TWed2k - 軟體求助討論區 - [問題]系統自己執行cmd.exe 而且佔用CPU資源100%

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8214 天
．失蹤： 394 天
．宇宙殖民地

#1 : 2007-1-5 12:04 AM 全部回覆	送花 (0) 送出中...

應該是中木馬毒了
但是我的KAV都沒有掃到病毒
去google搜尋
C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Program Files\Internet Explorer\PLUGINS
這兩個目錄都沒看到可疑的bat sys exe檔
C:\WINDOWS\system32\dllcache\cmd.exe砍掉後
重新開機還是會復活
而且也不是馬上就會出現
不然就是開個影片檔就出現
已經抓不出原因來了
所以上來求救>_<

目前先把KAV下架換成NOD32了
似乎還得再裝個掃木馬的才行...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8214 天
．失蹤： 394 天
．宇宙殖民地

#2 : 2007-1-5 09:02 AM 全部回覆	送花 (0) 送出中...

new123.sys
new123.bak
MicroSoft.bat
以上都沒有
但還是會出現cmd.exe
連regedit都看過了

這就是我不解之處

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8214 天
．失蹤： 394 天
．宇宙殖民地

#3 : 2007-1-5 11:29 PM 全部回覆	送花 (0) 送出中...

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆