问题求助（高手帮忙）

显示全部楼层 · 发表于 2008-9-4 13:16:30

在开机时候硬盘转动时间比较长，在上网的时候经常出现硬盘无故转动（没用下载文件的时候,正常的浏览网页），我也知道可能中毒或者木马，但是我下载木马克星+ESS问题还是存在，我想现在AVG8.0还没用汉化成功，就没用用它，但这个木马克星有没有主动监控功能，同时这个东西放出来的广告非常不爽，用起来不舒服，想彻底卸载它。

显示全部楼层 · 发表于 2008-9-4 13:28:05

硬盘只要你开机就在转了。。

如果怀疑中毒
先清理后扫描日志过来

关闭所有程序，用下面的工具全选，清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用金山清理专家清理恶意软件

http://client.download.duba.net/KASSetup_10_1.exe

下载windows清理助手V2.8清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

然后用SRENG ，SRE下载http://www.onlinedown.net/soft/25562.htm
选择"智能扫描"功能,扫描前把手动打开的软件关掉。把保存的log贴上来
1、解压缩sreng2.zip
2、运行SREng2.exe
3.、如果下载后不能运行，请删除已下载的，然后重新下载。下载后首先不要运行，
先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)
或者abc.exe运行.
4、智能扫描=》扫描=》保存报告
5、把日志SREngLOG.log中的报告完整复制粘贴上来
[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)]
最好是以附件的形式上传！

显示全部楼层 · 发表于 2008-9-4 13:34:05

用window清理助手扫描了没用发现任何异常现象，但是硬盘就是在不停的转。

显示全部楼层 · 发表于 2008-9-4 13:40:41

F:\查壳工具\20080306peidsyjc.rar > RAR > PEID使用教程\peid.rar > RAR > peid\plugins\SmartOVR.dll - 可能是 Win32/Agent 特洛伊木马的变种

F:\查壳工具\peid.rar > RAR > plugins\SmartOVR.dll - 可能是 Win32/Agent 特洛伊木马的变种

F:\查壳工具\plugins\SmartOVR.dll - 可能是 Win32/Agent 特洛伊木马的变种 - 通过删除清除 - 已隔离

目前这个工具的特性决定，但这不能说明硬盘无故转动的原因。

显示全部楼层 · 发表于 2008-9-4 14:03:05

打开任务管理器，菜单--查看--列调出I/O读写列，看看是那个进程读写最频繁。

显示全部楼层 · 发表于 2008-9-4 14:11:13

建议上传streng报告，便于全面分析问题

显示全部楼层 · 发表于 2008-9-4 14:22:15

检查硬盘是否有坏扇区。

[已解决] 问题求助（高手帮忙）