Re: [求救] IEXPLORE.EXE和svchost.exe吃CPU和記憶體

[junorn (威廉華勒斯)]

複至底下 **號之間的文字不包含 ** 號

**
LIST FILE::
C:\WINDOWS\system32\wuauserv.dll
D:\WINDOWS\system32\wuauserv.dll
d:\windows\system32\ChCfg.exe

**

之後下載
http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe

下載到桌面後執行
執行到視窗界面出來時選自訂腳本
之後在右方可輸入文字處按右鍵選貼上
確定貼上內容無誤後按下方開始

之後等他跑完
跑完之後桌面上會產生一個叫做log的文字檔
將那個文字檔內容傳到置底空間貼連結上來.

--
本音を見せちゃ負けだとか
電卓はじく人生だとか
心を偽るくらいなら
七転八倒　馬鹿正直も空前絶後！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 210.68.130.155
推 DarknessWind:J大您好 謝謝您的回文 以下是我跑完的log檔
→ DarknessWind:http://sun.cis.scu.edu.tw/~92a39/upload/38086.txt
→ junorn:也沒看到甚麼特別異常，不過ChCfg.exe
→ junorn:很奇怪就是，看你要不要將他備份後刪除掉看看
→ junorn:d:\windows\system32chcfg.exe
→ junorn:不行就要掃ROOTKIT了
推 DarknessWind:剛看了一下 ChCfg.exe這個檔好像是1/10才建立的
→ DarknessWind:我電腦也是差不多那個時候開始會嚴重lag的
→ DarknessWind:我先備份刪除看看 還會的話我在回報看看
→ DarknessWind:順便請問一下ROOTKIT要怎麼用呢?
推 DarknessWind:然後我開工作管理員時發現我電腦svchost.exe異常的多
→ junorn:沒超過20個都不算多
推 DarknessWind:刪掉chcfg.exe之後好像就沒有在跑出來了 謝謝J大 :)