火绒安全软件

标题: 电脑经常自启动随机名称的exe占用大量内存 [打印本页]

作者: pcjjdy 时间: 2024-6-27 16:02
标题: 电脑经常自启动随机名称的exe占用大量内存
新电脑在下载chrome时候中招了，随后经常自启动一个随机名称的exe让电脑奇慢无比。
文件很狡猾，通过资源管理器定位路径后在文件浏览器中依然找不到。
我关闭exe进程后使用everything进行文件删除，但过几天又会换个名字继续自启动。
很是头疼，特来求助安全大神们。
解决方法不接受重装系统，谢谢大家。
微信图片_20240627153656.png

图1，被发现的exe文件
微信图片_20240627153701.png

图2，定位路径后打开发现文件夹是空的
微信图片_20240627153705.png

图3，ProgramData中找不到该文件夹
微信图片_20240627153709.png

图4，通过Everything右键删除exe
微信图片_20240627153713.png

图5，回收站中的部分随机名exe

作者: 天天 时间: 2024-6-28 07:46
是不是挖矿木马啊

作者: Surreal 时间: 2024-6-28 10:00
中毒了吧，上专杀试试 https://bbs.huorong.cn/thread-18575-1-1.html

作者: Surreal 时间: 2024-6-28 10:04
话说，你新电脑为啥不接受重装，已经装了很多东西嫌麻烦吗？

重置或重新安装 Windows

作者: ProgramCX 时间: 2024-6-29 14:06
你把“显示隐藏的文件、文件夹和驱动器”选上了吗，还有“隐藏受保护的系统文件”的复选框的✓去掉了吗，可能文件夹里面的文件是系统隐藏属性的

作者: wxzhr 时间: 2024-6-30 17:07
本帖最后由 wxzhr 于 2024-6-30 17:11 编辑

先把一些异常的自动启动全都关掉，然后重启电脑
或者直接重启进入安全模式，
然后查毒一波

杀不干净肯定是有异常自启项【包括软件自启、服务自启、计划任务自启、异常驱动加载、资源管理器插件等】

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)