baidu无果，电脑多出一个WMI命令启动项，还望大佬告知一二

342113317

问题已经解决，请版主删除此帖，谢谢

342113317

强迫症表示看到这个 东西很不舒服，谁知道是什么玩意开机启动干什么的

tedrick

既然能任务管理器查到，注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面有参数吧 贴出调用的完整脚本内容才好判断~~单看截图不好说什么程序写入的以及执行的什么~

342113317

tedrick 发表于 2019-1-18 00:21
既然能任务管理器查到，注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面有参数吧 贴出调用的 ...

大佬，我注册表打开HKEY 开头的，并没有你说的HKLM开头

Habu2019

在当前的系统上用Dism++看启动项啊（他有服务 驱动 注册表 系统任务 相关的启动内容）

tedrick

342113317 发表于 2019-1-18 00:27
大佬，我注册表打开HKEY 开头的，并没有你说的HKLM开头

- - 我简称了一下HKEY_LOCAL_MACHINE

342113317

tedrick 发表于 2019-1-18 00:21
既然能任务管理器查到，注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面有参数吧 贴出调用的 ...

我找到了后面路径相同的RUN 吧图片都截图上来了，麻烦您帮忙看看，谢谢了

tedrick

342113317 发表于 2019-1-18 00:32
我找到了后面路径相同的RUN 吧图片都截图上来了，麻烦您帮忙看看，谢谢了

那可能在HKEY_CURRENT_USER同子路径下

一间坊

这个可能是有自动更新的程序或驱动，采集计算机信息调用的，看看那些程序开启了自动更新。

342113317

tedrick 发表于 2019-1-18 00:34
那可能在HKEY_CURRENT_USER同子路径下

我已经上穿了同目录照片

tedrick

Habu2019 发表于 2019-1-18 00:30
在当前的系统上用Dism++看启动项啊（他有服务 驱动 注册表 系统任务 相关的启动内容）

也对，还有现成的ARK工具如火绒贱 powertool~或微软的sysinternals套件 都行~推荐火绒贱

tedrick

342113317 发表于 2019-1-18 00:37
我已经上穿了同目录照片

HKCU下的路径错了~~卤煮还是用火绒贱之类的查下~睡了

342113317

tedrick 发表于 2019-1-18 00:40
HKCU下的路径错了~~卤煮还是用火绒贱之类的查下~睡了

哈哈，这次传对了~大佬空了再帮忙看看吧，还是非常感谢你

342113317

C:\Windows\System32\wbem\WMIC.exe process call create 'wscript //e:vbscript C:\Users\a3421\AppData\Roaming\RUOYU.vbs'
我已经找到了这个启动项，就是不明白这一长串~~~的

tedrick

342113317 发表于 2019-1-18 00:43
哈哈，这次传对了~大佬空了再帮忙看看吧，还是非常感谢你

正是RUOYU.VBS的锅~你具体看下脚本内容，应该是个浏览器流氓插件

342113317

一间坊 发表于 2019-1-18 00:36
这个可能是有自动更新的程序或驱动，采集计算机信息调用的，看看那些程序开启了自动更新。

C:\Windows\System32\wbem\WMIC.exe process call create 'wscript //e:vbscript C:\Users\a3421\AppData\Roaming\RUOYU.vbs'
我已经找到了这个启动项，就是不明白这一长串~~~的

342113317

tedrick 发表于 2019-1-18 00:46
正是RUOYU.VBS的锅~你具体看下脚本内容，应该是个浏览器流氓插件

哈哈，大佬还没睡啊，我只装了3个插件，邮箱，迅雷调起插件，卡巴斯基插件

342113317

tedrick 发表于 2019-1-18 00:46
正是RUOYU.VBS的锅~你具体看下脚本内容，应该是个浏览器流氓插件

找到原因了，谢谢。我内心崩溃的，这是个SSD测速软件，我使用前还用卡巴扫描过，我 吧这个SSD测速删除后，卡巴才弹出来提示 来个马后炮，提示危险 软件 。卡吧垃圾

sesep

居然有小飞机，危险了