PTT數位生活區 / AntiVirus (防毒)

[求救] 一開電腦 CPU 就直衝 100%

看板AntiVirus (防毒)作者 (crossworld)時間7年前 (2017/06/27 02:33), 編輯推噓11(12推 1噓 171→)
留言184則, 14人參與, 最新討論串1/1
如題，今天不知怎麼了抓個免費軟體卻好像中了病毒 搞了半天這個 CPU 問題還是解決不了，雖然可以開機後關閉， 但還是無法解決根本原因，每次開機都會讓 CPU 直接卡在一百，那兩個 tmp 無法處理 https://i.imgur.com/bKVO8Qz.jpg
應該是有什麼病毒沒刪除？ 拜託各位 help me......... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.235.218 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1498501983.A.911.html
噓
06/27 06:58, , 1F
先看置底求救文吧 然後連抓什麼軟體都沒講是要別人通靈?
06/27 06:58, 1F
→
06/27 08:10, , 2F
心電感應修電腦
06/27 08:10, 2F
→
06/27 08:14, , 3F
觀落陰
06/27 08:14, 3F
推
06/27 08:25, , 4F
他是想讓大家看看.tmp 檔案吧
06/27 08:25, 4F
推
06/27 09:16, , 5F
聽靈建議重灌。
06/27 09:16, 5F
→
06/27 10:55, , 6F
會試試看重灌！
06/27 10:55, 6F
→
06/27 10:55, , 7F
我是抓painter的試用版 好像是因為用到不是官網的
06/27 10:55, 7F
→
06/27 10:55, , 8F
他現在還是繼續在幫我裝一堆東西
06/27 10:55, 8F
→
06/27 11:03, , 9F
一個試用軟體就能重灌也是服了...
06/27 11:03, 9F
→
06/27 11:27, , 10F
哀哀
06/27 11:27, 10F
→
06/27 11:27, , 11F
而且這兩個tmp好像也沒什麼特別意義
06/27 11:27, 11F
→
06/27 11:27, , 12F
不知從何找病原
06/27 11:27, 12F
→
06/27 11:49, , 13F
安全模式開機呢?裝了軟體後怪怪的這是基本的第一步吧
06/27 11:49, 13F
→
06/27 11:56, , 14F
有在安全模式掃毒過 沒什麼效果
06/27 11:56, 14F
→
06/27 13:12, , 15F
那兩個檔案是執行檔，很明顯地你中了惡意程式，掃不到
06/27 13:12, 15F
→
06/27 13:13, , 16F
毒就換個軟體再掃，不然整機重灌最快
06/27 13:13, 16F
→
06/27 13:14, , 17F
還有啊，要抓"免費試用版"為何特意到官網以外的地方抓?
06/27 13:14, 17F
→
06/27 13:14, , 18F
現在你知道免費最貴了吧
06/27 13:14, 18F
→
06/27 14:50, , 19F
因為官網不知為何抓不了
06/27 14:50, 19F
→
06/27 14:51, , 20F
精華區的掃完有抓到一些毒 可是這個現象還是在
06/27 14:51, 20F
→
06/27 14:51, , 21F
我再繼續試試 真的不行就重灌了
06/27 14:51, 21F
→
06/27 18:31, , 22F
可以給個下載網址嗎?
06/27 18:31, 22F
→
06/27 18:37, , 23F
想測一下裝了什麼東西
06/27 18:37, 23F
→
06/27 20:31, , 24F
我已經不知道是哪個了耶 因為當時是亂找的
06/27 20:31, 24F
→
06/27 20:32, , 25F
這是在沒有手動關掉那兩個tmp 直接開管理員
06/27 20:32, 25F
→
06/27 20:32, , 26F
06/27 20:32, 26F
→
06/27 20:32, , 27F
一開管理員 CPU 就降回正常值，然後關掉又回100
06/27 20:32, 27F
→
06/27 20:32, , 28F
請問這張圖可以看出什麼嗎？
06/27 20:32, 28F
→
06/27 20:43, , 29F
今天裝的軟體裝完立刻忘記自己裝了什麼?
06/27 20:43, 29F
→
06/27 20:45, , 30F
裝Painter呀 可是不確定是哪載的
06/27 20:45, 30F
→
06/27 20:46, , 31F
瀏覽器都有下載位置的紀錄可以查
06/27 20:46, 31F
→
06/27 20:47, , 32F
已經都弄掉了 因為還有Chrome被綁架和不能用的問題
06/27 20:47, 32F
→
06/27 20:48, , 33F
一直跳一個xc000000b還什麼的錯誤訊息
06/27 20:48, 33F
→
06/27 20:49, , 34F
後來是刪掉cookie、暫存、和抓了DLL suit才好
06/27 20:49, 34F
→
06/27 20:50, , 35F
喔對 還有出現過 rundll32 無法運行
06/27 20:50, 35F
→
06/27 20:50, , 36F
這個應該也是被DLL suit 修好
06/27 20:50, 36F
→
06/27 20:51, , 37F
抓下來的安裝檔呢 答案應該是一起刪掉了
06/27 20:51, 37F
→
06/27 20:52, , 38F
沒想要留過耶
06/27 20:52, 38F
→
06/27 20:53, , 39F
怕有毒當然就刪了
06/27 20:53, 39F
還有 105 則推文
→
06/28 20:03, , 145F
報表跑完記得上傳阿
06/28 20:03, 145F
→
06/28 20:04, , 146F
有丟到官網檢測
06/28 20:04, 146F
→
06/28 20:05, , 147F
正常來說我把打叉的在程式中按Fix後再跑一次
06/28 20:05, 147F
→
06/28 20:05, , 148F
他應該會消失是嘛
06/28 20:05, 148F
→
06/28 20:05, , 149F
Windows鍵 + R 輸入 perfmon /res
06/28 20:05, 149F
→
06/28 20:05, , 150F
06/28 20:05, 150F
→
06/28 20:05, , 151F
可以存下來找個網路空間放在把網址貼來這邊...
06/28 20:05, 151F
→
06/28 20:05, , 152F
關聯控制代碼輸入 C:\Windows\Temp
06/28 20:05, 152F
→
06/28 20:05, , 153F
好
06/28 20:05, 153F
→
06/28 20:06, , 154F
然後像這張截圖上來
06/28 20:06, 154F
→
06/28 20:07, , 155F
他只修正他找到的問題 不一定可以解決你的問題
06/28 20:07, 155F
→
06/28 20:08, , 156F
06/28 20:08, 156F
→
06/28 20:09, , 157F
等我試試
06/28 20:09, 157F
→
06/28 20:10, , 158F
什麼都沒有@@
06/28 20:10, 158F
→
06/28 20:10, , 159F
是因為我強制關掉它了嗎？所以我要重開機再試？
06/28 20:10, 159F
推
06/28 20:11, , 160F
對~讓他常駐
06/28 20:11, 160F
→
06/28 20:12, , 161F
好 我等下重開機
06/28 20:12, 161F
→
06/28 20:21, , 162F
剛剛有一次重開機那兩個.tmp和old資料夾沒出來耶
06/28 20:21, 162F
→
06/28 20:21, , 163F
可是在重開一次後又是100%
06/28 20:21, 163F
→
06/28 20:24, , 164F
06/28 20:24, 164F
→
06/28 20:24, , 165F
這是可以看出什麼@@
06/28 20:24, 165F
→
06/28 20:25, , 166F
06/28 20:25, 166F
→
06/28 20:25, , 167F
硬碟也會有一個類似的檔案再跑
06/28 20:25, 167F
→
06/28 20:28, , 168F
而且我發現我不先關掉那兩個程序的話沒辦法刪
06/28 20:28, 168F
→
06/28 20:29, , 169F
掉那個出現的Windows.old資料夾
06/28 20:29, 169F
→
06/28 20:31, , 170F
直接打勾他 看會跑出甚麼關聯程式
06/28 20:31, 170F
→
06/28 20:35, , 171F
這次開機他又不見了 我再重開機一次
06/28 20:35, 171F
→
06/28 20:42, , 172F
結果重開機兩次後都沒出現@@
06/28 20:42, 172F
→
06/28 20:42, , 173F
搞不清楚中間做了哪個步驟變成這樣子
06/28 20:42, 173F
→
06/28 20:43, , 174F
等之後有出現了時候我再看看
06/28 20:43, 174F
→
06/28 20:43, , 175F
感謝大家花這麼多時間 太謝謝惹 希望不會再發作XDD
06/28 20:43, 175F
→
06/28 20:43, , 176F
我等下去抓剛剛F大提的
06/28 20:43, 176F
→
06/28 20:44, , 177F
被我嚇跑了 賀可喜可
06/28 20:44, 177F
→
06/28 20:46, , 178F
不給看關聯程式XDD
06/28 20:46, 178F
→
06/28 21:08, , 179F
結果剛剛又出現了XD 而且點下去沒看到關聯程式Y
06/28 21:08, 179F
→
06/28 21:08, , 180F
我決定明天再抓防毒試試看，然後準備開機片
06/28 21:08, 180F
→
06/28 21:09, , 181F
這東西略難搞ＸＤ
06/28 21:09, 181F
推
06/29 19:18, , 182F
被挖礦了吧ㄏ
06/29 19:18, 182F
推
07/05 10:38, , 183F
前幾天也是中了這個g***.tmp惡意程式
07/05 10:38, 183F
→
07/05 10:40, , 184F
最後是用 21036 Zemana 掃描出惡意程式 參考看看
07/05 10:40, 184F
‣ 更多 crossworld 的文章
文章代碼(AID): #1PKLDVaH (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 crossworld 的文章
文章代碼(AID): #1PKLDVaH (AntiVirus)