Storm_Center-烦人的www.927927.comhttp://www.stormcn.cn/post/1755.htmlRainbowSoft Studio Z-Blog 1.8 Walle Build 100427zh-CNThu, 10 Mar 2016 15:42:01 +0800Re:烦人的www.927927.com (enemy)http://www.stormcn.cn/post/1755.html#cmt15518Sun, 23 Oct 2016 21:49:36 +0800http://www.stormcn.cn/post/1755.html#cmt15518
流风33 于 2016-10-24 8:37:19 回复
它是加载成驱动或者服务，找个能查系统启动驱动和服务的工具，就能看到调用了，或者去注册表中搜索这个文件名，也能找到调用


]]>Re:烦人的www.927927.com (nice)http://www.stormcn.cn/post/1755.html#cmt15511Mon, 01 Aug 2016 12:06:42 +0800http://www.stormcn.cn/post/1755.html#cmt15511Re:烦人的www.927927.com (123)http://www.stormcn.cn/post/1755.html#cmt15501Tue, 12 Apr 2016 18:23:31 +0800http://www.stormcn.cn/post/1755.html#cmt15501
引自 robin
高人,真的干掉927927了.
还有种方法,在复制完系统文件后,再进一次pe把.vbs文件干掉,再重启完成系统安装.流风33 于 2016-4-1 15:23:55 回复此法甚好！

那个vbs文件叫什么
流风33 于 2016-4-13 12:50:24 回复
"C:\ProgramData\下的开始菜单启动文件夹内（文件名是随机字母数字组合，后缀名是.vbs）",一般就只有一个vbs

]]>Re:烦人的www.927927.com (robin)http://www.stormcn.cn/post/1755.html#cmt15498Wed, 30 Mar 2016 14:40:49 +0800http://www.stormcn.cn/post/1755.html#cmt15498还有种方法,在复制完系统文件后,再进一次pe把.vbs文件干掉,再重启完成系统安装.
流风33 于 2016-4-1 15:23:55 回复
此法甚好！不过，仍会有残留在启动项，虽然目标文件没有了。而且主页仍会被改，在启动系统后要进注册表检查清理一遍，但会比不事先删除少一些篡改的地方



]]>Re:烦人的www.927927.com (good)http://www.stormcn.cn/post/1755.html#cmt15497Mon, 14 Mar 2016 11:28:03 +0800http://www.stormcn.cn/post/1755.html#cmt15497Re:烦人的www.927927.com (Joy)http://www.stormcn.cn/post/1755.html#cmt15496Sun, 13 Mar 2016 15:57:30 +0800http://www.stormcn.cn/post/1755.html#cmt15496Re:烦人的www.927927.com (阿弥陀佛)http://www.stormcn.cn/post/1755.html#cmt15495Sat, 12 Mar 2016 18:04:00 +0800http://www.stormcn.cn/post/1755.html#cmt15495