首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
我机器的PPAP.exe不知如何启动的，求解惑
发表于: 2014-6-6 16:49 4655

我机器的PPAP.exe不知如何启动的，求解惑

dktest 活跃值
2014-6-6 16:49
4655
我系统(WIN7 64位)中的PPAP.exe在我系统运行过程中会偷偷启动，还弹窗。
通过PCHunter看父进程是svchost.exe，svchost并没有被注入
系统中可能启动PPAP.exe的地方都禁掉了（包括各种浏览器插件，开机自启动，服务等）
没有LSP，Explorer进程也没有。
各位大神有没有知道的，求解惑

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
codeape
雪    币： 50
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
印象中他是一个服务起来的
好好找找服务里面吧
2014-6-6 17:34
0
网络新菜鸟
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼主你好，PPAP.exe应该是PPLive的程序，你可以在运行中输入msconfig 在启动项中查看是否有PPAP.EXE的程序，如果有就取消。但你下次在运行PPlive时，它又会自动修改到自动启动。
如果还是不行，那么有可能电脑中病毒了
2014-6-6 19:45
0
AJISky
雪    币： 269
活跃值： (906)
能力值： ( LV12，RANK：345 )
在线值：
发帖
回帖
粉丝
私信
4 楼
PP很流氓你就是不安装那个播放器，通过网络看视频，只要是PPlive的站点就会给你下一堆文件常驻系统，暗中刷流量很流氓，每次看完都要清理一遍，所以尽量不要看PP的视频
2014-6-6 19:52
0
byebing
雪    币： 266
活跃值： (44)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
PPAP是当你每次启动PPTV后加入注册表启动项，启动的，貌似不是服务启动的过，可以写个脚本加入计划任务，关闭PPTV后删除指定启动项，WIN7 64 的路过，
2014-6-6 21:50
0
dktest
雪    币： 60
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
以上情况都不是，我现在怀疑是其他程序通过COM组件拉起来的，但是现在找不到证据，哪位大神给说说，我怎么才能发现它的启动方式
2014-6-16 18:11
0
qq刘季
雪    币： 46
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
去下个优化系统服务的批处理！ 看看可否
2014-6-23 14:08
0
Elegantk
雪    币： 40
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
卸载，完全删除，重新安装PPLV~  即可解决~
2014-6-25 16:18
0
dktest
雪    币： 60
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
已经找到，是通过Explorer插件实现的，由于它的DLL做的比较隐蔽，从PCHunter最开始没看出来，谢谢各位的回复
2014-6-30 11:32
0
HelloCrack
雪    币： 215
活跃值： (90)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
10 楼
现在的软件就像杂草一样，只要装了一种就会长出一大片其他的软件。
2014-6-30 14:34
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//