Pantip.com Pantip-TechExchange | Pantip-Cafe | PantipMarket.com | Chat | PanTown.com | BlogGang.com| Torakhong.org| GameRoom
 






File "cisvc.exe" คืออะไร มันเป็นโทรจันหรือเปล่า

เวลาเล่นไปสักพัก เครื่องจะจะช้ามาก ต้องมา End Task ตลอดเลย เพราะมันดัง CPU เต็ม 100% เลยครับ ตามรูป แก้ยังไงก็ไม่หาย.... ต้องทำยังไงบ้างครับ

ขอบคุณมากครับ.....


จากคุณ : 111 -[ 20 มิ.ย. 50 - 18:47:49 A:192.168.0.13 X:210.1.18.252 ]



*** Advertisement ***


ความคิดเห็นที่ 1 แจ้งลบ ทดสอบแล้วใช้ได้ผล

ลืมรูปครับ
http://img513.imageshack.us/img513/4896/aaaas6.jpg


จากคุณ : 111 - [ 20 มิ.ย. 50 18:48:39 A:192.168.0.13 X:210.1.18.252 ]
 
 

ความคิดเห็นที่ 2 แจ้งลบ ทดสอบแล้วใช้ได้ผล

cisvc.exe เป็น process ที่มีหน้าที่จับตาทำงานของCIDAEMON.exe ซึ่งทำหน้าที่จัดสรรการใช้ทรัพยากรแรม และควบคุมปัญหา low memory problems ดังนั้น ถ้าถามว่าควรลบตัวนี้ไหม ผมว่าลบคู่ขามันไปก่อนครับ เพราะถ้าลบตัวนี้ก่อนระวังจะเกิดปัญหาจอฟ้าตามมา
http://www.processlibrary.com/directory?files=cisvc.exe


จากคุณ : ๐น้องปั๊บ๐ - [ 21 มิ.ย. 50 00:17:02 A:192.168.0.14 X:125.26.236.111 ]
 
 

ความคิดเห็นที่ 3 แจ้งลบ ทดสอบแล้วใช้ได้ผล

ตัวที่อันตรายกว่าคือ CIDAEMON.exe เพราะมันจะคอยผลาญแรม ในขณะที่ cisvc.exe (เป็น service ของไมโครซอฟท์) จะทำหน้าที่เหมือนวาล์วควบคุม อธิบายเข้าใจบ่

จากคุณ : ๐น้องปั๊บ๐ - [ 21 มิ.ย. 50 00:22:33 A:192.168.0.14 X:125.26.236.111 ]
 
 

ความคิดเห็นที่ 4 แจ้งลบ ทดสอบแล้วใช้ได้ผล

ขอบคุณมากเลยครับ... แล้วผมจะต้องแก้ยังไงครับ โหลดตัวไหนมาแก้มัน หรือต้องลบอะไรบ้างครับ

จากคุณ : 111 - [ 21 มิ.ย. 50 08:56:01 A:192.168.0.13 X:210.1.18.252 ]
 
 

ความคิดเห็นที่ 5 แจ้งลบ ทดสอบแล้วใช้ได้ผล

cidaemon.exe ตัวมันเองไม่ใช่ แต่ CiDaemon.exe ตัวเซอร์วิสตัวนี้ทำหน้าที่ช่วยในการ searching ข้อมูลในเครื่อง ลองไปปิดเซอร์วิสดูก่อนสิครับว่าหยุดไหม ตัวมันถูกสร้างมาโดยสคริปท์จากเวิร์มvbs หนึ่งในนั้นก็คือ VBS.Ypsan.E@mm
มันไม่ได้มีตัวเดียวแน่ครับ มั่นใจเลย ลองลบเล่นๆ ใน เซฟโหมด ถ้าไม่ยอมไป ก็แปลว่า มันฝังสคริปท์ไว้ ต้องดู log file แล้วละครับ


จากคุณ : ๐น้องปั๊บ๐ - [ 21 มิ.ย. 50 12:37:43 A:192.168.0.12 X:158.108.206.89 ]
 
 

ความคิดเห็นที่ 6 แจ้งลบ ทดสอบแล้วใช้ได้ผล

cidaemon.exe ตัวมันเองไม่ใช่เซอร์วิสที่เลวร้ายอะไรมาก โดนเค้าบังคับให้กระทำการชั่วเท่านั้น พิมพ์ตก ฮ่าๆ ของ log file ด้วยครับ

จากคุณ : ๐น้องปั๊บ๐ - [ 21 มิ.ย. 50 12:39:14 A:192.168.0.12 X:158.108.206.89 ]
 
 

ความคิดเห็นที่ 7 แจ้งลบ ทดสอบแล้วใช้ได้ผล

ขอบคุณมากครับ... แก้ได้แล้ว

สรุป... หลังจากวันที่คิดว่าไปโหลด Serail จากเวปๆ นึงแล้ว Run คิดว่าติดไวรัสหรืออะไรแน่นอน... ทำให้มีโปรแกรม Flash Get ฝังมาใน Firefox ก็คิดว่าคงไม่มีอะไร เพราะมันมาจาก Firefox (มั๊ง) ทำให้เกิดปัญหาที่กล่าวไว้

เลยนั่งลบไอนู้น ไอนี้ ไปตั้งเยอะ เลยเอ๊ะใจว่า มันมาได้ยังไง แล้วอีกอย่างก็ไม่ได้ใช้ เลยลบมันซะ และก็คิดว่าต้องใช่มันแน่ๆ

สรุปหายเลยครับ..... เพราะผมเอง อิอิ

ขอบคุณมากนะครับ ที่ช่วยมาตอบคำถามให้ แล้ววันหลังจะมารบกวนใหม่...


จากคุณ : 111 - [ 22 มิ.ย. 50 10:06:56 A:192.168.0.15 X:210.1.18.252 ]
 
 

ความคิดเห็นที่ 8 แจ้งลบ ทดสอบแล้วใช้ได้ผล

มันกลับมาอีกแล้วครับ ช่วยดูให้ทีครับ...

Logfile of HijackThis v1.99.1
Scan saved at 10:03:29, on 23/6/2550
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\program files\folder lockit\fl.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\ACD Systems\ACDSee\5.0\ACDSee5.exe
C:\Program Files\Common Files\ACD Systems\IDBSvr.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [_flbinaryfile_] c:\program files\folder lockit\fl.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain =
O17 - HKLM\Software\..\Telephony: DomainName =
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain =
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain =
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: winrnt32 - C:\WINDOWS\SYSTEM32\winrnt32.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Oracle%ORACLE_HOME_SERVICE%ClientCache80 - Unknown owner - C:\ORANT\BIN\ONRSD80.EXE
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe


จากคุณ : 111 - [ 23 มิ.ย. 50 10:03:54 A:192.168.0.14 X:210.1.18.252 ]
 
 



กระทู้ยอดนิยม

คลิกเพื่ออ่าน กติกามารยาท
คลิกเพื่ออ่าน Help & FAQ

ชื่อ / e-mail :   ตรวจสอบสถานะ member ที่นี่
รูปประกอบ : ( ไม่เกิน 50 K / Member เท่านั้น / Preview ไม่ได้ )
คลิปวีดีโอ : ( Member เท่านั้น )
(ใส่ URL ของหน้าเวบคลิปวิดีโอ soapbox ที่ต้องการนำมาแสดง)

**สมาชิกที่นำคลิปวิดีโอที่มีเนื้อหาที่ผิดกฏกติกาพื้นฐานของเวบ เช่น คลิปลามกอนาจารต่างๆมาแสดงบนเวบ จะถูกยึดสมาชิกนะครับ**
รายละเอียด : คลิกที่นี่เพื่อใช้งาน icon
แจ้งทาง mail เมื่อมีผู้ตอบ : ไม่ต้องแจ้ง แจ้ง (E-mail ในกรณีต้องการให้แจ้ง)
  PANTIP Toys
 
 

ข้อความหรือรูปภาพที่ปรากฏในกระทู้ที่ท่านเห็นอยู่นี้ เกิดจากการตั้งกระทู้และถูกส่งขึ้นกระดานข่าวโดยอัตโนมัติจากบุคคลทั่วไป ซึ่ง PANTIP.COM มิได้มีส่วนร่วมรู้เห็น ตรวจสอบ หรือพิสูจน์ข้อเท็จจริงใดๆ ทั้งสิ้น หากท่านพบเห็นข้อความ หรือรูปภาพในกระทู้ที่ไม่เหมาะสม กรุณาแจ้งทีมงานทราบ เพื่อดำเนินการต่อไป
Considering the real-time nature of this webboard, it is impossible for us to review all messages/post. Please remember that we do not actively monitor the contents of and are not responsible for any messages posted. Anyone who feels that a posted message is inappropriate, Please encouraged to contact us immediately by email at kratoo@pantip.com , and We will remove objectionable messages within a reasonable time frame.



Pantip-Cafe | Pantip-TechExchange | PantipMarket.com | PanTown.com | BlogGang.com