※ 引述《derow (狄洛)》之銘言： : cpu使用率100%的情形已經三天 : 工作管理員裡顯示eventlog.exe一直佔用資源 : 電腦的動作每執行一個動作都要很久 : Mcfee顯示system32下的regwizb.dll中了木馬程式 : 可是不管是防毒軟體或是手動都無法刪除 : 安全模式下也無法刪除 : 上網找過資料 只有regwiz跟regwizc的資料 : 都沒有與regwizb的相關資料 : 之前也有過rundll32偽裝，但這個檔已經刪除 : 我很確定是中了木馬程式 : 可是目前無法找出相關資料來解決這個問題 : 有沒有高手知道該如何解決? 你先用 Process Explorer 抓出哪隻 trj 再吃資源 然後用 Process Explorer 把 process kill 木馬一定又會再長出來 ！！ 把木馬路徑記起來... 再用 Autoruns 把開機啟動的怪程式 off 或 del 有些會藏在服務裡面偽裝跟正常服務一樣名子， 也是用 autoruns 去把它 kill 重新開機後進安全模式把剛剛用 Process Explorer 看到的路徑刪除。 唯一一種木馬無法看到 rootkit .. 這只接找網路掃 rootkit 的掃，只是種這類型的 建議砍掉重練了，很難抓... -- ( ˊ _ ˋ)y▂ξ Just felling http://www.2be.com.tw --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.128.109