PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 被同学用随身碟插了我电脑 我当时不在,据说过了一阵子电脑就当机,然後再重开 就进不去了,停在进入桌面之前的画面 然後重灌,重灌完以後,进入桌面,有时候右下角卡巴会跳出来说侦测到 Riskware: invader 执行程序:C:\windows\system32\j3ewro.exe 正在恶意插入程序之类,这个可以选择拒绝 就不会再出现 然後如果去D槽找资料,会跳出 Riskware: Troian.generic 执行程序:D:\s38k.exe 这个选择隔离或终止的话,会再跳出一个问要不要"回溯"之前的程序 然後按回溯,就会跳出一行有点像简体中文的字(都是卡巴的对话框) 之後如果再去D槽找资料,还是会有一样的情况发生 http://kotuha.com/file/csSbu----------.html 此外,有一次开机时,电脑变得非常慢,CPU使用率达100%,看工作管理员里面 是有svchost.exe rundll32.exe wuauclt.exe这三个程式几乎占去全部的使用率 并且会random的改变使用率 不过加起来还是占了100% 现在只打算再重灌一次 不知有没有人有其他的建议,之前爬文看过有人也是有s38k.exe这个档案在C槽以外的地方 有高手说可以把这个档案删掉? 实在不太懂所以在这里再问一次 谢谢 2.扫毒报告： 用刚灌的卡巴扫毒,都说没侦测到威胁 现在因为网路不能用,所以没办法做其他的扫毒 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ：http://kotuha.com/file/0fpy1-combofix_log.html Hijackthis：http://kotuha.com/file/pKPmA-hijackthis.html SRENG ：http://kotuha.com/file/6Vwqs-SREngLOG.html 扫毒报告 ： --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.113.121.24 ※ 编辑: luping 来自: 140.113.121.11 (11/05 13:09) ※ 编辑: luping 来自: 140.113.121.11 (11/05 13:11)