作者peer4321 (家里蹲废柴)
看板AntiVirus
标题[中毒] 怀疑csrss.exe有问题...
时间Sun Feb 8 17:32:03 2009
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
原本电脑温度常有过高的问题,开了EVEREST监视CPU温度
一般来讲开firefox温度大约48,开了ニコニコ那种flash多的最高会冲到58
但是昨天晚上已经把firefox关了,温度还是在58附近
今天起床发现是CSRSS.EXE占CPU很大,都在05~20附近飘
开任何程式都很慢,开regedit跟中邪一样完全不能用
直觉把网路线拔了,後来把PC-cillin防护开最大才插回去
怀疑是病毒但C:\Windows\底下没有那个档案
注:後来combofix把我重新开机,重开之後没看到那档案了
关机时跳了两个regedit的错误视窗
以及一个名叫_Alcohol.exe视窗 内容是"Your time left!Not found"
突然怀疑是昨天把(哔)不完全的酒精又(哔)了一遍结果被恶搞...
PC-cillin上次骇客攻击资讯一直在跳 有没有办法开那个的log
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
PC-cillin扫描C:\Windows都正常 C:\Program Files现在补扫...
Alcohol Soft资料夹正常
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
这边不用写什麽吧= =
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34446.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34447.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34448.txt
扫毒报告 :C:\Windows正常 C:\Program Files\Alcohol Soft正常
log不知道去哪找= ="
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 124.9.135.125
※ 编辑: peer4321 来自: 124.9.135.125 (02/08 17:32)