作者sisay (請Q我或丟我水球)
看板AntiVirus
標題[求救] svchost.exe吃cpu50%
時間Sat Jun 12 21:19:40 2010
不好意思現在不在家 晚點補log
先講述問題
下午發現有一個svchost吃cpu50%(不是自動更新問題)
想說先清一下暫存 又以為是cpu過熱,所以清風扇上散熱膏
開完機還是存在
用svchost viewer檢查發現類似:
http://itgroup.blueshop.com.tw/towns/hc?n=convew&i=11214
的問題
該程序是啟動了兩個服務DCOM Server Process Launcher [DOCMLaunch] 及Terminal
Service [ TermService]
我用msconfig去服務取消打勾..但是無法點選(其他選項正常點選)
管理員下強制結束svchost.exe馬上跳出一分鐘後重新開機
目前已用EFix檢查(回家補log)
還請指教解決方法 orz (已經有要重灌的念頭了..弄了一下午 一直當機)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.55.127
1F：→ sisay:安全模式下cpu就是正常的 06/12 21:34
2F：→ handsome616:確定剛好那個svchost是你要找得嗎 06/12 22:24
3F：推 windwofswold:你也中了這個 06/12 23:13
4F：推 windwofswold:把svchost.exe用防火牆阻擋不讓他透過80與25port對外 06/12 23:17
5F：→ windwofswold:連線，情況就會穩定下來，可以試試看:D 06/12 23:18
6F：→ sisay:現在是沒連線就不會爆衝 06/13 00:20
7F：→ sisay:很有可能是樓上所講的 06/13 00:22
8F：→ sisay:好像也中 parite..... orz 06/13 00:27
9F：→ sisay:我是看他的ram大小 搭配process explorer找的 06/13 00:40
12F：→ sisay:檢查netstat....看到一堆不知名連線.... 06/13 02:19
13F：→ sisay:port開了有100個吧...@Q@ 後門的很嚴重 orz 06/13 02:19
14F：→ sisay:只要有連線就一直有連線到不知名網站... 06/13 02:36
15F：→ sisay:換成浮動ip一樣會被上傳 orz... 06/13 02:54
16F：→ sisay:看來問題沒我想的簡單 06/13 02:54
17F：→ handsome616:你的log勒...... 06/13 03:32
18F：→ sisay:combofix掃到當掉... 之前掃都不會這樣 orz 06/13 15:05