作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [求救] IEXPLORE.EXE和svchost.exe吃CPU和記憶體
時間Tue Jan 19 12:38:27 2010
複至底下 **號之間的文字不包含 ** 號
**
LIST FILE::
C:\WINDOWS\system32\wuauserv.dll
D:\WINDOWS\system32\wuauserv.dll
d:\windows\system32\ChCfg.exe
**
之後下載
http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe
下載到桌面後執行
執行到視窗界面出來時選自訂腳本
之後在右方可輸入文字處按右鍵選貼上
確定貼上內容無誤後按下方開始
之後等他跑完
跑完之後桌面上會產生一個叫做log的文字檔
將那個文字檔內容傳到置底空間貼連結上來.
--
本音を見せちゃ負けだとか
電卓はじく人生だとか
心を偽るくらいなら
七転八倒 馬鹿正直も空前絶後！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 DarknessWind:J大您好 謝謝您的回文 以下是我跑完的log檔 01/19 12:58
3F：→ junorn:也沒看到甚麼特別異常，不過ChCfg.exe 01/19 13:12
4F：→ junorn:很奇怪就是，看你要不要將他備份後刪除掉看看 01/19 13:12
5F：→ junorn:d:\windows\system32chcfg.exe 01/19 13:13
6F：→ junorn:不行就要掃ROOTKIT了 01/19 13:16
7F：推 DarknessWind:剛看了一下 ChCfg.exe這個檔好像是1/10才建立的 01/19 15:33
8F：→ DarknessWind:我電腦也是差不多那個時候開始會嚴重lag的 01/19 15:33
9F：→ DarknessWind:我先備份刪除看看 還會的話我在回報看看 01/19 15:34
10F：→ DarknessWind:順便請問一下ROOTKIT要怎麼用呢? 01/19 15:34
11F：推 DarknessWind:然後我開工作管理員時發現我電腦svchost.exe異常的多 01/19 15:38
12F：→ junorn:沒超過20個都不算多 01/19 16:00
13F：推 DarknessWind:刪掉chcfg.exe之後好像就沒有在跑出來了 謝謝J大 :) 01/19 22:20