惱人的無法移除的視窗

bluefly9922
個人積分：195分
文章編號：67925442

195分

樓主

2018-03-29 9:28

[求助]

筆電不久前要安裝一個程式，但沒安裝就被防毒軟體給隔離了，但卻出現了以下的視窗
一直無法解決移除這視窗，這個目錄內無任何檔案，且是被隱藏的目錄。因開機約3個小時就會開始出現這視窗，後來想一個方式就是找一個可以執行的檔案，放到這個目錄內，改成這個檔案名稱，暫時解決這問題。

這幾天又發現會出現這視窗都是在快沒電時，插上電源充電就會出現了，有人知道如何去移除這視窗一直出現嗎，掃毒也都沒發現，木馬也沒發現，不知被改了什麼。

惱人的無法移除的視窗

2018-03-29 9:28 發佈

文章關鍵字視窗

stevechang

stevechang
個人積分：1443分
文章編號：67926330

1443分

2樓

2018-03-29 10:04

bluefly9922 wrote:
[求助]筆電不久前...(恕刪)

看看有沒有被註冊什麼服務上去(工作管理員裡的服務項目有沒有類似的怪東西)

看看機碼裡有沒有相關的內容(REGEDIT再尋找相關的內容)

如果是我，我會先從這兩地方找找

eu0344

eu0344
個人積分：450分
文章編號：67927554

450分

3樓

2018-03-29 10:58

bluefly9922 wrote:
沒安裝就被防毒軟體給隔離了..(恕刪)

看名稱是病毒，
防毒軟體救您一命。執行Msconfig, 檢查各分頁，不知用途的勾選拿掉，或是照片上來幫檢查

donjason

donjason
個人積分：1491分
文章編號：67928187

1491分

4樓

2018-03-29 11:27

防毒還不錯，把有問題的程式給刪了，不明來源的檔案還是不要亂裝。
要找出問題，先開regedit 搜尋tgjhhjgw.exe，找出問題機碼刪除掉，也有可能出現在工作排程裡。

一對夫妻到動物園，看到了大狒狒時，妻：真奇怪，愈難看的動物愈多人看。夫：不要叫這麼大聲，大家都在看妳

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：67932706

8438分

5樓

2018-03-29 15:34

bluefly9922 wrote:
[求助]筆電不久前...(恕刪)

簡單來說，惡意程式為了要能夠執行，
除了在你系統內放置惡意程序之外，
還得下命令給你電腦，設定成讓他能夠自動啟動。

但防毒軟體把惡意程式本身刪除了，
但 " 要求惡意程式啟動 " 的命令卻藏在別的地方沒被發現，
所以當命令啟動時，卻找不到惡意程式本身，
就跳出你看到的錯誤訊息。

正確解法如同樓上幾位說的，
檢查看看吧。

bluefly9922

bluefly9922
個人積分：195分
文章編號：68110520

195分

樓主

2018-04-12 8:21

感恩大家

現在就是不知惡意程式藏在哪

只有接上比電電源時才會執行這個動作

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：68112460

8438分

7樓

2018-04-12 10:34

bluefly9922 wrote:
感恩大家
現在就是不知惡意程式藏在哪
只有接上比電電源時才會執行這個動作

惡意程式正常來說已經被你防毒軟體殺掉了，
現在你會出現的訊息只是系統內建的錯誤警告，
因為惡意程式的 " 啟動指令 " 還在。

對你系統安全理論上不會有危害，
頂多就是擾人而已。

解決辦法 2、3 樓都已經跟你說明囉 ~ rock

omniplay

omniplay
個人積分：182分
文章編號：68302075

182分

8樓

2018-04-27 3:06

開機啟動

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

taskschd.msc 清單 List 內 (被暗做過的開啟會有錯誤訊息，e.g IOBit軟體)
http://cicorp.com/security/TaskSchd/TaskSchdMsc.jpg

ProcessExplorer 不良執行緒 Check
https://docs.microsoft.com/en-us/media/landing/sysinternals/processexplorer.jpg