現在%systemroot%\system32下，
那是多出來的，原系統沒有，
然後每次開機都會執行，
因為你登入碼中的Run中應該有被新增一個"它"，
就算刪除它，沒多久還是會出現，
建議到安全模式去刪除登入碼跟這檔案，
再更新你的作業系統，然後到
C:\Documents and Settings\Default User\Local Settings\Temporary Internet
Files\Content.IE5
這資料夾內的資料夾中看看有沒有不尋常的exe檔，
在有網路狀態可以找一些軟體看看有沒有不尋常的連線，
若是過程中設定顯示所有檔案，看不到隱藏屬性檔案的話，
那可能登入碼被改了...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
中的CheckedValue 屬性可能被改成字串了，請刪除新增一個dword屬性的CheckedValue
搜尋登入碼看看有沒有c:\winnt\system32\msmsgs.exe或是
c:\windows\system32\msmsgs.exe的值，全部砍一砍吧。
這玩意砍完之後，我看網路文章，感覺算是偷帳號個資的Worm，
趕快把自己的帳號密碼都改一改吧。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.69.57.3
討論串 (同標題文章)
WinNT 近期熱門文章
PTT數位生活區 即時熱門文章
