本帖最后由 feng 于 2019-1-28 19:46 编辑
问题现象:网吧客户机上开机后过会儿会自动加载2个广告桌标。一个是叫变异巨鲲,一个叫变态999亿。
问题截图:
排查过程:
1.由于客户机是开机加载的,所以首先看了下启动项以及系统设置里、还有客户机启动文件夹是否自定义添加了这2个桌标。无效。
2.对具体的包进行挂包查看,找到客户机的具体目录下,发现没有异常文件。
3.直接开超级测试了下,发现这2个图标依然下发生成。于是排除无盘的问题。
4.直接在超级下将Procmon放到客户机启动文件夹里,然后重启查看,用Procmon查到是桌面进程生成了这些图标,如图:
5.用PCHunter查看了下调用桌面进程的程序(如图),由于已经排除了无盘的关系,所以直接可以锁定问题应该出在2345浏览器以及计费上。
6.咨询了下网吧老板,他说这个2345浏览器是他开超级安装的,于是将之卸载,重启客户机无效。
7.从网吧的基础包里叠加一个没有8圈计费的包出来,然后应用之后,客户机开机正常。没有那2个桌标。
|