1. 敘述問題： 三天前，我亂下載檔案，是一個.exe檔，我打開它了.. 之後就覺得電腦異常的慢，關機時也要等待一個程式結束 立刻就上來本版找答案，使用過comodo, spybot, MAM掃毒 最後再使用求救文的程序... 現在電腦有比較好一點，但還是慢! (有參考近期幾篇相關的文章，用HiJackThis有發現這個： O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 把它刪掉後電腦就變得比較好) (我有先改檔名再執行 HiJackThis。此外，從MAM掃毒開始，我就讓 中毒機器的網路是在停用的狀態) (我 MAM 掃了 full scan 兩次，附上的log 是第二次的結果。) 已解決： 最後，我發現是Microsoft Security Essential的關係 可能是它的一個bug, 不知為何踩到那個洞， (我之前有用它掃毒，掃到一些 *.wim 檔裡面有中毒檔案，在移除時當掉) (*.wim 是 MSFT 的備份檔案，就像 *.GHO 是 Ghost 的備份檔案一樣) (之前有網友有提到這個，建議把「掃瞄封存檔案」不要打勾) 導致它大吃記憶體，原本是 95%(3.2GB左右)的記憶體consume, 移除後變成 21%以下 (600MB左右) 所以現在我的電腦只留下 Comodo 做防毒軟體了。 還有一個問題，當 Comodo 開著時，我用 PCman ，切換到注音 or 無蝦米，輸入時都會 變英文；重開機也一樣。但把Comodo 關掉，就正常了~~ 不知為何~~ 2. 系統資料： 使用的作業系統 Windows 7 Home Premium x64 使用的防毒軟體 平時安裝的是 Microsoft Security Essentials 3. 分析報告： Combofix報告： 我的是 Windows 7 x64, 它不允許執行 Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/40437.txt SRENG ： 可以掃瞄，但掃瞄完之後按儲存log都沒有另存新檔的視窗。試過多次無效。 防毒軟體報告： http://sun.cis.scu.edu.tw/~92a39/upload/40438.txt --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.136.177.183 ※ 編輯: landattack 來自: 220.136.177.183 (09/14 21:34) ※ 編輯: landattack 來自: 220.136.177.183 (09/14 21:35) ※ 編輯: landattack 來自: 220.136.177.183 (09/14 21:37) ※ 編輯: landattack 來自: 220.136.177.183 (09/14 21:38) ※ 編輯: landattack 來自: 220.136.177.183 (09/14 21:39) ※ 編輯: landattack 來自: 114.45.174.203 (09/15 00:33)