win7作死运行了这个程序，电脑一开机就关机，shutdown没用，任务管理器看不出什么东西

yuzhechuan · 发表于 2019-12-19 09:58

本帖最后由 yuzhechuan 于 2019-12-19 10:49 编辑

如题，作死运行了这个程序，求帮助

疑似病毒下载链接：https://www.lanzouj.com/i84bs7i

以上链接没加密码，请注意！！！我会尽早更正的！！！

update1: 初期个人处理方法，cmd里msconfig诊断启动

update2:

反向后发现这个exe搞得是shutdown -p，给每一天每五分钟设置了一次计划关机，删除即可

最终解决方法：在1的基础上进入任务计划，删光所有关机计划！！！

爱吾爱 · 发表于 2019-12-19 10:17

这程序就是用来恶心人的不窃取你数据不删除用户信息，就是恶心你不让你用电脑应该是执行了shatdown.bat文件结束系统程序导致关机先进PE 然后找到系统启动项然后删掉可疑启动项再次开机

yagiza · 发表于 2019-12-19 10:01

直接重装了不就行了

猫鼬moyoo · 发表于 2019-12-19 10:15

直接重装呗……

笨潴 · 发表于 2019-12-19 10:35

貌似在任务计划里面的

pwdobwq · 发表于 2019-12-19 10:20

注孤生_1985 发表于 2019-12-19 10:05
进PE或者安全模式删除就行了呗。

写进系统dll、sys、exe内核的话删除本体也没用，楼主估计要么进正常系统没等查到捆绑的内核会关机，进PE系统查不到运行内核……

chomosuke · 发表于 2019-12-19 10:20

经过分析，几乎肯定是病毒

注孤生_1985 · 发表于 2019-12-19 10:05

进PE或者安全模式删除就行了呗。

晴天薄雨荷 · 发表于 2019-12-19 10:08

进pe在开机自启文件夹删掉那个可疑文件

yuzhechuan · 发表于 2019-12-19 10:09

注孤生_1985 发表于 2019-12-19 10:05
进PE或者安全模式删除就行了呗。

看不出来这个程序在哪跑，运行后就消失了

xian123 · 发表于 2019-12-19 10:10

yuzhechuan 发表于 2019-12-19 10:09
看不出来这个程序在哪跑，运行后就消失了

注册表清理一遍，或者进pe用360急救箱

yuzhechuan · 发表于 2019-12-19 10:11

一开始症状是无限进入切换用户界面，但在我手动强制关闭后，这个exe不见了，而且变成了无限关机

yuzhechuan · 发表于 2019-12-19 10:12

感觉后台挺干净的，是我强制关闭那个exe导致系统出问题了吗

NvidiaChina · 发表于 2019-12-19 10:12

有点意思，

愚无尽 · 发表于 2019-12-19 10:14

尝试进入安全模式然后再用相关安全工具检查系统

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] win7作死运行了这个程序，电脑一开机就关机，shutdown没用，任务管理器看不出什么东西