问题现象：客户机开机后弹出灭神网页游戏客户端，而且多家网吧都出现这个问题 排查过程： 1.使用ProcessExplorer看一下是否直接有显示是哪个进程创建的该游戏进程，发现就单独一个分层 2.使用pchunte ...
问题现象：客户机开机后弹出灭神网页游戏客户端，而且多家网吧都出现这个问题 排查过程： 1.使用ProcessExplorer看一下是否直接有显示是哪个进程创建的该游戏进程，发现就单独一个分层 2.使用pchunter看游戏进程的父进程，但父进程无法找到，说明该游戏进程的父进程创建游戏进程后直接自我结束了 3.设置ProcessMonitor开机启动，可以看到灭神网页游戏进程是syodl.exe，父进程是syol.exe，而且重启前的游戏进程也是syodl.exe，说明该网页游戏不是随机名称，再看syol.exe父进程id是9852，这个进程id对应的是C:\Program Files目录下的upnpcont.exe，而且这个进程在系统任务管理器里面显示pnp应用管理程序，开始以为这个进程没有问题，ProcessMonitor查到这个进程时，没有其他信息，也就是生成upnpcont.exe的进程要比ProcessMonitor早，ProcessMonitor只能抓捕它运行后的进程信息，如果在它之前启动的都无法收集到      传送门：Process Monitor开机启动说明 这个是设置开机启动教程，如果要查开机自动弹出的窗口以及页面等都可以使用这个进程排查 解决方法：设置进程拦截syodl.exe；syol.exe；upnpcont.exe或者特征码拦截 MD5: 5bdc1ba002666cf0d783fa62dec26364； MD5: 2063ccbb46dfc6e6ea76465859a658be； MD5: 516d3186107506198859a4ffb5d934b1 ，设置后启动客户机正常，没有在弹出，其他家网吧也可以这样操作，如果需要测试具体是哪个软件下发的可以使用排除法，默认配置纯易乐游环境复制一个新配置，取消开机启动项测试，如果开机启动项取消了就正常说明是开机启动项导致的，有多个启动项可以一个个的开启，开启哪个开机启动项后可以出现就说明是这个开机启动项导致的，如果开机启动项开启纯易乐游环境正常，那就需要安装其他三方软件测试，安装到哪个软件后重启出现就说明是这个软件导致的，可以联系对应软件官方客服咨询 以下是灭神网页游戏三个文件的md5信息 文件路径: C:\Program Files\upnpcont.exe 文件名称: upnpcont.exe 修改时间: 2018年4月12日7时34分4秒 字节: 39936 字节 文件版本: 10.0.17134.1 (WinBuild.160101.0800) 文件说明: Microsoft? Windows? Operating System MD5: 2063ccbb46dfc6e6ea76465859a658be SHA1: 18C68C05913D533D7AC66FFB6941D5EF14A14D42 文件路径: C:\Users\Administrator\AppData\Roaming\syol\syold.exe 文件名称: syold.exe 修改时间: 2018年11月19日14时23分22秒 字节: 32768 字节 MD5: 5bdc1ba002666cf0d783fa62dec26364 SHA1: 42623F8615F569FA90B5D057C6F1BCECFABB4F84 文件路径: C:\Users\Administrator\AppData\Local\Temp\syol.exe 文件名称: syol.exe 修改时间: 2018年11月28日11时38分24秒 字节: 934984 字节 文件版本: 3.0.0.0 文件说明: 灭神：高爆版 MD5: 516d3186107506198859a4ffb5d934b1 SHA1: 6094FDB401417C1E846C6562C7626498A4C89BC3 CRC32: 8065A00E |
无畏契约（外服）报CFG错误
近期CSGO卡验证问题
8.24 wegame扫码故障
2381技嘉H410主板极客显卡pnp不生效
ASUS Z10PA-U8 不支持三星U2硬盘
精彩导读
科技快报
关注我们
相关分类
