TWed2k - 軟體求助討論區 - [問題]系統自己執行cmd.exe 而且佔用CPU資源100%

主題: [求助] [問題]系統自己執行cmd.exe 而且佔用CPU資源100% [打印本頁]

發表人: saltire 時間: 2007-1-5 12:04 AM 主題: [問題]系統自己執行cmd.exe 而且佔用CPU資源100%

應該是中木馬毒了
但是我的KAV都沒有掃到病毒
去google搜尋
C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Program Files\Internet Explorer\PLUGINS
這兩個目錄都沒看到可疑的bat sys exe檔
C:\WINDOWS\system32\dllcache\cmd.exe砍掉後
重新開機還是會復活
而且也不是馬上就會出現
不然就是開個影片檔就出現
已經抓不出原因來了
所以上來求救>_<

目前先把KAV下架換成NOD32了
似乎還得再裝個掃木馬的才行...

發表人: issaccc 時間: 2007-1-5 12:19 AM

應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開，裡面會提到一個 .EXE 檔案，也在同個目錄裡面，把他刪掉
3.開工作管理員，把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息，就復原吧~

發表人: saltire 時間: 2007-1-5 09:02 AM

new123.sys
new123.bak
MicroSoft.bat
以上都沒有
但還是會出現cmd.exe
連regedit都看過了

這就是我不解之處

發表人: 平凡小任 時間: 2007-1-5 11:07 AM

kav如果是快樂版應該沒用
你可以先用卡巴線上掃描看看是否感染病毒...

發表人: saltire 時間: 2007-1-5 11:29 PM

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

發表人: excalibur 時間: 2007-1-11 06:30 PM

幫你找了一下，希望這篇對你有幫助
出處:
http://blog.sharezone.cn/article.asp?id=294

因為作者嚴禁轉載，只好請你自己去看。

歡迎光臨 TWed2k (http://twed2k.org/)