| [Question] Virus làm CPU Usage:100% |
20/05/2008 11:55:35 (+0700) | #1 | 131546 |
motnet62
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 03/02/2008 05:00:09
Messages: 60
Offline
|
|
Mình dính con virus như thế này các bạn ạ:
Máy mình có cài chương trình đóng băng Drive Vaccine ở tất cả ổ đĩa. Bình thường thì không sao, hôm nay khởi động Windows lên, làm bất cứ chương trình gì cũng vô cùng chậm, mình mở TaskManager lên thấy CPU Usage:100% với nhiều processes lạ, mình end process chúng, khởi động lại máy, vào đến windows, những processes lạ tiếp tục sinh ra và CPU Usege lại 100%
Mình có vào StartUp ở msconfig để disable tất cả, và cũng disable tất cả các dịch vụ windows ở services.msc, trong "C:\Documents and Settings\All Users\Start Menu\Programs\Startup" cũng không có file nào, khởi động lại máy, tình trạng tương tự lại xảy ra, các processess liên tục sinh ra và CPU Usege=100%. Mình thắc mắc: file virus đó thực thi như thế nào(ko có trong StartUp, ko phải là 1 services thì nó chạy làm sao khi chỉ khởi động Windows).
Sau 1 hồi loay hoay, mình nhớ lại, mình có dùng Drive Vaccine trên tất cả ổ đĩa thì làm sao virus bị dính lại được sau khi restart. Vậy mà sau khi restart các processes có liên tục sinh ra.
Sau đó mình tắt router thì kỳ lạ là sau khi restart lại máy CPU Usege chạy rất ổn định, không còn thấy các processes lạ. Tuy nhiên cứ mở router lên thì máy đó lại bị tình trạng cũ(trong khi các máy khác vẫn chạy bình thường).
Có bạn nào giải thích được hiện tượng này, giúp mình với nhé. Thanks |
|
|
 |
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 20:55:52 (+0700) | #2 | 131583 |
![[Avatar]](/hvaonline/images/avatar/dda3299284df83a00d2e3c4522c695e7.jpg "[Avatar]")
|
vumanhkientb
Member
|
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
Có thể là máy của bạn bị Trojan hoặc Spyware rồi. Trường hợp mở Router lên là bị dính thì bạn phải lưu ý. Khi bạn mở Router lên thì có thể những con Trojan hoặc Spyware đó nó bắt đầu gửi những thông điệp mà nó thu thập được trên máy của bạn đi. Hoặc nó có thể làm những việc khác liên quan đến Internet. Bạn nên cập nhật những Anti mới nhất để quét thử xem sao. Biết đâu quét lại ra 1 đống và sau khi quét xong thì máy của bạn lại chạy ổn định thì sao?
Hãy thử đi nha và thông báo kết quả để mọi người biết còn giúp bạn. Chúc may mắn./. |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 21:16:14 (+0700) | #3 | 131585 |
![[Avatar]](/hvaonline/images/avatar/fd39ef8ecd438a7e44adbb949bd19969.png "[Avatar]")
|
maithangbs
Elite Member
|
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
Bạn có cài các chương trình tự động update qua mạng không? Nhất là cái Automatic Update của Windows nhiều khi cũng hay gây chuyện.
Bạn chụp màn hình các process như dưới để đưa lên xem process nào chiếm nhiều CPU thế.
Dùng một công cụ như http://technet.microsoft.com/en-us/sysinternals/cb56073f-62a3-4ed8-9dd6-40c84cb9e2f5.aspx?PHPSESSID=9692e65a5ee7da54b8d439d907f7965b để hiển thị đầy đủ đường dẫn của các process đó.
Hoặc tìm trên Internet với tên của process đó xem có hướng giải quyết không.
|
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 23:13:49 (+0700) | #4 | 131609 |
tuanhacker_pt
Member
|
|
0 |
|
|
Joined: 29/11/2007 21:52:55
Messages: 8
Offline
|
|
| Chang co j la ghe gum ca! chang qua chi la con virus vo van.Cai lai Win thoi!hehehe |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 23:31:42 (+0700) | #5 | 131615 |
|
maithangbs
Elite Member
|
|
0 |
|
|
Joined: 28/11/2007 21:39:53
Messages: 567
Location: Д.и.Р
Offline
|
|
tuanhacker_pt wrote:
Chang co j la ghe gum ca! chang qua chi la con virus vo van.Cai lai Win thoi!hehehe
Bạn cài lại Win (bản Ghost) 15 phút? Bạn mày mò tìm cách sửa lỗi >15phút, một vài ngày chả chơi nếu bạn đủ độ kiên nhẫn?
Cài lại Win --> Hiệu quả? Nhưng phần đa những người đam mê máy vi tính không làm thế đâu?
Vài lời nhẹ nhàng thế thôi |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 23:32:55 (+0700) | #6 | 131617 |
motnet62
Member
|
|
0 |
|
|
Joined: 03/02/2008 05:00:09
Messages: 60
Offline
|
|
Thực tế máy mình không hề nhiễm virus nên cài lại win cũng không giải quyết được vấn đề tuanhacker_pt bởi vì mình đã đóng băng cho toàn bộ ổ đĩa.
Sáng nay tự nhiên nó không còn bị tình trạng đó nữa, tuy vậy mình vẫn đang cố tìm hiểu xem cách hoạt động của nó như thế nào? Máy ko hề bị virus, nó lây lan trong mạng kiểu gì, cơ chế gì mỗi lần khởi động là CPU USAGE=100, rút mạng ra thì hết.
Cảm ơn các bạn đã reply nhé |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
20/05/2008 23:41:10 (+0700) | #7 | 131619 |
![[Avatar]](/hvaonline/images/avatar/be0cd90e56b967892768ed6f52cf9e7b.jpg "[Avatar]")
|
crown
Member
|
|
0 |
|
|
Joined: 17/04/2003 09:51:30
Messages: 33
Location: hungvuong-aptech
Offline
|
|
nên cài lại win cũng không giải quyết được vấn đề tuanhacker_pt bởi vì mình đã đóng băng cho toàn bộ ổ đĩa.
chỉ có hiệu lực đối với ai không muốn quan tâm chứ đóng băng sao? Bạn ra DOS đi xóa sửa bình thường trừ khi dùng rollback. Cài lại win sao? giải pháp dành cho những người rảnh .
Thực tế máy mình không hề nhiễm virus
Bạn dám tự tin đến như thế thì Billgate bái phục bạn rồi đó
Sáng nay tự nhiên nó không còn bị tình trạng đó nữa, tuy vậy mình vẫn đang cố tìm hiểu xem cách hoạt động của nó như thế nào? Máy ko hề bị virus, nó lây lan trong mạng kiểu gì, cơ chế gì mỗi lần khởi động là CPU USAGE=100, rút mạng ra thì hết.
hiện tại đang củng cố lực lượng vì bị CT ĐB tấn công dữ quá  |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
21/05/2008 02:51:09 (+0700) | #8 | 131657 |
![[Avatar]](/hvaonline/images/avatar/0cc8f7bf8a8d56980414a6e4bc69cdc6.png "[Avatar]")
|
kamikazeq
Member
|
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Process lạ ? Lạ cũng phải có tên chứ bạn.
Bạn quên giới thiệu tên chúng rồi chăng !?
Khi EndProcess chúng, CPU 100% còn không? Và chúng có được tạo lại ngay không? |
|
| IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
21/05/2008 04:30:56 (+0700) | #9 | 131671 |
|
crown
Member
|
|
0 |
|
|
Joined: 17/04/2003 09:51:30
Messages: 33
Location: hungvuong-aptech
Offline
|
|
| Nếu không muốn dùng Taskmanager thì download http://technet.microsoft.com/en-us/sysinternals/cb56073f-62a3-4ed8-9dd6-40c84cb9e2f5.aspx cũng good lắm chứ |
|
|
|
|
| [Question] Re: Virus làm CPU Usage:100% |
23/05/2008 23:23:51 (+0700) | #10 | 132365 |
master_lee
Member
|
|
0 |
|
|
Joined: 23/05/2008 11:49:14
Messages: 2
Offline
|
|
| Tôi cũng bị như vậy, theo quản trị mạng chỗ tôi thì đó là Dashfer biến thể mới. Tôi cài lại, sau đó cài KIS 7 thì nó chặn được, không bị thế nữa. Nhưng khi dùng phải hết sức cẩn thận, chú ý ko được mở tường lửa cho proram hay đường link lạ. |
|
|
| [Question] Re: Virus làm CPU Usage:100% |
24/05/2008 00:54:51 (+0700) | #11 | 132389 |
![[Avatar]](/hvaonline/images/avatar/329ce10f730bfadfb37de33a7045066b.png "[Avatar]")
|
tranduyninh
Member
|
|
0 |
|
|
Joined: 05/07/2006 12:05:48
Messages: 253
Location: aiowebs.net
Offline
|
|
có phải bạn sử dụng windows vista hay bitdefender ?
tôi từng bị
không sửa được > install windows xp >hết |
|
Các bạn giúp mình giải cứu bạn gái này nha : http://bit.ly/23mHJE ( đây là 1 cuộc thi đó ) không biêt các hắc cơ có ý kiến như thế nào ?
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")