CMD出现怪事，求救阿！

显示全部楼层 · 发表于 2007-11-27 10:55:29

每次启动cmd,都会有一行怪字，说“mplay.com不是内部命令也不是外部命令”
杀毒也没有用，找隐藏文件也找不到
注册表也没有痕迹
莫非是幽灵？？
对了，最近还在我的文档发现隐藏属性的远程桌面连接文件，我从来不用远程桌面，3389是关闭的，
不开放匿名用户。

显示全部楼层 · 发表于 2007-11-27 11:23:13

谢谢大家，我粗心了，
在这里
HKEY_LOCAL_MACHINE\software\microsoft\command processor\
多谢pkdu的博客，autorun里面清理就可以了。
上一次杀毒没有彻底。忘记打扫战场了。

显示全部楼层 · 发表于 2007-11-27 11:23:15

先打开monfile,起用监视,然后再打开CMD,看看都有哪些文件创建,关联.然后再回一个贴说明一下.

显示全部楼层 · 发表于 2007-11-27 11:25:54

谢谢大虾，那个远程桌面的事情，有什么办法可以彻底堵住漏洞？
据说，在不开放guest的情况下，还是可以打开远程桌面的。
有点害怕。

显示全部楼层 · 发表于 2007-11-27 12:27:58

原帖由 triarii911 于 2007-11-27 11:25 发表
谢谢大虾，那个远程桌面的事情，有什么办法可以彻底堵住漏洞？
据说，在不开放guest的情况下，还是可以打开远程桌面的。
有点害怕。

这个不必担心，目前网络还是挺安全的，
建议楼主安装防火墙

[已解决] CMD出现怪事，求救阿！