1. 叙述问题： 三天前，我乱下载档案，是一个.exe档，我打开它了.. 之後就觉得电脑异常的慢，关机时也要等待一个程式结束 立刻就上来本版找答案，使用过comodo, spybot, MAM扫毒 最後再使用求救文的程序... 现在电脑有比较好一点，但还是慢! (有参考近期几篇相关的文章，用HiJackThis有发现这个： O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 把它删掉後电脑就变得比较好) (我有先改档名再执行 HiJackThis。此外，从MAM扫毒开始，我就让 中毒机器的网路是在停用的状态) (我 MAM 扫了 full scan 两次，附上的log 是第二次的结果。) 已解决： 最後，我发现是Microsoft Security Essential的关系 可能是它的一个bug, 不知为何踩到那个洞， (我之前有用它扫毒，扫到一些 *.wim 档里面有中毒档案，在移除时当掉) (*.wim 是 MSFT 的备份档案，就像 *.GHO 是 Ghost 的备份档案一样) (之前有网友有提到这个，建议把「扫瞄封存档案」不要打勾) 导致它大吃记忆体，原本是 95%(3.2GB左右)的记忆体consume, 移除後变成 21%以下 (600MB左右) 所以现在我的电脑只留下 Comodo 做防毒软体了。 还有一个问题，当 Comodo 开着时，我用 PCman ，切换到注音 or 无虾米，输入时都会 变英文；重开机也一样。但把Comodo 关掉，就正常了~~ 不知为何~~ 2. 系统资料： 使用的作业系统 Windows 7 Home Premium x64 使用的防毒软体 平时安装的是 Microsoft Security Essentials 3. 分析报告： Combofix报告： 我的是 Windows 7 x64, 它不允许执行 Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/40437.txt SRENG ： 可以扫瞄，但扫瞄完之後按储存log都没有另存新档的视窗。试过多次无效。 防毒软体报告： http://sun.cis.scu.edu.tw/~92a39/upload/40438.txt --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.136.177.183 ※ 编辑: landattack 来自: 220.136.177.183 (09/14 21:34) ※ 编辑: landattack 来自: 220.136.177.183 (09/14 21:35) ※ 编辑: landattack 来自: 220.136.177.183 (09/14 21:37) ※ 编辑: landattack 来自: 220.136.177.183 (09/14 21:38) ※ 编辑: landattack 来自: 220.136.177.183 (09/14 21:39) ※ 编辑: landattack 来自: 114.45.174.203 (09/15 00:33)