瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】CPU使用一直100%~~~(附日志)

12   2  /  2  页   跳转

【求助】CPU使用一直100%~~~(附日志)

今天休假?
gototop
 

自己顶起来~~
高手帮忙看看`
刚还查出个病毒:Trojan.PSW.JHOnline.dn
gototop
 

~~~我不知道
gototop
 

gototop
 

结束C:\WINDOWS\system32\svchose.exe
O23 - NT 服务: Remate acces - Unknown owner - C:\WINDOWS\system32\svchose.exe
鸽子..安全模式...打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索Remate acces删除  再删除C:\WINDOWS\system32\svchose.exe
把文件打包发送到我的邮箱gudugd@yahoo.com.cn谢谢


运行LSPFix.exe
删除
wshcon32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
c:\windows\system32\wshcon32.dll
修复后重启,如果无法上网,请运行WinsockXPFix,让它修复一下。
gototop
 

还有SREng啊
那打开SREng  启动文件夹  注册表  删除
<CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe> []
<{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}><C:\WINDOWS\system32\.dll> []
<DelayRun><C:\WINDOWS\system32\dd2d50e0.dll> []

删除

C:\WINDOWS\system32\mswdm.exe
C:\WINDOWS\system32\.dll
C:\WINDOWS\system32\dd2d50e0.dll
gototop
 

先谢谢了哦~~我用魔法兔子停止了一个进程~~暂时正常了~
用你教的看看~
gototop
 

你说的"运行LSPFix.exe
删除
wshcon32.dll"



那个LSPFix.exe要网上下的吗?能给个地址吗?上面的OK了~
gototop
 

.....................
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT