作者sisay (请Q我或丢我水球)
看板AntiVirus
标题[求救] svchost.exe吃cpu50%
时间Sat Jun 12 21:19:40 2010
不好意思现在不在家 晚点补log
先讲述问题
下午发现有一个svchost吃cpu50%(不是自动更新问题)
想说先清一下暂存 又以为是cpu过热,所以清风扇上散热膏
开完机还是存在
用svchost viewer检查发现类似:
http://itgroup.blueshop.com.tw/towns/hc?n=convew&i=11214
的问题
该程序是启动了两个服务DCOM Server Process Launcher [DOCMLaunch] 及Terminal
Service [ TermService]
我用msconfig去服务取消打勾..但是无法点选(其他选项正常点选)
管理员下强制结束svchost.exe马上跳出一分钟後重新开机
目前已用EFix检查(回家补log)
还请指教解决方法 orz (已经有要重灌的念头了..弄了一下午 一直当机)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.55.127
1F：→ sisay:安全模式下cpu就是正常的 06/12 21:34
2F：→ handsome616:确定刚好那个svchost是你要找得吗 06/12 22:24
3F：推 windwofswold:你也中了这个 06/12 23:13
4F：推 windwofswold:把svchost.exe用防火墙阻挡不让他透过80与25port对外 06/12 23:17
5F：→ windwofswold:连线，情况就会稳定下来，可以试试看:D 06/12 23:18
6F：→ sisay:现在是没连线就不会爆冲 06/13 00:20
7F：→ sisay:很有可能是楼上所讲的 06/13 00:22
8F：→ sisay:好像也中 parite..... orz 06/13 00:27
9F：→ sisay:我是看他的ram大小 搭配process explorer找的 06/13 00:40
12F：→ sisay:检查netstat....看到一堆不知名连线.... 06/13 02:19
13F：→ sisay:port开了有100个吧...@Q@ 後门的很严重 orz 06/13 02:19
14F：→ sisay:只要有连线就一直有连线到不知名网站... 06/13 02:36
15F：→ sisay:换成浮动ip一样会被上传 orz... 06/13 02:54
16F：→ sisay:看来问题没我想的简单 06/13 02:54
17F：→ handsome616:你的log勒...... 06/13 03:32
18F：→ sisay:combofix扫到当掉... 之前扫都不会这样 orz 06/13 15:05