PTT數位生活區 / Windows

[問題] win10開機後怪怪的...

看板Windows作者 (兵帥)時間2年前 (2023/06/09 20:17), 2年前編輯推噓4(4推 0噓 25→)
留言29則, 4人參與, 2年前最新討論串1/1
win10開機後，有時會自己開些視窗或網頁，有時突然顯示程式碼後又正常... 常懷疑是否中毒或駭客，但內建defender掃毒正常，防毒eset線上掃毒三個月前曾掃出間 諜程式，之後掃都正常... 滑鼠鍵盤都是用羅技無線unyfing款的... 請問大家的會這樣嗎？是中毒、中木馬？還是？ 請益各位...謝謝！ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.102.98 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1686313020.A.534.html
推
06/09 20:58, 2年前 , 1F
自己備份重要資料後按下重設我的電腦 所有磁碟不保留資
06/09 20:58, 1F
→
06/09 20:58, 2年前 , 2F
料
06/09 20:58, 2F
剛開電腦又跳出小畫家釘選在開始和工作列上，再度重開，變成自動開excel... 用defender offline竟然不到關機後不到一分鐘就開機進入win10，再度使用denfender o ffline竟無法使用，點下去沒任何動作... 於是重新關機，再開機，馬上用defender offline下去跑，跑有百分比顯示，約5分鐘後 結束，現在再度開機...開機後有小視窗閃現... 可能得重設我的電腦了...不知怎了？ ※ 編輯: pionghouse (27.242.33.161 臺灣), 06/10/2023 00:16:41 請教重設電腦... 我有cd兩槽兩個ssd，我把c槽資料檔移到d槽...之後重設電腦就可吧？應該不會影響到d 槽資料吧？ ※ 編輯: pionghouse (27.242.33.161 臺灣), 06/10/2023 00:31:13
推
06/10 01:13, 2年前 , 3F
工作管理員打開，點到「開機」這一項 看看有什麼程式
06/10 01:13, 3F
→
06/10 01:13, 2年前 , 4F
是會在開機的時候啟動?
06/10 01:13, 4F
→
06/10 01:15, 2年前 , 5F
此外可以看C:\Users\User\AppData\Roaming\Microsoft\
06/10 01:15, 5F
→
06/10 01:15, 2年前 , 6F
Windows\Start Menu\Programs\啟動
06/10 01:15, 6F
→
06/10 01:16, 2年前 , 7F
以及 C:\ProgramData\microsoft\windows\start menu\
06/10 01:16, 7F
→
06/10 01:16, 2年前 , 8F
programs\啟動
06/10 01:16, 8F
→
06/10 01:17, 2年前 , 9F
另外也可以搜尋regedit，打開之後找以下路徑:
06/10 01:17, 9F
→
06/10 01:17, 2年前 , 10F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre
06/10 01:17, 10F
→
06/10 01:18, 2年前 , 11F
ntVersion\Run
06/10 01:18, 11F
→
06/10 01:18, 2年前 , 12F
以及以下路徑:
06/10 01:18, 12F
→
06/10 01:18, 2年前 , 13F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre
06/10 01:18, 13F
→
06/10 01:18, 2年前 , 14F
ntVersion\RunOnce
06/10 01:18, 14F
→
06/10 01:19, 2年前 , 15F
以及以下路徑:
06/10 01:19, 15F
→
06/10 01:19, 2年前 , 16F
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curren
06/10 01:19, 16F
→
06/10 01:19, 2年前 , 17F
tVersion\Run
06/10 01:19, 17F
→
06/10 01:19, 2年前 , 18F
還有HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Cu
06/10 01:19, 18F
→
06/10 01:19, 2年前 , 19F
rrentVersion\RunOnce
06/10 01:19, 19F
→
06/10 01:20, 2年前 , 20F
還有HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microso
06/10 01:20, 20F
→
06/10 01:20, 2年前 , 21F
ft\Windows\CurrentVersion\Run (或者同樣去看RunOnce)
06/10 01:20, 21F
→
06/10 01:21, 2年前 , 22F
路徑點開之後右邊的字串如果有怪東西就可以搜尋關鍵字
06/10 01:21, 22F
→
06/10 01:21, 2年前 , 23F
看看是不是網路上也有其他人遇過是什麼惡意程式 就刪掉
06/10 01:21, 23F
對我來說有點難度...
→
06/10 15:27, 2年前 , 24F
重灌
06/10 15:27, 24F
最保險的方法...
推
06/12 09:36, 2年前 , 25F
重灌是所有硬碟重新分割全部清空來過
06/12 09:36, 25F
→
06/12 09:36, 2年前 , 26F
不是偷懶哪裡講應該不會影響我的資料吧
06/12 09:36, 26F
我的硬碟不是分割，是身體硬碟兩個，分別為cd槽，系統槽和資料槽... ※ 編輯: pionghouse (39.10.25.122 臺灣), 06/12/2023 20:28:19
→
06/13 12:28, 2年前 , 27F
怕影響就把D槽硬碟拔掉重灌
06/13 12:28, 27F
推
06/14 09:09, 2年前 , 28F
說過了 硬碟要清空 不是你的其他地方有惡意程式躲存的
06/14 09:09, 28F
→
06/14 09:09, 2年前 , 29F
可能性然後再接回去讓乾淨的c又復發
06/14 09:09, 29F
‣ 更多 pionghouse 的文章
文章代碼(AID): #1aWnWyKq (Windows)
Windows 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 pionghouse 的文章
文章代碼(AID): #1aWnWyKq (Windows)