瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 问题请教:关于C:\WINDOWS\EXPLORER.exe....急急急~~~~急急急~~~~
流鼻涕小子 - 2005-9-13 20:12:00
我想请教一下.系统是WINXP.
在桌面上直接点右键,系统进程EXPLORER.exe CPU占用会超过70%,有的时候会死机,其他一切运行正常,请问是怎么回事.我查过毒了。没有问题..请指点一下.谢谢...急急急~~~~
zhangql - 2005-9-13 20:15:00
木马
★蓝色羽毛★ - 2005-9-13 20:18:00
请你用hijackthis扫描后把日志发上来
Mestoration - 2005-9-13 20:46:00
也可能比较正常。
explorer是Windows的系统进程。
请你结束一些不用的程序试试。
流鼻涕小子 - 2005-9-13 20:49:00
目前只有一个EXPLORER进程.结束以后就蓝屏了。
★蓝色羽毛★ - 2005-9-13 20:52:00
不太正常了,一种可能是中了病毒,还有就是文件损坏
流鼻涕小子 - 2005-9-13 20:55:00
Logfile of HijackThis v1.99.0
Scan saved at 20:55:01, on 2005-9-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\SOUNDMAN.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\windows\system32\RUNDLL32.EXE
C:\windows\system32\ctfmon.exe
C:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\windows\system32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\windows\System32\svchost.exe
C:\windows\system32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\windows\system32\notepad.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\malatang\LOCALS~1\Temp\Rar$EX00.891\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\windows\system32\xunleibho_v8.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1043279093343
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B589BC04-16C1-4D7A-8F78-A6FEA17CD681}: NameServer = 192.168.1.1,219.150.32.132
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: Rising Process Communication Center - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

Mestoration - 2005-9-13 20:57:00
没看出什么...

我改了 意味着回答了9楼
★蓝色羽毛★ - 2005-9-13 20:58:00
文件损坏了
★蓝色羽毛★ - 2005-9-13 20:59:00
【回复“Mestoration”的帖子】
看见这个了吗Platform: Windows XP SP2 (WinNT 5.01.2600)
Mestoration - 2005-9-13 21:00:00
开始-运行,键入sfc /scannow检查是否有损坏文件。
需要提供WinXP安装盘。
流鼻涕小子 - 2005-9-13 21:10:00
文件也刷了一遍.木马客星也试了.瑞星升级完也试了.还是老毛病...大侠99我啊~~~
★蓝色羽毛★ - 2005-9-13 21:12:00
让别人传一个正常的文件给你
流鼻涕小子 - 2005-9-13 21:18:00
我在正常的机器上拽了一个过来.还是不好用.是不是我的系统有问题啊?
★蓝色羽毛★ - 2005-9-13 21:20:00
重装吧
流鼻涕小子 - 2005-9-13 21:22:00
痛哭的人~~~痛哭的人啊~~~~痛哭的~痛哭的~痛哭的人啊~~~~~~~~~~
Mestoration - 2005-9-13 21:23:00
你就花1个小时,不算长,期间你可以干别的事。
雪原FIGO - 2005-9-13 21:37:00
我昨天看了中关村的电视的一个介绍,有几个方面,我只记得两个:1.是杀毒软件使得EXPLORER.exe 变慢甚至会死机,2.就是你看看这两个文件的进程:svchost和lsass,如果吃掉很多进程的话,你应该杀毒了。呵呵……
ADL - 2005-9-13 22:41:00
这个问题在卡卡社区昨天已经解决,但是其它网站问题仍然存在!
相关帖子:慢慢看吧!
Explorer.exe进程CPU占用率问题!!!http://forum.ikaka.com/topic.asp?board=3&artid=7156761

【公告】关于浏览页面cpu占用过高的问题http://forum.ikaka.com/topic.asp?board=3&artid=7159183

附件: 293892005913224142.gif
1
查看完整版本: 问题请教:关于C:\WINDOWS\EXPLORER.exe....急急急~~~~急急急~~~~