启动项中有gatherNetworkInfo.vbs 是什么？

windowswind

  这个是用Autoruns 扫出来的，不过在system32下找不到这个文件，应该是隐藏起来了，大家知道这是什么文件来的吗？
另外我在C:\Windows\System32\Tasks\Microsoft\Windows\NetTrace 这个文件夹下面找到这个文件
打开它里面的内容是这样的：

<Task xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <URI>\Microsoft\Windows\NetTrace\GatherNetworkInfo</URI>
    <Source>$(@%SystemRoot%\system32\nettrace.dll,-6910)</Source>
    <Author>$(@%SystemRoot%\system32\nettrace.dll,-6911)</Author>
    <Description>$(@%SystemRoot%\system32\nettrace.dll,-6912)</Description>
  </RegistrationInfo>
  <Triggers />
  <Settings>
    <MultipleInstancesPolicy>Parallel</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <UseUnifiedSchedulingEngine>true</UseUnifiedSchedulingEngine>
    <Priority>7</Priority>
  </Settings>
  <Principals>
    <Principal id="AnyUser">
      <GroupId>S-1-5-32-545</GroupId>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Actions Context="AnyUser">
    <Exec>
      <Command>%windir%\system32\gatherNetworkInfo.vbs</Command>
      <WorkingDirectory>$(Arg1)</WorkingDirectory>
    </Exec>
  </Actions>
</Task>

大家帮忙看看有没有问题？另外想问下 autoruns里面红线和黄线分别是什么意思?

李不知

楼主用VISTA？

wqcaokeyinwq

楼主要善用。。。度娘啊。。

http://zhidao.baidu.com/question/344935874.html

李不知

3楼终结此楼！！！

windowswind

wqcaokeyinwq 发表于 2013-1-8 16:35
楼主要善用。。。度娘啊。。

http://zhidao.baidu.com/question/344935874.html

你给的这个链接我也看到了 不过网上对这个文件说法不一，所以还是拿上这里问问。

windowswind

李不知 发表于 2013-1-8 16:30
楼主用VISTA？

win7 64位的~

李不知

windowswind 发表于 2013-1-8 16:42
win7 64位的~

这个事系统自带文件，安全滴！

wqcaokeyinwq

windowswind 发表于 2013-1-8 16:41
你给的这个链接我也看到了 不过网上对这个文件说法不一，所以还是拿上这里问问。

好吧。。。。。


1。。。抢过老婆正在网购的笔记本。。。。。。



2。。。在老婆的愤怒声中。。。找到了这个文件。。。


3。。。截图。。。发给你。。


安全的。。。

windowswind

wqcaokeyinwq 发表于 2013-1-8 16:51
好吧。。。。。

哦 好的 谢谢啊

shahe20.520

wqcaokeyinwq 发表于 2013-1-8 16:51
好吧。。。。。

你老婆有拿起扁锅吗？