史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2020-07-07, 02:27 PM   #1
ppspper
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
預設 求助 - 電腦異常異常慢 感覺中毒 求解



--------------------
閱讀本主題的最佳解答
--------------------


訊息如下 感恩

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 下午 02:25:13, on 2020/7/7
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\WINDOWS\system32\afasrv32.exe
C:\windows\system32\KaraokeSer.exe
C:\windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\TeamViewer\Version8\TeamViewer.exe
C:\windows\system32\wscntfy.exe
C:\Program Files\TeamViewer\Version8\tv_w32.exe
D:\Program Files\Foxmail 7.2\Foxmail.exe
D:\Program Files\Foxmail 7.2\Foxmail.exe
D:\Program Files\Foxmail 7.2\Foxmail.exe
C:\windows\system32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
D:\Program Files\Foxmail 7.2\Foxmail.exe
C:\windows\system32\conime.exe
C:\windows\system32\cmd.exe
C:\Documents and Settings\davud lin\Local Settings\Application Data\Google\Chrome\User Data\Default\FQBAdaptorChrm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\DOCUME~1\DAVUDL~1\LOCALS~1\Temp\HouseCall\housecall.bin
C:\windows\system32\ctfmon.exe
C:\DOCUME~1\DAVUDL~1\LOCALS~1\Temp\HouseCall\HouseCallX_x86\HouseCallX.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\davud lin\My Documents\Downloads\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Afa Card Reader Service (AfaService) - Unknown owner - C:\WINDOWS\system32\afasrv32.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: Google更新 服務 (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google更新 服務 (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: VIA Karaoke digital mixer Service (KaraokeService) - VIA Technologies, Inc. - C:\windows\system32\KaraokeSer.exe
O23 - Service: shoujizhushou service (kphonesvc) - Unknown owner - (no file)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: Ralink UPnP Media Server (RaMediaServer) - Ralink - C:\Program Files\TOTOLINK\Common\RaMediaServer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

--
End of file - 4369 bytes
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
舊 2020-07-08, 09:53 AM   #2 (permalink)
管理版主
 
mini 的頭像
榮譽勳章
UID - 4144
在線等級: 級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時
註冊日期: 2002-12-07
文章: 13248
精華: 0
現金: 26239 金幣
資產: 3024049 金幣
預設

看不出有異常程序
去載一套 Moo0 System Monitor
https://zhs.moo0.com/?top=https://zh...SystemMonitor/

安裝執行後
請觀察當你異常緩慢時 左上角的 "瓶頸" 及 "變慢原因" 標示甚麼?
請貼出來
或著 截圖整個該軟體的圖表 ※因為時常為瞬間一閃而過,原則上還是要用眼睛觀察記憶的方式,也就是截圖所得>>無法代表真的原因
所以除非
你運行Moo0時 為一持續性的 顯示(比如一直顯示 瓶頸是CPU,那才建議用截圖)

另外XP基本上已被M$給放棄了 (累積了很多重大型系統漏洞)
建議還是升級Win 10比較有保障

========補充==========
如果是滑鼠移動卡卡
基本上就與硬體有關
比如 硬碟 或 電源供應器
如懷疑是 硬碟,請載一套 CrystalDiskInfo
看看個硬碟有無異常標示值

此帖於 2020-07-08 01:39 PM 被 mini 編輯.
mini 目前離線  
送花文章: 1999, 收花文章: 7956 篇, 收花: 26748 次
回覆時引用此帖
舊 2020-07-08, 05:09 PM   #3 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
預設

引用:
作者: mini 查看文章
看不出有異常程序
去載一套 Moo0 System Monitor
https://zhs.moo0.com/?top=https://zh...SystemMonitor/

安裝執行後
請觀察當你異常緩慢時 左上角的 "瓶頸" 及 "變慢原因" 標示甚麼?
請貼出來
或著 截圖整個該軟體的圖表 ※因為時常為瞬間一閃而過,原則上還是要用眼睛觀察記憶的方式,也就是截圖所得>>無法代表真的原因
所以除非
你運行Moo0時 為一持續性的 顯示(比如一直顯示 瓶頸是CPU,那才建議用截圖)

另外XP基本上已被M$給放棄了 (累積了很多重大型系統漏洞)
建議還是升級Win 10比較有保障

========補充==========
如果是滑鼠移動卡卡
基本上就與硬體有關
比如 硬碟 或 電源供應器
如懷疑是 硬碟,請載一套 CrystalDiskInfo
看看個硬碟有無異常標示值

1.cpu本來使用率值50%以上時候svchost被我關掉後 有下降

2.cpu溫度94度是不是不正常呢

謝大大的解析 這套軟體很好用
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
舊 2020-07-08, 08:08 PM   #4 (permalink)
管理版主
 
mini 的頭像
榮譽勳章
UID - 4144
在線等級: 級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時
註冊日期: 2002-12-07
文章: 13248
精華: 0
現金: 26239 金幣
資產: 3024049 金幣
預設

1. svchost掌管很多windows系統服務,而很多病毒/蠕蟲 都會鑽這一管道漏洞

2.CPU這個溫度有兩種可能
一CPU散熱,二可能與 1.svchost 的滿載有關
一先試著清理灰塵...
二如主因是此那就有點麻煩
建議你先將現用的防毒軟體卸載(因為它可能損毀或已被設定放任了病毒),接著安裝別套防毒軟體
安裝完後對整個C:磁碟 做掃毒

原則上如是CPU散熱問題那就好處理
手上有散熱膏※的話(並且會拆裝CPU散熱器 ※黃色屋 有賣最便宜的2X元)
那建議把CPU散熱器取下拿去水洗會比較徹底 (風扇浸水沒關係,天熱甩一下等不用半小時就乾了)
(當然也可直接用刷子除塵)

如是svchost那你可右鍵 開始 > 執行 > services.msc
觀看哪一項服務 有異 (看到描述這一欄位,通常非正統的服務,描述 是不會有 寫上文字的)
把它 "關閉" (也就是設定成 "已停用")
或是參考
https://www.google.com/search?client...%A2&gws_rd=ssl

原則上svchost的除錯,要有些許的windows系統知識
所以還是老話一句硬體不會太差 (你可以貼出來CPU等級、RAM多少、主機板型號,大家幫你判斷)
還是重新裝一套 Win 10吧
(除非改善 CPU散熱器 能解決問題)

此帖於 2020-07-08 08:30 PM 被 mini 編輯.
mini 目前離線  
送花文章: 1999, 收花文章: 7956 篇, 收花: 26748 次
回覆時引用此帖
有 2 位會員向 mini 送花:
johnss (2020-07-08),ppspper (2020-07-09)
感謝您發表一篇好文章
舊 2020-07-09, 09:28 AM   #5 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
Thumbs up

引用:
作者: mini 查看文章
1. svchost掌管很多windows系統服務,而很多病毒/蠕蟲 都會鑽這一管道漏洞

2.CPU這個溫度有兩種可能
一CPU散熱,二可能與 1.svchost 的滿載有關
一先試著清理灰塵...
二如主因是此那就有點麻煩
建議你先將現用的防毒軟體卸載(因為它可能損毀或已被設定放任了病毒),接著安裝別套防毒軟體
安裝完後對整個C:磁碟 做掃毒

原則上如是CPU散熱問題那就好處理
手上有散熱膏※的話(並且會拆裝CPU散熱器 ※黃色屋 有賣最便宜的2X元)
那建議把CPU散熱器取下拿去水洗會比較徹底 (風扇浸水沒關係,天熱甩一下等不用半小時就乾了)
(當然也可直接用刷子除塵)

如是svchost那你可右鍵 開始 > 執行 > services.msc
觀看哪一項服務 有異 (看到描述這一欄位,通常非正統的服務,描述 是不會有 寫上文字的)
把它 "關閉" (也就是設定成 "已停用")
或是參考
https://www.google.com/search?client...%A2&gws_rd=ssl

原則上svchost的除錯,要有些許的windows系統知識
所以還是老話一句硬體不會太差 (你可以貼出來CPU等級、RAM多少、主機板型號,大家幫你判斷)
還是重新裝一套 Win 10吧
(除非改善 CPU散熱器 能解決問題)
你好:
1.我有把svchost關閉 cpu負載率有降低 但是cpu溫度依然是滿高的

2. 開始 > 執行 > services.msc 只看到左側本機(服務)右側沒看到其他訊息

3.我的作業系統是xp的 記憶體兩條2gb共4gb而已

你提供的這各監控軟體很不錯用
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
舊 2020-07-09, 09:42 AM   #6 (permalink)
管理版主
 
mini 的頭像
榮譽勳章
UID - 4144
在線等級: 級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時級別:96 | 在線時長:9664小時 | 升級還需:133小時
註冊日期: 2002-12-07
文章: 13248
精華: 0
現金: 26239 金幣
資產: 3024049 金幣
預設



引用:
作者: ppspper 查看文章
你好:
1.我有把svchost關閉 cpu負載率有降低 但是cpu溫度依然是滿高的

2. 開始 > 執行 > services.msc 只看到左側本機(服務)右側沒看到其他訊息

3.我的作業系統是xp的 記憶體兩條2gb共4gb而已

你提供的這各監控軟體很不錯用
那就清一下灰塵看看

至於服務如下
https://i.imgur.com/53YU7yM.jpg
如沒有可能是 Windows Home版的 那就沒辦法了

可設定就根據
https://www.google.com/search?client...%A2&gws_rd=ssl
前一兩個項目(網址)照著做

================
4G RAM 其實也可用 Win 10,如是DDR2 網上買二手2G DDR2 800大概一條$ 80~1X0
,一般主機板可裝4條RAM 與原有的湊滿 8G windows會用起來比較順

windows 10 主要看CPU等級

欲知簡單的硬體資訊可用 CPU-Z : https://www.cpuid.com/downloads/cpu-z/cpu-z_1.92-cn.zip
的 處理器、主板 及 內存

此帖於 2020-07-09 01:40 PM 被 mini 編輯.
mini 目前離線  
送花文章: 1999, 收花文章: 7956 篇, 收花: 26748 次
回覆時引用此帖
舊 2020-07-11, 01:22 AM   #7 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
預設

引用:
作者: mini 查看文章
那就清一下灰塵看看

至於服務如下
https://i.imgur.com/53YU7yM.jpg
如沒有可能是 Windows Home版的 那就沒辦法了

可設定就根據
https://www.google.com/search?client...%A2&gws_rd=ssl
前一兩個項目(網址)照著做

================
4G RAM 其實也可用 Win 10,如是DDR2 網上買二手2G DDR2 800大概一條$ 80~1X0
,一般主機板可裝4條RAM 與原有的湊滿 8G windows會用起來比較順

windows 10 主要看CPU等級

欲知簡單的硬體資訊可用 CPU-Z : https://www.cpuid.com/downloads/cpu-z/cpu-z_1.92-cn.zip
的 處理器、主板 及 內存
謝謝你 你提供的訊息非常有用 也學到幾個不錯的軟體 讚
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 08:31 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1