当前位置：首页 → 问答吧 → 上网突然慢吞吞，cpu经常100%

上网突然慢吞吞，cpu经常100%

时间：2014-02-26

来源：互联网

上网突然慢吞吞，cpu经常100%
呢排下载了OctoSetupTVB黎上tvb睇直播，
画面动作好慢又一格格，
系咪中了病毒？
唔该！

[ 本帖最后由 heary1 於 2014-2-20 10:27 AM 编辑 ]

hijackthis.log (9.71 KB)

2014-2-16 06:10 PM, 下载次数: 2

作者: heary1 发布时间: 2014-02-26

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn5\yt.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: StartNow Toolbar Helper - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll
O2 - BHO: BHO_PROJECT - {BA0454C5-FD30-428E-8DB9-3FF87A612F64} - C:\Program Files\OpenApp\bho_project.dll
O2 - BHO: Help the General-Search Project - {CA4520F3-AE13-4FB1-A513-58E23991C86D} - C:\DOCUME~1\Francis\APPLIC~1\MEDIAF~1\EXTENS~1\GENCRA~1.DLL
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn5\yt.dll
O3 - Toolbar: StartNow Toolbar - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll

O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O23 - Service: Updater Service for StartNow Toolbar - Unknown owner - C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\Yahoo!\Companion\Installs\cpn5\yt.dll
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
C:\Program Files\StartNow Toolbar\Toolbar32.dll
C:\Program Files\OpenApp\bho_project.dll
C:\DOCUME~1\Francis\APPLIC~1\MEDIAF~1\EXTENS~1\GENCRA~1.DLL
C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
C:\Program Files\Yahoo!\Companion\Installs\cpn5\yt.dll
C:\Program Files\StartNow Toolbar\Toolbar32.dll
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe

4. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

5. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫毒报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

PS:建议移除McAfee SiteAdvisor。

作者: SILVESTERABEND 发布时间: 2014-02-26

开机时我有按了F8 ，
见到画面有个安全模式，
有个时间开始倒数情况下，
但佢0地唔比我按制"安全模式"连按了上下字键都无反应！

作者: heary1 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-16 08:35 PM 发表
开机时我有按了F8 ，
见到画面有个安全模式，
有个时间开始倒数情况下，
但佢0地唔比我按制"安全模式"连按了上下字键都无反应！

可以在正常模式fix checked /做OTM删除。(不过记住fix checked /删除前要关闭所有浏览器同程式)

作者: SILVESTERABEND 发布时间: 2014-02-26

下载了OTM再按都弹了

程式

otm.JPG (182.4 KB)

2014-2-16 09:30 PM

作者: heary1 发布时间: 2014-02-26

虽然我没有开OTM黎做COPY，会唔会影响其他程式？？
仲有做了3种不同程式新报告！！

JRT.txt (597 Bytes)

2014-2-16 11:33 PM, 下载次数: 2

ComboFix.txt (12.42 KB)

2014-2-16 11:33 PM, 下载次数: 2

hijackthis2.txt (6.32 KB)

2014-2-16 11:33 PM, 下载次数: 2

作者: heary1 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-16 09:30 PM 发表
下载了OTM再按都弹了

程式

要将OTM下载在桌面。

作者: SILVESTERABEND 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-16 11:33 PM 发表
虽然我没有开OTM黎做COPY，会唔会影响其他程式？？
仲有做了3种不同程式新报告！！

先后次序问题,现时再执行OTM,部份删除可能会出现Error。

楼主先做埋以下扫瞄:

1. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

2. 下载/安装Malwarebytes Anti-Malware Free 扫毒。更新后做全面扫瞄,扫到毒按Select all > 再按Remove Selected做删除。

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. AdwCleaner删毒报告。
b. MBAM扫毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-02-26

都系唔得喎

OTM 2.JPG (117.86 KB)

2014-2-17 12:06 PM

作者: heary1 发布时间: 2014-02-26

OTL都唔得喎
其他报告都完成了！

AdwCleaner[S0].txt (4.36 KB)

2014-2-17 12:10 PM, 下载次数: 1

mbam-log-2014-02-17 (11-02-05).txt (3.56 KB)

2014-2-17 12:10 PM, 下载次数: 2

OTL.JPG (119.69 KB)

2014-2-17 12:10 PM

作者: heary1 发布时间: 2014-02-26

1. 楼主要重新执行MBAM扫瞄 > 勾选所有扫到感染档案 > 按Remove selected做删除。

2. 试删除OTM / OTL,重新下载於桌面执行 (执行时关闭防毒软件)。

作者: SILVESTERABEND 发布时间: 2014-02-26

1.扫瞄完成了删除有８个病毒，有报告出了。
2.试了删除OTM / OTL,再重新下载於桌面执行都唔得喎！！仲有无其他方法开到？？
(执行时关闭所有防毒软件)。

mbam-log-2014-02-18 (12-44-42).txt (3.33 KB)

2014-2-18 02:00 PM, 下载次数: 1

作者: heary1 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-18 02:00 PM 发表
1.扫瞄完成了删除有８个病毒，有报告出了。
2.试了删除OTM / OTL,再重新下载於桌面执行都唔得喎！！仲有无其他方法开到？？
(执行时关闭所有防毒软件)。

1. 可以试在安全模式执行OTM/OTL扫瞄(不过你入安全模式又有问题....)

2. 试跟#7帖下载/执行McAfee Stinger扫毒。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

请将McAfee Stinger扫毒报告贴上。

作者: SILVESTERABEND 发布时间: 2014-02-26

1.系呀！安全模式一直都有问题。
但OTM/OTL扫瞄可唔可以唔理佢0地，会唔会有问题？？
2.搞掂！有报告出了！

mcafee stinger.JPG (94.04 KB)

2014-2-18 11:36 PM

作者: heary1 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-18 11:36 PM 发表
1.系呀！安全模式一直都有问题。
但OTM/OTL扫瞄可唔可以唔理佢0地，会唔会有问题？？
2.搞掂！有报告出了！

OTM/OTL报告做唔到都冇问题,我见部份恶意程式已被删除。

上网重有冇慢?100%CPU使用率被边d处理进程占用?
请重新再做过个Hijackthis报告贴上。

作者: SILVESTERABEND 发布时间: 2014-02-26

上网运作正常番啦^^谢谢！
cpu100%应该系System Idle Process

hijackthis.log (6.54 KB)

2014-2-19 06:59 PM, 下载次数: 1

作者: heary1 发布时间: 2014-02-26

引用:原帖由 heary1 於 2014-2-19 06:59 PM 发表
上网运作正常番啦^^谢谢！
cpu100%应该系System Idle Process

You're welcome.

System Idle Process 9x - 100%CPU使用率都系正常。
====================================
1. 如果系统运作回复正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[病毒移除]主题改为[已解决]。Tks.

作者: SILVESTERABEND 发布时间: 2014-02-26

上网突然慢吞吞，cpu经常100%

热门阅读

热门下载