查看: 9662|回复: 58
收起左侧

[系统] win7晚上关机,白天开机出现“其他用户”

[复制链接]
jasonb12 该用户已被删除
发表于 2013-5-22 09:04:42 | 显示全部楼层 |阅读模式
在晚上关机,第二天早上开机后会只出现一个透明图标的“其他用户”(管理员那个用户没有设置密码),网上的方法也找了,注册表profile list下键值是这样的:

用户是这样的:

最近两天,每天晚上关机后第二天开机就会出现,早上进行开关机则没有出现“其他用户”,在网上寻求答案无果,望大神们指条明路...
peng85344558
发表于 2013-5-22 09:56:56 | 显示全部楼层
这个估计是被哪个定时程序给恶搞了吧  用PC hunter看看启动项和进程项  特别是在晚上的时候~~
卡饭下载点http://bbs.kafan.cn/thread-384301-290-1.html
但是自己关启动项的时候最好备份系统  实在看不懂就体检生成报告~~上传来看看 话说我对这个软件用不久  也只能大概看看而已~~
jasonb12 该用户已被删除
 楼主| 发表于 2013-5-22 10:14:15 | 显示全部楼层
本帖最后由 jasonb12 于 2013-5-22 10:27 编辑
peng85344558 发表于 2013-5-22 09:56
这个估计是被哪个定时程序给恶搞了吧  用PC hunter看看启动项和进程项  特别是在晚上的时候~~
卡饭下 ...


麻烦你看看,谢谢!我点了不显示明显安全项。这个没有影响吧?
还有想问下:刚开QQ不登陆,发现应用层钩子多了个全局钩子
句柄                     类型                    函数       模块名  线程Id  进程Id               进程路径
0x026B0325  WH_KEYBOARD_LL  0x0178DE01  QQ.exe   5052    5048         D:\Program Files\Tencent\QQ\Bin\QQ.exe
这个正常吗?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
peng85344558
发表于 2013-5-22 10:33:29 | 显示全部楼层
jasonb12 发表于 2013-5-22 10:14
麻烦你看看,谢谢!我点了不显示明显安全项。这个没有影响吧?
还有想问下:刚开QQ不登陆,发现应用层 ...


看完了几个关键点 都没什么问题~~定时也没有
不过我倒是发现你装有sqlservr  并且是启动的~~不知道你是否把连接放上了外网,如果可以的话 停了它 看看今晚关机是否还会出现~~
有一个攻破电脑的方法就是数据库注入,然后创建用户,从而变成它的机~~
先看看是不是它的问题~~是的话对应打SQL的补丁 安全模式下杀毒看看

ps:这个报告我也只能看部分~~

评分

参与人数 1经验 +3 收起 理由
恋爱的夏娜 + 3 有劳了

查看全部评分

jasonb12 该用户已被删除
 楼主| 发表于 2013-5-22 10:38:36 | 显示全部楼层
peng85344558 发表于 2013-5-22 10:33
看完了几个关键点 都没什么问题~~定时也没有
不过我倒是发现你装有sqlservr  并且是启动的~~不 ...

好吧,我试试看!谢谢!
恋爱的夏娜
头像被屏蔽
发表于 2013-5-22 10:53:13 | 显示全部楼层
jasonb12 发表于 2013-5-22 10:14
麻烦你看看,谢谢!我点了不显示明显安全项。这个没有影响吧?
还有想问下:刚开QQ不登陆,发现应用层 ...

QQ的全局钩子肯定不正常,最好想办法修复掉,否则对你的隐私威胁非常大。
当然如果QQ不能用的话那又另说。





    夏娜疾风菲特奈叶
    jasonb12 该用户已被删除
     楼主| 发表于 2013-5-22 11:11:46 | 显示全部楼层
    恋爱的夏娜 发表于 2013-5-22 10:53
    QQ的全局钩子肯定不正常,最好想办法修复掉,否则对你的隐私威胁非常大。
    当然如果QQ不能用的话那又另说 ...


    哦,那怎么修复呢? 我登陆上qq后就没有这个全局钩子了...
    恋爱的夏娜
    头像被屏蔽
    发表于 2013-5-22 11:23:55 | 显示全部楼层
    jasonb12 发表于 2013-5-22 11:11
    哦,那怎么修复呢? 我登陆上qq后就没有这个全局钩子了...

    就用你看到的PChunter去修复试试看?
    jasonb12 该用户已被删除
     楼主| 发表于 2013-5-22 11:30:37 | 显示全部楼层
    恋爱的夏娜 发表于 2013-5-22 11:23
    就用你看到的PChunter去修复试试看?

    哎,右键只有个卸载,我还是发到辅助工具区问问吧
    恋爱的夏娜
    头像被屏蔽
    发表于 2013-5-22 11:31:42 | 显示全部楼层
    jasonb12 发表于 2013-5-22 11:30
    哎,右键只有个卸载,我还是发到辅助工具区问问吧

    好吧~
    总之最好把这个全局钩子删掉,危险得很。





      夏娜疾风菲特奈叶
      您需要登录后才可以回帖 登录 | 快速注册

      本版积分规则

      手机版|杀毒软件|软件论坛| 卡饭论坛

      Copyright © KaFan  KaFan.cn All Rights Reserved.

      Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-16 21:39 , Processed in 0.133830 second(s), 18 queries .

      卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

      快速回复 客服 返回顶部 返回列表