[交流] 我的硬盘读写灯为什么长时间亮着.

ncy1984 该用户已被删除

1楼大中小发表于 2008-1-30 21:49 只看该作者

我的硬盘读写灯为什么长时间亮着.

近日室友的电脑删除文件出奇的慢。一旦删除大文件，先是“正准备删除”用了很久，好不容易出现“正在删除”，进度条却始终不动，硬盘灯长亮，要过好久才删除成功。起先怀疑硬盘或文件有问题，便进行了磁盘检查和碎片整理，问题依然存在。

1.FinalData的日志
是谁在疯狂读写呢？打开文件读写监控工具FileMon(下载地址:http://www.onlinedown.net/soft/8986.htm)，发现根目录下“Drive Information”文件夹中的wkNtFsLdf.dat不断被读写，可是试图删除wkNtFsLdf.dat时却提示正在被使用，而且此文件足足有500M！我心想，这木马未必太狂了吧！用Unlocker(下载地址:http: //www.onlinedown.net/soft/24732.htm)解锁，发现C:\Windows\system32\drivers\ WDelMgr20.exe正在引用它。结束此进程，一切恢复正常。打开wkNtFsLdf.dat可以看到“FinalData Detection File VNT02……”原来，室友装了FinalData，wkNtFsLdf.dat是它的日志文件。但即使卸载了FinalData， WDelMgr20.exe并不会被删除，正确的方法是在“计算机管理→服务”中将WDelMgr20服务禁用，然后删除WDelMgr20.exe。

2.搞定间谍软件
父亲抱怨说开网页很慢，我一看，在点了一个链接后，鼠标变成沙漏状，过了好久才打开这个链接。IE6.0和我从网上下载的IE7.0绿色版都有这个问题。在这个过程中，CPU利用率超过90%，硬盘灯闪烁不停。在网上依然没有找到解决办法，于是又想到了FileMon。打开FileMon，发现有一个 stdd.ini的文件重复被访问。采用同样的办法删除此文件和相关的DLL文件，一切搞定。

TOP

作者的其他主题:
2010年12月新作預報 2010年10月份新作預報 [6月新作]レイZERO～episode01 特務捜査官を捕えよ【6月新作】姦染2 淫罪都市～長崎千尋編～【6月新作】DISCIPLINE 零後編 [2月新作]宇宙海賊サラ vol.04

‹‹ 上一主题 | 下一主题 ››