刚才急救箱扫出来的

显示全部楼层 · 发表于 2013-4-25 20:50:14

是不是系统文件？

显示全部楼层 · 发表于 2013-4-25 20:59:31

是CMD被设置了开机启动，急救箱的动作是删除CMD的开机自启动。
不会有危害的

显示全部楼层 · 发表于 2013-4-25 21:26:18

cmd正常情况下是不开机启动的，否则会存在一定的风险
第二幅截图应该报的是一些插件或者插件注册表残留

显示全部楼层 · 发表于 2013-4-25 21:36:01

有不明东西利用cmd开机启动。

显示全部楼层 · 发表于 2013-4-26 10:51:38

把急救箱目录下的 sysrepair.log 文件发上来看看。

显示全部楼层 · 发表于 2013-4-26 11:53:19

wowocock 发表于 2013-4-26 10:51
把急救箱目录下的 sysrepair.log 文件发上来看看。

[CAutoRun]Repair By ARR_V
[10] C:\Windows\system32\cmd.exe
MD5:5746bd7e255dd6a8afa06f7c42c1ba41

径:SOFTWARE\Microsoft\Active Setup\Installed Components\{2D46B6DC-2207-486B-B523-A557E6D54B47}

名:StubPath

值:C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache

类别:系统动态组件处理:移除启动项结果:1

[CAutoRun]Repair By ARR_V
[10] C:\Windows\SysWOW64\cmd.exe
MD5:ad7b9c14083b52bc532fba5948342b98

径:SOFTWARE\Wow6432node\Microsoft\Active Setup\Installed Components\{2D46B6DC-2207-486B-B523-A557E6D54B47}

名:StubPath

值:C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache

类别:系统动态组件处理:移除启动项结果:1

显示全部楼层 · 发表于 2013-4-26 14:09:00

把这个文件传上来看看
C:\Windows\system32\ie4uinit.exe

显示全部楼层 · 发表于 2013-4-26 14:20:12

wowocock 发表于 2013-4-26 14:09
把这个文件传上来看看
C:\Windows\system32\ie4uinit.exe

清除了，隔离区也是！去了火眼输入了两个md5都是安全的，不管了！反正现在没什么问题

[已解决] 刚才急救箱扫出来的

本帖子中包含更多资源