你们的Win8.1有遇到过这个问题吗？

显示全部楼层 · 发表于 2015-5-24 16:10:04

试试用autoruns找它的启动项

显示全部楼层 · 发表于 2015-5-24 16:36:32

本帖最后由 AnonymousM 于 2015-5-24 16:38 编辑

wwdboy 发表于 2015-5-24 16:10
试试用autoruns找它的启动项

找过了，而且我又用火绒剑找了一遍，都没有
感觉不像是开机启动，服务项、计划任务、启动项这些地方都没有
一开始我怀疑是通过注入explorer.exe来进行加载的，因为重启该进程或者注销都会弹窗，但是找了一圈没发现
目前的话，我是用hips限制了跟它有关的文件
那个RestoreOptIn.exe是早就限制了，SkyDrive.exe是昨天才加上去的

显示全部楼层 · 发表于 2015-5-24 16:48:09

wwdboy 发表于 2015-5-24 16:10
试试用autoruns找它的启动项

咦~~~~~~我查看explorer.exe的模块和句柄的时候看到这两个东西，，，不会跟他们有关吧？

显示全部楼层 · 发表于 2015-5-26 00:11:18

计算机管理(本地) > 系统工具 > 任务计划程序 > 任务计划程序库 > Microsoft > Windows > SkyDrive
名称：Idle Sync Maintenance Task 默认启用，禁用
位置：\Microsoft\Windows\SkyDrive
描述：$(@%SystemRoot%\System32\SyncEngine.dll,-20449)

名称：Routine Maintenance Task 默认启用，禁用
位置：\Microsoft\Windows\SkyDrive
描述：$(@%SystemRoot%\System32\SyncEngine.dll,-20448)

显示全部楼层 · 发表于 2015-5-26 00:30:47

从没出现过这问题

[系统] 你们的Win8.1有遇到过这个问题吗？

本帖子中包含更多资源

本帖子中包含更多资源