作者DareJ (森)
看板AntiVirus
標題Re: [求救] 開機一段時間不能開網頁
時間Tue Aug 2 20:27:32 2011
※ 引述《wanggerger (王葛格)》之銘言：
: 1. 敘述問題：
: 開機一段時間後 網路會斷掉 網頁都開不起來
: 2. 系統資料：
: xp 卡巴2010掃過 都沒病毒
: 3.分析報告
: Combofix報告：http://sun.cis.scu.edu.tw/~92a39/upload/41506.txt
: Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/41507.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/41508.txt
: （程式載點：http://tinyurl.com/m4q4cn）
: 執行順序 Combofix -> hijackthis -> Sreng
我電腦似乎也是跟他有相同的症狀
在此做些補充:
1.一開始是電腦開一陣子之後 瀏覽器(ie8 chrome)會變得不能上網
最後甚至bbs也不能上
但 網路是連線的 初步用avast掃 沒結果
2.網路疑似 上傳數據 增多(無使用任何需上傳軟體)
3.之後用板上推薦的幾項掃毒處理了一下 (Combofix Hijackthis...)
也使用一些線上掃毒 (趨勢 F-Secure 熊貓..)
掃了一些毒 並沒有太多改善
4.目前發現可疑的地方是: svchost.exe
以工作管理員盯 CPU處理數值升高時 網路功能便漸漸無法用
發現是某項svchost.exe 佔用資源
但此時網路是有連線的 症狀如 (1.)
若一直不理它 電腦功能會陸續無法使用 例如 某軟體無法正常開啟
但關掉那項異常升高的svchost.exe 網路功能隨即恢復正常
爬了文 似乎有藉由svchost.exe 來導致遠端遙控(?) 的可能
5.目前仍無解 只有藉由關svchost.exe使電腦恢復正常
擔心被竊取資料的可能(?)
請求強者援助 或只有重灌一途?
感激不盡!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.240.16.26
※ 編輯: DareJ 來自: 111.240.16.26 (08/02 20:31)
1F：推 hirokofan:用procxp去看看是哪個東西叫svchost的 08/02 21:00
2F：推 bee13014125:我有個朋友今天也發生跟你一模一樣的問題,敗了GOOGLE 08/03 02:15
3F：→ bee13014125:大神也是找不到解決方案 08/03 02:15
4F：推 wanggerger:已重灌 放棄了 08/03 16:51
6F：推 HappyPotter:+1 = = 08/03 21:24
7F：推 fox18:透過google軟體集裝Spyware Doctor並先更新再掃描試試 08/04 14:35