[電腦維修][掃毒][木馬] 散熱風扇不正常的大聲。第5次。

2025-10-23 星期四 

晚上11點左右,筆電怪怪的,風扇聲音有點大,但這時候又沒有開什麼大軟體在跑。

也許又中毒了。


處理方式

老問題,先驗證一下。把網路關掉後,風扇就慢慢變小聲,表示有問題。

開始清毒。

掃毒

首先看 "排除項目" ,果然又出現很多項目。馬上全部清空。



接著使用 "快速掃描" ,一邊掃一邊出現病毒。連續 "快速掃描" 2~3次。到沒看到病毒為止。

清空 "排除項目" 後,開始把毒掃出來。

"離線掃描",查無病毒。

這輪總共清理出12隻病毒。

列表記錄一下:

#日期時間病毒名稱
12025-10-24 上午 12:03Behavior:Win32/MaleficAms.C
22025-10-23 下午 11:53Behavior:Win32/MaleficAms.C
32025-10-23 下午 11:46Behavior:Win32/MaleficAms.C
42025-10-23 下午 11:39Behavior:Win32/MaleficAms.C
52025-10-23 下午 11:23Behavior:Win32/MaleficAms.C
62025-10-23 下午 11:06Backdoor:MSIL/Quasar!rfn
72025-10-23 下午 11:06Backdoor:MSIL/Crysan.ASHB!MTB
82025-10-23 下午 11:06Trojan:MSIL/Barys!rfn
92025-10-23 下午 11:06Trojan:MSIL/Perseus!rfn
102025-10-23 下午 11:04Trojan:MSIL/Barys!rfn
112025-10-23 下午 11:02Trojan:MSIL/Perseus!rfn
122025-10-23 下午 11:02Trojan:BAT/Runner.AMS!MTB


嘗試別的方式1 - 移除最近安裝的軟體跟不明軟體

把最近安裝的軟體跟沒啥用到的軟體,通通移除。


嘗試別的方式2 - 移除 "The non-sucking service manager"

在工作管理員中,發現效果不明的 "The non-sucking service manager",而且一次開了10多個。

很可疑,就全部直接將其 "結束作業"。

然後再到 "The non-sucking service manager" 的執行檔位置,直接把執行檔砍掉,連資料夾全部砍掉。
C:\Windows\System32\nssm


全部處理完後,重新開機,看起來又可以正常使用了。


感想

1. 
有了前4次經驗,這次處理這類的病毒問題,就很"從從容容、游刃有餘"!

2.
效果不明的 "The non-sucking service manager" 是半年前就一直存在筆電中程式,那時候就覺得怪怪的,但也沒處理。看來,這也是問題之一。


相關Po文

[電腦維修][掃毒][木馬] GPU記憶體使用率達到100%

[電腦維修][掃毒][木馬][挖礦] GPU記憶體使用率達到100%。第二次。

[電腦維修][掃毒][木馬] GPU記憶體使用率達到100%。第三次。

[電腦維修][掃毒][木馬] GPU記憶體使用率達到100%。第4次。


社群媒體討論平台

如果對該主題有興趣,想要討論,也可以採用以下的社群媒體平台。歡迎討論。



留言

這個網誌中的熱門文章

什麼是電池的CCA(Cold Cranking Amperes)? 如何量測CCA?

[日文歌詞] お久しぶりね

[數據處理] Excel 日期時間 換算成 秒