当前位置：首页 → 问答吧 → cup使用率唔正常

cup使用率唔正常

时间：2014-05-05

来源：互联网

1.使用的Windows版本: windows xp Sp3
2.问题概述:近几日cpu使用率高左好多,唔知系唔系中左毒

[ 本帖最后由 cup使用率好高於 2014-4-28 06:22 PM 编辑 ]

hijackthis.log (11.3 KB)

2014-4-25 12:17 PM, 下载次数: 8

作者: cup使用率好高发布时间: 2014-05-05

引用:原帖由 cup使用率好高於 2014-4-25 12:17 PM 发表
1.使用的Windows版本: windows xp Sp3
2.问题概述:近几日cpu使用率高左好多,唔知系唔系中左毒

路过.........
ching见到边个进程占用高CPU usgae ?

作者: KRally 发布时间: 2014-05-05

有5个chrome.exe..岩岩突然跳到6x%

作者: cup使用率好高发布时间: 2014-05-05

开机按F8,入安全模式做Fix checked & OTM 删除。
1. 执行Hijackthis > Do a system scan only > 勾选下列项目 > 按Fix Checked (fix checked时关闭所有browsers/程式) > 按"是"。

引用:
O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: Xunlei BHO Platform - {DE05CF4A-7B0A-4775-B5E5-396244938679} - C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
O2 - BHO: PPStream Video Acc Helper - {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} - C:\Program Files\PPStream\plugins\IEHelper.dll

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DVD 或 CD 共享] "C:\Program Files\DVD 或 CD 共享\ODSAgent.exe"
O4 - HKLM\..\Run: [DelReg] C:\Program Files\MSI\OverclockingCenter\DelReg.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe
O4 - HKCU\..\Run: [GarenaPlus] "C:\Program Files\Garena Plus\GarenaMessenger.exe" -autolaunc
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
O4 - Global Startup: SoftEther VPN Client Manager Startup.lnk = C:\Program Files\SoftEther VPN Client\vpncmgr.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

2. 下载/执行 OTM做删除。
copy & paste 以下项目於Paste Instructions for Items to be Moved的框格内。
按MoveIt > OK > 重启电脑。

引用:
:files
C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
C:\Program Files\Thunder Network\Thunder\Thunder BHO Platform\IEPlatform.dll
C:\Program Files\PPStream\plugins\IEHelper.dll
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
C:\Program Files\PPStream\PPSKernel.exe
C:\Program Files\Garena Plus\GarenaMessenger.exe

3. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

4. 关闭所有防毒软件(包括Windows Defender),下载ComboFix至桌面 ,执行 ComboFix 扫毒。
扫瞄时不要执行其他程式或点击 ComboFix视窗。
完成扫瞄后,ComboFix 报告会自动弹出。

请贴上以下报告:
a. JRT扫瞄报告。
b. ComboFix扫毒报告。
c. 新1份Hijackthis扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-05

第1-3步骤都完成左,其中步骤1有2个问题
第1:开左安全模式多左另外一个使用者帐户(Administrator)(唔知系唔系入侵者??)

第2:[勾选下列项目]搵唔到以下3个:
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [PPS Accelerator] C:\Program Files\PPStream\PPSKernel.exe (User 'NETWORK SERVICE')
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

步骤4:执行ComboFix 扫毒,因为Bitdefender Antivirus Free开住左,所以我关左佢但系个ComboFix都仲话佢开住左,所以索性delete,但系删唔清(资讯安全中心话佢仲存在紧)之后我用埋这里既方法去delete 但都系delete唔清,点解决??

作者: cup使用率好高发布时间: 2014-05-05

引用:原帖由 cup使用率好高於 2014-4-26 01:59 AM 发表
第1-3步骤都完成左,其中步骤1有2个问题
第1:开左安全模式多左另外一个使用者帐户(Administrator)(唔知系唔系入侵者??)

第2:[勾选下列项目]搵唔到以下3个:
O4 - HKUS\S-1-5-19\..\Run: [PPS Accelerator] C:\Pr ...

1. 搵唔到PPS Accelerator程式冇问题。
2. 如果关唔到防毒软件,改在安全模式下执行ComboFix扫毒就可以。
3. 移除Bitdefender Antivirus Free,最好用番佢专用移除程式Gonzales_uninstalltool。

作者: SILVESTERABEND 发布时间: 2014-05-05

用左bitdefender uninstall tool,但安全中心仲话佢启动紧

安全中心.bmp (1.3 MB)

2014-4-26 10:30 AM

bitdender.bmp (903.81 KB)

2014-4-26 10:30 AM

作者: cup使用率好高发布时间: 2014-05-05

重装Bitdefender Antivirus Free再移除多1次。

作者: SILVESTERABEND 发布时间: 2014-05-05

装番再用tool删除,都系甘

作者: cup使用率好高发布时间: 2014-05-05

重启电脑后再执行多1次Gonzales_uninstalltool做移除。
如果情况依然稍后试用OTL删除BD残留档案。

暂时先入安全模式执行ComboFix扫毒。

作者: SILVESTERABEND 发布时间: 2014-05-05

移除唔到个防毒

入安全模式执行ComboFix扫毒.跟住出现阻挠

未命名.bmp (407.87 KB)

2014-4-26 12:02 PM

未命名1.bmp (201.11 KB)

2014-4-26 12:02 PM

未命名2.bmp (1.13 MB)

2014-4-26 12:02 PM

作者: cup使用率好高发布时间: 2014-05-05

重新执行以下扫瞄,暂时搁置ComboFix扫毒:

1. 下载/执行Junkware Removal Tool扫毒。执行扫毒前请关闭所有浏览器同程式。
(JRT会自动删除附於浏览器的恶意程式/档案/登录档)

2. 下载/执行 AdwCleaner (Xplode) 扫毒。(按[Clean] 扫毒/删除)
(执行AdwCleaner关闭所有浏览器/程式)

3. 下载 OTL.exe於桌面。双按OTL.exe > 按Run Scan > 完成后请将OTL扫瞄报告(OTL.txt)贴上。
(OTL扫瞄需时较长,请耐心等候)

请贴上以下报告:
a. JRT扫瞄报告。
b. AdwCleaner删毒报告。
c. OTL.txt扫瞄报告。

作者: SILVESTERABEND 发布时间: 2014-05-05

完成..多左个extras报告(进行OTL.exe)

JRT.txt (588 Bytes)

2014-4-26 12:56 PM, 下载次数: 5

OTL.Txt (72.2 KB)

2014-4-26 12:56 PM, 下载次数: 4

AdwCleaner[S3].txt (861 Bytes)

2014-4-26 12:56 PM, 下载次数: 4

Extras.Txt (48.37 KB)

2014-4-26 12:56 PM, 下载次数: 2

作者: cup使用率好高发布时间: 2014-05-05

双按OTL.exe > 将下列档案copy & paste 到Custom Scans/Fixes框架内 > 按左上角[Run Fix];执行fix前要关闭浏览器。
成功fixed (删除)会有通知(Fix complete! Click OK to open the fix log.) >按OK > 重启电脑。

请将OTL fix log贴上。

引用:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\uusee\plugin\sina\live_deamon.dll -- (sina_live_deamon)
SRV - [2013/09/25 16:59:52 | 000,174,024 | ---- | M] (ShenZhen Xunlei Networking Technologies,LTD) [Auto | Stopped] -- C:\Program Files\Common Files\Thunder Network\ServicePlatform\XLSP.dll -- (XLServicePlatform)
CHR - plugin: Error reading preferences file
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8E3D016C-FA62-4A1D-993C-7677DC314205}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\livecall - No CLSID value found
O18 - Protocol\Handler\msnim - No CLSID value found

:Files
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus Free Edition
C:\Program Files\Bitdefender
C:\46c045a6c31ae159ffb5ab95343d68
C:\Documents and Settings\king\Application Data\QuickScan
C:\Documents and Settings\king\Local Settings\Application Data\AVG
C:\Program Files\Panda Security
C:\WINDOWS\tasks\OptimizerProUpdaterLogonTask.job
C:\WINDOWS\tasks\PPSProtect.job
C:\WINDOWS\tasks\Microsoft Windows XP End of Service Notification Logon.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-507921405-839522115-1003UA.job
C:\WINDOWS\tasks\OptimizerProUpdaterRefreshTask.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{C71D885E-3DE2-48B6-A835-453C2CB39048}.job
C:\Documents and Settings\All Users\Application Data\1398482177.bdinstall.bin
C:\Documents and Settings\All Users\Desktop\Bitdefender Antivirus Free Edition.lnk
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-507921405-839522115-1003Core.job
C:\WINDOWS\psnetwork.ini
C:\WINDOWS\powerplayer.ini
C:\ppsds_new.pgf
C:\Documents and Settings\All Users\Application Data\1398421687.bdinstall.bin
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\king\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\WINDOWS\System32\drivers\avgtpx86.sys
C:\Documents and Settings\king\Local Settings\Application Data\housecall.guid.cache
C:\AVScanner.ini
C:\Documents and Settings\king\Application Data\room_v3.dat
C:\WINDOWS\tasks\Microsoft Windows XP End of Service Notification Monthly.job
C:\Documents and Settings\All Users\Application Data\Temp:0B4227B4

ipconfig /flushdns /c

:Commands
[PURITY]
[EMPTYTEMP]
[reboot]

作者: SILVESTERABEND 发布时间: 2014-05-05

已完成OTL.exe Run fixed
以下是报告:

04262014_135448.log (25.4 KB)

2014-4-26 01:58 PM, 下载次数: 4

作者: cup使用率好高发布时间: 2014-05-05

1. 楼主试重新执行ComboFix扫毒,请贴上ComboFix扫毒报告。
2. 检查新增/移除程式有冇OptimizerPro或其他可疑程式,有就移除。

作者: SILVESTERABEND 发布时间: 2014-05-05

就算防毒系到都照执行? 因为删左防毒,执行ComboFix,都仲话防毒未关闭... (无解)

作者: cup使用率好高发布时间: 2014-05-05

另外我系c:\Program Files 谂住删下d档点知有几个档删唔到而且我睇到佢系0kb既话咩正在使用中但我都冇开住黎删...

[ 本帖最后由 cup使用率好高於 2014-4-26 07:54 PM 编辑 ]

未命名.bmp (1.7 MB)

2014-4-26 07:49 PM

未命名1.bmp (1.65 MB)

2014-4-26 07:53 PM

作者: cup使用率好高发布时间: 2014-05-05

1. 上图两个档案唔使删。
2. 入安全模式照执行ComboFix扫毒。

作者: SILVESTERABEND 发布时间: 2014-05-05

完成喇...以下是报告请查收

ComboFix.txt (16.58 KB)

2014-4-27 09:23 AM, 下载次数: 4

作者: cup使用率好高发布时间: 2014-05-05

开左安全模式多左另外一个使用者帐户(Administrator)(唔知系唔系入侵者??)
发现唔到OptimizerPro系新增/移除程式

作者: cup使用率好高发布时间: 2014-05-05

CPU使用率有冇改善?

作者: SILVESTERABEND 发布时间: 2014-05-05

有改善..我有冇一跟机既程式可以删,呢d好少用到
有HD ADeck
Super-Charger
OverclockingCenter
BIOSUnlockCPUCore

个防毒想彻底删除..

作者: cup使用率好高发布时间: 2014-05-05

仲有安全模式多左另外一个使用者帐户(叫Administrator),以往见唔到

作者: cup使用率好高发布时间: 2014-05-05

引用:原帖由 cup使用率好高於 2014-4-27 02:18 PM 发表
仲有安全模式多左另外一个使用者帐户(叫Administrator),以往见唔到

1. 正常。
2. 可以移除:
HD ADeck
Super-Charger
OverclockingCenter
BIOSUnlockCPUCore

作者: SILVESTERABEND 发布时间: 2014-05-05

有咩方法删除bitdefender?

作者: cup使用率好高发布时间: 2014-05-05

OK,成功移除!! 感谢帮助

作者: cup使用率好高发布时间: 2014-05-05

引用:原帖由 cup使用率好高於 2014-4-27 10:05 PM 发表
OK,成功移除!! 感谢帮助

You're welcome.

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删除temp files/登录档,用Windows预载defrag功能,做番1次磁碟重组(defrag)。

3. 请将[其他]主题改为[已解决]。Tks.

[ 本帖最后由 SILVESTERABEND 於 2014-4-28 09:55 AM 编辑 ]

作者: SILVESTERABEND 发布时间: 2014-05-05

引用:原帖由 SILVESTERABEND 於 2014-4-28 09:40 AM 发表

You're welcome.

1. 如果系统运作正常,请跟#8帖移除Hijackthis/ComboFix等等的扫瞄软件。
http://computer.uwants.com/viewthread.php?tid=12999541&extra=page%3D1

2. 请用CCleaner Free删 ...

等等!!仲有个问题详见图.... 究竟咩事- -??

未命名.bmp (1.25 MB)

2014-4-28 06:40 PM