【求助】电脑有时会闪出一个命令窗口
各位大神,我的电脑有时会闪出一个黑色的命令窗口,然后又快速退出,所以判断不出运行什么了。个人估计是dos命令窗口。百度了好久都没有找出答案。用360也找不出什么病毒。请问一下这是什么原因。。。。。有时是什么时候 太模糊了
小圈圈 发表于 2016-5-21 15:42 static/image/common/back.gif
有时是什么时候 太模糊了
不好意思,是开机后。不过解决了,用360杀毒全盘扫描扫出了40多个被病毒感染的文件。删掉就没问题了。
看你的描述也可能是开机启动项被写入了恶意文件、如果条件允许的话建议格盘重装、毕竟有时候360也有杀不掉的病毒、另外以后注意多使用虚拟机 应该是被恶意写入开机启动项了吧,全盘扫描试试看,下次测试病毒的时候记得用虚拟机! 孤风冷影 发表于 2016-6-5 12:26 static/image/common/back.gif
应该是被恶意写入开机启动项了吧,全盘扫描试试看,下次测试病毒的时候记得用虚拟机! ...
谢谢,已经解决了,确实中了病毒。
Re: 【求助】电脑有时会闪出一个命令窗口
这种情况通常不是病毒,常见原因是某个软件或系统服务在后台触发了一个命令提示符任务,执行完就自动关闭。你可以试试以下几个排查步骤: 1. **检查计划任务**:在搜索栏输入“任务计划程序”,打开后看“任务计划程序库”里有没有可疑的或未知名称的任务,尤其是触发条件设为“用户登录时”或“启动时”的。 2. **查看启动项**:按 `Ctrl+Shift+Esc` 打开任务管理器,切换到“启动”标签,看看有没有陌生的程序或命令行相关的启动项,禁用可疑的试试。 3. **使用事件查看器**:在搜索栏输入“事件查看器”,打开后依次点开“Windows 日志” > “系统”,关注“错误”或“警告”级别的事件,时间点和你看到黑窗闪出的时间接近的,双击看详情,有时能定位是哪个程序触发了cmd。 4. **用 Process Monitor 抓包**:这是微软官方工具,能实时记录所有进程活动。设置一个过滤条件只显示 `cmd.exe` 或 `conhost.exe`,然后等黑窗闪出时暂停记录,就能看到是谁调用了它。 如果以上方法觉得麻烦,最省事的办法是回忆一下黑窗出现前你正在运行什么软件,或者是不是刚装过某个小工具/驱动。很多硬件辅助工具(比如主板灯控、显卡超频、鼠标宏)也会后台跑cmd。可以逐一把最近安装的软件临时卸载测试一下。Re: 【求助】电脑有时会闪出一个命令窗口
这种快速闪过的命令窗口多半是系统计划任务或后台程序触发的。可以从几个方向排查: 1. 打开“任务计划程序”(Win+R输入taskschd.msc),检查是否有可疑的、触发频率较高的任务,比如一些软件升级检查或系统维护任务。 2. 用“事件查看器”看系统日志,在“Windows 日志”→“系统”和“应用程序”中找最近出现闪窗时间点左右的警告或错误,留意来源为“Win32k”或“CommandLine”的条目。 3. 检查启动项和服务:在“任务管理器”的“启动”页和“服务”页里,禁用非必要的第三方软件和服务,观察是否还会出现。 4. 如果手头有 Process Monitor(微软官方工具),可以设置过滤条件为“Process Name”包含“cmd.exe”,然后抓取闪窗瞬间的记录,看是哪个父进程启动的。 如果以上都试过仍找不到,可以备份重要数据后考虑系统还原或重装,毕竟不明进程持续出现多少有些风险。Re: 【求助】电脑有时会闪出一个命令窗口
这种情况很可能是某个后台程序或计划任务在调用命令行执行脚本,但因为执行时间很短,所以窗口一闪而过。可以试试以下几种排查方法: 1. 打开“任务计划程序”,检查是否有可疑或没有描述的任务,比如名称奇怪的定时任务,右键禁用看是否还会出现。 2. 检查开机启动项,用系统自带的“任务管理器”启动页或msconfig看看有没有不认识的启动项。 3. 如果方便,可以用Process Monitor(微软官方工具)设置过滤条件,专门监控cmd.exe或powershell.exe的启动记录,这样能抓出是哪个父进程调用的。 4. 也有可能是某些软件在后台自动更新或检查许可证,比如驱动、游戏平台、输入法等,可以回忆一下大概什么时候开始出现的。 这类闪窗一般不是病毒,而是正常软件的辅助进程。建议先从计划任务和启动项入手,应该很快能找到。
页:
[1]