個人積分：62分
文章編號：10792045
個人積分：1分
文章編號：10793591
個人積分：3分
文章編號：10794320
你在工作管理員底下檢查一下，是不是有一個svchost.exe loading 100%
你可以先停用這個svchost.exe或者也可以先拔網路線
然後
在「開始」－＞「執行」，輸入「REGSVR32 WUAPI.DLL」並按「確定」。
接著視窗會跳出「DllRegisterServer 在 WUAPI.DLL 成功」的訊息，按「確定」完成動作並關閉視窗。
接著，依照上述步驟逐一執行以下Windwos Update 元件：
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
( 嫌麻煩可以做成一個批次擋，讓他自動執行 )
接下來
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net stop WuAuServ」暫停Automatic Updates服務。
依序選取左下的「開始」－＞「執行」，輸入「%windir%」並按「確定」以開啟系統資料夾。
在系統資料夾裡找到「SoftwareDistribution」這個目錄，並且把它更名為「SDOLD」。
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net start WuAuServ」重新啟動Automatic Updates服務。
這中間如果有叫你重新開機就重新開機再接著做
記得把windows update 改成有更新通知我，不要自動下載
個人積分：34分
文章編號：10796199
個人積分：34分
文章編號：10796249
個人積分：192分
文章編號：10802508
個人積分：0分
文章編號：10803254
個人積分：37分
文章編號：10803863
昨天晚上上小夜,所以沒時間處理及回應各位,在這裡向大家道個歉
今天早上試了一下如下
上次用combofix掃過後,在桌面產生了一個Explorer的捷徑,執行它結果一樣100%....
開啓工作管理員結束"iexplorer"處理程序,剛開啓的Explorer也自動關閉了,系統也恢復正常...
暫時最小化工作管理員,執行spy sweeper掃描,又慢下來了,再叫出工作管理員發現iexplorer又出現了,一樣再將iexplorer結束處理程序,spy sweeper恢復正常,快速掃描結果,掃出7個項目10個軌跡
在spy sweeper掃描時,工作管理員中的WRSSSDK.exe佔用CPU資源約10~60,但spy sweeper仍正常掃描..
spy sweeper掃出的10個軌跡中的一個風險等級"高",描述如下:
Trojan_Backdooor_Bifrose is a Trojan horse that may allow a hacker to gain unrestricted access to your computer when you are online.
按下一步,讓spy sweeper處理掉這些軌跡...
再執行Explorer....問題還是一樣存在......
個人確定沒有列印卡住,在工作管理員也沒有看到svchost.exe loading 100%的問題
只好試試其它大家所提供的方法.....結果再向大家報告
謝謝
個人積分：6分
文章編號：10807695
個人積分：37分
文章編號：10809406
spyware doctor掃到的東西不能修復移除,會出現註冊視窗...沒法註冊,就只能掃到問題檔案,卻不能有效處理...
接下來進控制台->新增移除程式->新增移除windows元件->移除Explorer
從新安裝Explorer 7.0(安裝同時會執行惡意軟體移除功能....)
裝完卻找不到捷徑在哪?但在新增移除程式卻有microsoft internet Explorer 7的項目....
待會要上小夜,得去補個眠,sorry,明早再繼續奮鬥.....
若還是沒解決問題,會再試試前面提到的其它方法
謝謝大家
