PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   NB休眠後常常當機 (https://www.pcdvd.com.tw/showthread.php?t=536617)

k5180023 2005-09-12 08:40 PM

NB休眠後常常當機(winlogon.exe 佔用CPU)
 
我的筆電休眠之後
在開啟進入工作狀態時

常常會CPU飆到100%
過了一下就恢復,但過不久又會飆

我看了工作管理員
他是有個winlogon.exe這個檔案佔用

可是當我恢復之後,隨便開啟一個工作
那個工作又會佔滿CPU

不知道怎麼了@@希望有大大能幫忙解答 :confused:

a8628 2005-09-12 10:06 PM

你NB有中毒嗎 :confused:

deenzyyg 2005-09-12 11:32 PM

病毒產生自己的複製檔案名為WINLOGON.EXE到Windows資料夾中.
(Note:在Windows NT, 2000和XP系統, 會有一個正常的檔案同樣也叫WINLOGON.EXE在Winodws的系統資料夾中.)
此病毒使用Petite壓縮格式的執行檔, 是由一種高等的程式語言Microsoft Visual C++寫成.
它會感染Windows 95, 98, ME, NT, 2000, 和XP等作業系統.

解決方案:
自動清除步驟
個人用戶:
未安裝防毒軟體的使用者可下載Trend Micro System Cleaner與 最新病毒碼 ,將sysclean.com與病毒碼檔案LPT$VPN.xxx(xxx為病毒碼號碼,滑鼠點兩下執行自解檔LPT$xxx.exe便會產生該檔案)放置相同資料夾內.
Pc-cillin用戶請先更新至最新病毒碼, 下載Trend Micro System Cleaner放置於Pc-cillin資料夾下.(預設路徑為C:\ProgramFiles\Trend Micro\Pc-cillin2004)
執行sysclean.com掃描您的系統.

手動清除步驟

關閉惡意程式

此程序可關閉惡性程式於記憶體中的處理程序,您必須先使用防毒軟體掃描系統後記下先前掃描到病毒的檔案名稱.

開啟Windows 工作管理員.
Windows 95/98/ME系統, 請按
CTRL+ALT+DELETE
Windows NT/2000/XP系統, 請按
CTRL+SHIFT+ESC, 然後點選處理程序標籤.
在執行的程式程序名單中,找出先前偵測到的病毒檔案名稱.
選擇惡意程式的處理程序,根據所使用的作業系統, 點選結束工作或結束處理程序按鈕.
重複上述步驟直到所有被偵測為病毒的檔案處理程序都被關閉
為了確認是否已經結束所有惡意程式的處理程序, 關閉工作管理員,然後再次開啟.
關閉工作管理員.
*NOTE:Windows 9x/ME中 ,工作管理員可能不會顯示某些處理程序. 使用者可能必須使用其他處理程序檢視軟體來關閉惡意程式的處理程序.

移除登錄編輯程式中自動啟動的機碼

移除登錄編輯程式中自動啟動的機碼可防止惡意程式在開機的時候自動執行.

開啟登錄編輯程式.點選開始>執行, 輸入REGEDIT, 然後按Enter.
在左側視窗中, 滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右側視窗中,刪除此機碼:
ICQ Net = "C:\Windows\winlogon.exe -stealth"
關閉登錄編輯程式.
NOTE:假如用戶無法依照先前的步驟關閉記憶體中惡意程式的處理程序,請重新啟動電腦.
參考資料

k5180023 2005-09-13 06:55 AM

>.<掃過沒中毒

大家也都以為說是中毒
網路上查只能查到中獨相關的事宜

我的是休眠 之後才會有此事件發生


所有的時間均為GMT +8。 現在的時間是02:56 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。