1. 叙述问题： 首先我防毒软体长期使用Norton360，定期3个月左右重灌系统一次保持清洁。 约9月初，IE读取网页变很慢，有时甚至会(无法回应)数秒， 即使读取完，滑鼠滚轮卷动会有顿感(所有网页都一样)。 然後去看Norton的历史纪录，出现如下"Medium" Severity level: Unauthorized Access Blocked (open file) Actor C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORER.EXE Target C:\ProgramData\Norton\...底下nppw.dat档案 每读取几个网页，上面这个纪录就会增加十几个左右，应该是造成LAG的原因。 但不知道这纪录是啥意思，看到open file就觉得毛毛的， 会不会是Norton在阻挡某些东西，还是有什麽相冲到。 然後重点是用了好几年的Norton，以前都没出现类似状况/纪录， 现在却出现了，感觉有可能IE某些设定被动过还是怎样的... 然後我去看我哥电脑的Norton也没有这种问题(硬体和系统环境都差不多)。 发生後几天想说乾脆重灌系统好了，原本以为重灌就会好了，但重灌後症状还是存在， 这就是我最头痛的地方，重灌也没办法解决... 找了很多扫毒工具，都扫不到什麽，除了自己用的Norton360还用过: Panda、卡巴斯基、卖咖啡、微软、Spybot、Ad-Aware 然後就去用置底的扫log，从此不再用IE，已经改用Chrome目前用的好好的， 可是IE的问题还是很想搞清楚，怀疑可能有恶意程式、後门啥的。 其他有疑惑的地方... 每次开机後约5~7分钟不等，Norton会出现一个纪录，也是"Medium" Severity level: Unauthorized Access Blocked (Access Process Data) Actor C:\WINDOWS\SYSTEM32\CONHOST.EXE 有用ProcessExplorer去看，这个CONHOST.EXE大约只会出现数秒钟，还要我去堵他=..= 虽然我不太会看ProcessExplorer，把CONHOST.EXE点开看到Command line的地方， \??\C:\Windows\system32\conhost.exe "2041800209-24809497-105237704-2454225331513673305 -622463066-108208957793478808 出现这个C槽前面还有"\??\"，这是啥意思...隐藏路径? 然後常驻2个csrss.exe，这个CONHOST.EXE出现的时候是挂在其中一个csrss.exe底下， 而且出现的时候某个svchost.exe底下会同时出现有什麽DLL字眼的exe，太快看不清楚。 平常的时候，随意打开ProcessExplorer时，某个svchost.exe底下会挂一个dllhost.exe 然後马上就不见了，让我感觉好像在躲我的感觉=..= 这是正常吗? 有去找VirusTotal甚至下载Upload来用，这个CONHOST.EXE没办法上传，会说无此路径... 难道VirusTotal还有不能上传的档案，这是正常的吗?=..= 其他Norton曾出现的纪录是... Severity: Medium Activity: Unauthorized Access Blocked (Set Regietry Security Key) Actor C:\Windows\system32\svchost.exe Target HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\ LEGACY_EECTRL\0000\Control 然後改用Chrome之後，虽然Norton就不会跑出IE的纪录，可是偶而会变成...svchost.exe Unauthorized Access Blocked (open file) Actor C:\Windows\system32\svchost.exe 一样一出现就是一长排的纪录...怪怪的 而且不知道为什麽，我的Norton历史纪录只要过一阵子， 那些有问题的纪录就会被清空，害我要回去看哪些PIN都没办法... 以前可以保存到十几页都还可以，现在最多就是4页。 然後我当然有去估狗Symantec官方论坛，看其他人类似的症状， 回覆我是感觉有点敷衍，都说请忽略它... 可是我很显然的IE变的太LAG，意识到事情不对劲跑去用Chrome，我很难去忽略这症状... 也许有中後门抑或没有，有洁癖的我，只要发现跟以前使用上有什麽不一样， 就会疑神疑鬼... 有人可以教我其他检查的方法，或是帮我看一下log，谢谢! 2. 系统资料： Windows 7 64bit CPU:i5-3470 RAM:16G 3. 分析报告： 这是上礼拜扫的(重灌之後)，有需要再扫一次的话请告知thx (使用google云端空间) Combofix报告：http://ppt.cc/lLnb Hijackthis ：http://ppt.cc/EXOU SRENG ：http://ppt.cc/1-jH 防毒软体报告：Spybot http://ppt.cc/~nI3 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.34.100.73 ※ 编辑: homerPlumes 来自: 114.34.100.73 (09/20 23:04)