Re: [中毒] csrss.exe佔據CPU使用率

看板AntiVirus作者 (資安)時間15年前 (2009/04/15 16:34), 編輯推噓0(001)
留言1則, 1人參與, 最新討論串2/2 (看更多)
※ 引述《Jerry3732 (傑瑞)》之銘言: : PO文請使用下列格式並將有要求的檔案附上 : 資料越詳細才有辦法了解情況並作適當處理 : 1.問題描述: : 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明): : csrss.exe佔據CPU使用率約50% msile.exe跑出3-4個正常嗎? 佔據20% : 昨天下午三國到一半狂LAG 跳到桌面看就變這樣 : 2.掃毒報告: : 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 : 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置: : C:\Windows\System32 C:\Windows C:\Program Files : 請盡可能提供掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告 : 線上掃毒使用方式請看精華區 : 3.系統輔助分析軟體掃描報告: : 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 : 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com : 使用方式: : Combofix: http://reinfors.googlepages.com/Combofix.html : Hijackthis: http://reinfors.googlepages.com/Hijackthis : SRENG: http://reinfors.googlepages.com/SRENG.html : 如無法使用網路請看精華區 1 - 8 使用方式 : 4.報告連結: : 請將掃描報告(log)貼於下方 (上面的全要) : Combofix : http://sun.cis.scu.edu.tw/~92a39/upload/34949.txt : Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/34947.txt : SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/34948.txt : 掃毒報告 : 全機掃瞄只掃到一些用很久的補丁 方案1: 下載 http://www.prevx.com/filenames/2488520375088827214-X1/MSILE.EXE.html ------------------------------------------------------------------------------ 方案2: C:\WINDOWS\system\msile.exe 用killBox or 冰刃 把它解決掉 使用Hijackthis O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - ...... O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O23 - Service: microsoft install le (msile) - Unknown owner - C:\WINDOWS\system\msile.exe 勾選起來 選 fix checked ----------------------------------------------------------------------------- 總結:用方案一比較快 方案二是給你參考用的 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.229.60.119

04/15 17:34, , 1F
不過怎麼 一直在進程裡看到USP10.dll 雖然在system32下
04/15 17:34, 1F
文章代碼(AID): #19vPmZ1u (AntiVirus)
文章代碼(AID): #19vPmZ1u (AntiVirus)