[中毒] 懷疑csrss.exe有問題...
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
原本電腦溫度常有過高的問題，開了EVEREST監視CPU溫度
一般來講開firefox溫度大約48，開了ニコニコ那種flash多的最高會衝到58
但是昨天晚上已經把firefox關了，溫度還是在58附近
今天起床發現是CSRSS.EXE佔CPU很大，都在05~20附近飄
開任何程式都很慢，開regedit跟中邪一樣完全不能用
直覺把網路線拔了，後來把PC-cillin防護開最大才插回去
懷疑是病毒但C:\Windows\底下沒有那個檔案
註:後來combofix把我重新開機，重開之後沒看到那檔案了
關機時跳了兩個regedit的錯誤視窗
以及一個名叫_Alcohol.exe視窗 內容是"Your time left!Not found"
突然懷疑是昨天把(嗶)不完全的酒精又(嗶)了一遍結果被惡搞...
PC-cillin上次駭客攻擊資訊一直在跳 有沒有辦法開那個的log
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
PC-cillin掃描C:\Windows都正常 C:\Program Files現在補掃...
Alcohol Soft資料夾正常
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
這邊不用寫什麼吧= =
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34446.txt
Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34447.txt
SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34448.txt
掃毒報告 ：C:\Windows正常 C:\Program Files\Alcohol Soft正常
log不知道去哪找= ="
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.9.135.125
※ 編輯: peer4321 來自: 124.9.135.125 (02/08 17:32)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
