[中毒] wuauclt.exe 錯誤 & 無法關機 & CPU使ꔠ…

看板AntiVirus (防毒)作者 (斑點毛兔)時間17年前 (2008/09/08 05:03), 編輯推噓3(300)
留言3則, 3人參與, 最新討論串1/2 (看更多)
1.問題描述: 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明): 幾天前開始遇到wuauclt.exe的問題, (會一直跳出視窗,說本程式發生錯誤需要關閉,然後我需要按OK) 一開始以為沒有很嚴重,但後來越來越誇張,像是我開始無法關機, 每次關機都要按電源五秒才關的掉,因此系統還原了好幾次總是失敗。 接下來開始聽到不同的聲音(像是插入USB時的登登聲), 然後到莫名其妙的聽到美國新聞廣播(上線但沒有執行任何程式的情況下)。 會自行開IE(我原始設定是用Mozilla),出現過一兩次導向賭場網站的例子。 電腦開始跑的很慢,wuauclt.exe錯誤視窗越來越多(大概半小時會有7-8個)。 另外我的控制台中新增&移除中的程式選單全部不見了,現在是一片空白... 對了,另外常出現藍色系統錯誤的畫面,就大當機了... (剛發現我的IE也被www.3929.cn/?tn=102720綁架了,天啊!) 我去看了CPU使用量,儘管我沒動什麼,CPU常跑到80-100%, 很多是在執行svchost.exe,我實在不太清楚狀況... 已用McAfee掃毒,出來的結果一切安全-_- 但偶爾視窗右下角還是會彈出,McAfee已經成功將xxx木馬程式清除的視窗, (我沒有記下程式名稱^^;;;) 已試過Window defender,結果有一些不明軟體,但我不太清楚那時什麼, 所以也不敢亂刪。 另外試了Ad-aware,但跑了兩次程式總是當掉,不知道是不是因為病毒的關係, 每次都得關電源重開。 有試Spybot,這個程式有跑完,我也按他的建議刪掉幾個惡意程式,但問題仍在。 上星期我安裝了一個omg轉mp3的程式(現在我一時找不到程式名稱,之後找到再補上) 但後來發現不是我要的時候要刪除的時候卻不知道怎麼刪了, 沒有解安裝,在系統程式中也找不到,後來我下載了一個解安裝的程式也不見他的蹤影.. 當時一忙忘了馬上系統還原,不知道是不是因為這個原因造成現在的後果啊? ;; (從裝了這個程式,到我的電腦開始有問題中間約隔了2-3天) 另外我在Google也搜尋了wuauclt.exe錯誤的問題, 有人說是因為XP自動更新的錯誤,但我關了自動更新,但問題也沒解決... 我其實不清楚我的電腦是中毒還是中了間諜程式?! 現在正在五里霧中, 如果有大大方便幫忙話那真是太感謝了! 2.掃毒報告: 3.系統輔助分析軟體掃描報告: 4.報告連結: Combofix: http://sun.cis.scu.edu.tw/~92a39/upload/32320.txt Hijackthis (1):http://sun.cis.scu.edu.tw/~92a39/upload/32321.txt Hijackthis (2): http://sun.cis.scu.edu.tw/~92a39/upload/32322.txt SRENG: http://sun.cis.scu.edu.tw/~92a39/upload/32323.txt 我先用了Hijackthis,第一次報告後我按精華區的指示把危險性高的都刪了, 新的報告見報告2。Combofix 與 SRENG與報告2的情況相同。 謝謝各位大大看完我落落長的中毒(?) 記,如果有大大可以幫的上忙的話, 就真的太感謝了(淚) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 86.145.168.244 ※ 編輯: flur 來自: 86.144.206.117 (09/08 06:09)

09/08 09:56, , 1F
應該是wuauclt被病毒替換了。
09/08 09:56, 1F

09/08 11:23, , 2F
建議修一下連結 把http://拿掉 不然搞不好還是有人會點
09/08 11:23, 2F
嗯,已修掉了,謝謝! ※ 編輯: flur 來自: 86.145.168.129 (09/08 15:51)

09/11 10:16, , 3F
WINDOWS\SYSTEM32底下是正常..其他是病毒
09/11 10:16, 3F
文章代碼(AID): #18n46nR3 (AntiVirus)
文章代碼(AID): #18n46nR3 (AntiVirus)