[求救] cpu及記憶體滿檔；網頁綁架。

[enginesun (meatfoot)]

███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
        【全部資料皆為必填！看完後，不要刪掉白字，請將綠字與紅字刪除】          
1. 電腦問題：
        各位大大們好，又來麻煩各位，在此跪求解法，情形如下：
        一、cpu保持在75%到90%左右，降不下來。
        二、實體記憶體4G，Spybot、清除暫存檔等作業前被佔了3900MB，清除後約3000MB
        三、網頁被綁架，首頁google沒有問題，但google要點到其他網頁時
            會跳到各種不知名的網頁，IE及Chrome先後都中標。
        四、除以上幾點外，電腦運作很卡。

2. 系統資料：
        作業系統：Win 7 x64 筆電隨機版
        防毒軟體：Norton

3. 分析報告：
         Combofix報告：
                http://0rz.tw/rkgdg

         Hijackthis  ：
                http://0rz.tw/HIO6h

         SRENG       ：
                http://0rz.tw/z7Bdu

         防毒軟體報告：
                無法開啟。

懇請高手們出手相救，看一眼報告，給兩句意見都好，感謝 Orz

--

                屋漏偏逢連夜雨  長使英雄淚滿襟

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 68.50.142.24
→ xbit:http://ppt.cc/ViQJ  下載掃毒
→ xbit:拔掉網路線or停掉網卡 掃一次後會自動重開再接上
→ fatstan:你的combofix報告顯示10/18在SysWow64目錄下多出很多奇怪
→ fatstan:執行檔   把那天新增的執行檔都上傳到virustotal   看哪家
→ fatstan:防毒軟體有反應再用他們的防毒去掃看看
→ fatstan:更正  可以先傳三個試就好  看檔案大小都一致  應該是分身
推 hirokofan:C:\Users\Engine\AppData\Roaming\Mozilla\WINF955.exe
→ hirokofan:這個是什麼東西？
推 hirokofan:這個沒數位簽章或其他說明，股狗也沒結果
→ enginesun:感謝各位大大幫忙，小弟再照各方法試試看
→ turnipcar75:請找你諾頓的客服 否則你只要用免費防毒就好