TWed2k - 軟體求助討論區 - [問題]系統自己執行cmd.exe 而且佔用CPU資源100%

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8019 天
．失蹤： 199 天
．宇宙殖民地

#1 : 2007-1-5 12:04 AM 只看本作者	送花 (0) 送出中...

應該是中木馬毒了
但是我的KAV都沒有掃到病毒
去google搜尋
C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Program Files\Internet Explorer\PLUGINS
這兩個目錄都沒看到可疑的bat sys exe檔
C:\WINDOWS\system32\dllcache\cmd.exe砍掉後
重新開機還是會復活
而且也不是馬上就會出現
不然就是開個影片檔就出現
已經抓不出原因來了
所以上來求救>_<

目前先把KAV下架換成NOD32了
似乎還得再裝個掃木馬的才行...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

issaccc
鐵驢友〔高級〕

．積分： 72
．文章： 199
．收花： 379 支
．送花： 466 支
．比例： 1.23
．在線： 2588 小時
．瀏覽： 22112 頁
．註冊： 7192 天
．失蹤： 467 天

#2 : 2007-1-5 12:19 AM 只看本作者	送花 (0) 送出中...

應該是 Trojan-PSW.Win32.Delf.mc
試試看下面的步驟
1.刪除 C:\Program Files\Internet Explorer\PLUGINS\new123.sys 和 new123.bak
2.到 C:\Documents and Settings\你的名字\Local Settings\Temp\ 應該會有 MicroSoft.bat
用記事本打開，裡面會提到一個 .EXE 檔案，也在同個目錄裡面，把他刪掉
3.開工作管理員，把 cmd.exe 停止
4.刪除 C:\WINDOWS\System32\dllcache\cmd.exe
5.删除 C:\WINDOWS\System32\cmd.exe 這個步驟之後需要 XP 安裝光碟
6.系統會提示系統文件已被替換之類的訊息，就復原吧~

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8019 天
．失蹤： 199 天
．宇宙殖民地

#3 : 2007-1-5 09:02 AM 只看本作者	送花 (0) 送出中...

new123.sys
new123.bak
MicroSoft.bat
以上都沒有
但還是會出現cmd.exe
連regedit都看過了

這就是我不解之處

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

平凡小任
金驢友〔中級〕

．積分： 2378
．文章： 8010
．收花： 19199 支
．送花： 18840 支
．比例： 0.98
．在線： 7367 小時
．瀏覽： 58690 頁
．註冊： 7981 天
．失蹤： 4 天
． Taiwan

#4 : 2007-1-5 11:07 AM 只看本作者	送花 (0) 送出中...

kav如果是快樂版應該沒用
你可以先用卡巴線上掃描看看是否感染病毒...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

saltire
版主

御姊萌妹美少女推倒委員長

今日心情

．積分： 728
．精華： 3
．文章： 4461
．收花： 4240 支
．送花： 28757 支
．比例： 6.78
．在線： 2170 小時
．瀏覽： 34517 頁
．註冊： 8019 天
．失蹤： 199 天
．宇宙殖民地

#5 : 2007-1-5 11:29 PM 只看本作者	送花 (0) 送出中...

當cmd.exe出現後
我試著去砍C:\WINDOWS\System32\dllcache\cmd.exe
可以刪除
然後再砍C:\WINDOWS\System32\cmd.exe
就會出現錯誤
用工作管理員把cmd.exe關掉後就可以刪除了
奇怪的是用KAV或NOD32都掃不到病毒

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

excalibur
鐵驢友〔高級〕

今日心情

．積分： 75
．文章： 253
．收花： 525 支
．送花： 648 支
．比例： 1.23
．在線： 944 小時
．瀏覽： 9491 頁
．註冊： 7256 天
．失蹤： 894 天
．南部某城市

#6 : 2007-1-11 06:30 PM 只看本作者	送花 (3) 送出中...

幫你找了一下，希望這篇對你有幫助
出處:
http://blog.sharezone.cn/article.asp?id=294

因為作者嚴禁轉載，只好請你自己去看。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆