作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [求救] IEXPLORE.EXE和svchost.exe吃CPU和记忆体
时间Tue Jan 19 12:38:27 2010
复至底下 **号之间的文字不包含 ** 号
**
LIST FILE::
C:\WINDOWS\system32\wuauserv.dll
D:\WINDOWS\system32\wuauserv.dll
d:\windows\system32\ChCfg.exe
**
之後下载
http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe
下载到桌面後执行
执行到视窗界面出来时选自订脚本
之後在右方可输入文字处按右键选贴上
确定贴上内容无误後按下方开始
之後等他跑完
跑完之後桌面上会产生一个叫做log的文字档
将那个文字档内容传到置底空间贴连结上来.
--
本音を见せちゃ负けだとか
电卓はじく人生だとか
心を伪るくらいなら
七転八倒 马鹿正直も空前絶後！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 DarknessWind:J大您好 谢谢您的回文 以下是我跑完的log档 01/19 12:58
3F：→ junorn:也没看到甚麽特别异常，不过ChCfg.exe 01/19 13:12
4F：→ junorn:很奇怪就是，看你要不要将他备份後删除掉看看 01/19 13:12
5F：→ junorn:d:\windows\system32chcfg.exe 01/19 13:13
6F：→ junorn:不行就要扫ROOTKIT了 01/19 13:16
7F：推 DarknessWind:刚看了一下 ChCfg.exe这个档好像是1/10才建立的 01/19 15:33
8F：→ DarknessWind:我电脑也是差不多那个时候开始会严重lag的 01/19 15:33
9F：→ DarknessWind:我先备份删除看看 还会的话我在回报看看 01/19 15:34
10F：→ DarknessWind:顺便请问一下ROOTKIT要怎麽用呢? 01/19 15:34
11F：推 DarknessWind:然後我开工作管理员时发现我电脑svchost.exe异常的多 01/19 15:38
12F：→ junorn:没超过20个都不算多 01/19 16:00
13F：推 DarknessWind:删掉chcfg.exe之後好像就没有在跑出来了 谢谢J大 :) 01/19 22:20