瑞星卡卡安全论坛

svchost.exe 一开机CPU就占到99％  机子速度极慢！
升级到瑞星最新版也查不到病毒 在线卡巴也查不到？？？？
全盘格后做系统 用不到一天又这样了！！！
更奇怪的是 我备份的瑞星 在安装选择路径时打“杀毒” 竟出来的是“鄙径”两个字
这是为什么啊 怎么我重做系统都不行啊
请高手指点一下啊！
日志补遗
Logfile of HijackThis v1.99.1
Scan saved at 16:56:02, on 2006-9-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\杀毒\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
d:\杀毒\Rising\Rav\Ravmond.exe
d:\杀毒\rising\rfw\rfwsrv.exe
d:\杀毒\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\杀毒\Rising\Rfw\rfwmain.exe
D:\杀毒\Rising\Rav\RavTask.exe
D:\杀毒\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\taskmgr.exe
D:\杀毒\Rising\Rav\Smartup.exe
G:\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RfwMain] "D:\杀毒\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [WangWang] ; "d:\淘宝网\淘宝旺旺\WangWang.EXE"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [RavTask] "d:\杀毒\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] ; C:\WINDOWS\system32\CTFMON.EXE
O4 - HKCU\..\Run: [bgswitch] ; C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [Super Rabbit SRRestore] ; D:\兔子\SUPERR~1\MAGICSET\SRRest.exe /autosave
O8 - Extra context menu item: &使用迅雷下载 - d:\迅雷\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\迅雷\Thunder Network\Thunder\getallurl.htm
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra 'Tools' menuitem: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra button: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\qq\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\qq\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\杀毒\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\杀毒\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\杀毒\Rising\Rav\Ravmond.exe



附件: 7512642006917212826.jpg

实在没听说过楼主所说的情况。系统补丁是否打全？是否能保证装系统的安装盘没有问题？

引用:

【轩辕小聪的贴子】实在没听说过楼主所说的情况。系统补丁是否打全？是否能保证装系统的安装盘没有问题？ ………………

我换了2张盘装都是一样～  有一张我已经用了快2年了 就这两天才出现的

打全系统补丁看看。

引用:

【轩辕小聪的贴子】打全系统补丁看看。 ………………

补丁我是用瑞星杀毒软件打的～
还有这个进程能关掉 但关掉后有时就连不上网了

不过有好几个人也是这种情况，cpu占100％svchost.exe ，看日志问题不大

引用:

【与时拒进的贴子】不过有好几个人也是这种情况，cpu占100％svchost.exe ，看日志问题不大 ………………

机子慢的要命 怎么会问题不大啊  关掉这个进程 要么不能上网 要么没声音了。。。。。
我估计应该是蠕虫 可我郁闷的是 我全盘格后重做系统 用一会又这个样了 而且杀毒软件查不到病毒

是不是震荡波啊

引用:

【月台故事的贴子】 机子慢的要命 怎么会问题不大啊  关掉这个进程 要么不能上网 要么没声音了。。。。。 我估计应该是蠕虫 可我郁闷的是 我全盘格后重做系统 用一会又这个样了 而且杀毒软件查不到病毒 ………………

都重装了，还出这种情况，，是不是隐藏在别的硬盘里？让轩辕小葱版主给你看看日志

引用:

【青ぁ龙ぞ震⊙威的贴子】是不是震荡波啊 ………………

任务栏里 没找到震荡波的进程啊。。。。。。。我实在没办法了 大家帮帮忙吧

我也是这样的情况，就开机后那一会svchost.exe会100%但是过个几分钟后就好了，实在很郁闷。最近几天才开始的。。。。

我的机子也是，昨天开始出现的，开机svchost.exe占用cpu100%。

可能是微软的自动更新弄的吗？毒是找不到了。。

引用:

【飘零123的贴子】我的机子也是，昨天开始出现的，开机svchost.exe占用cpu100%。 ………………

你的瑞星 重装选择路径是不是也打不了“杀毒”两个字啊

引用:

【repalea的贴子】可能是微软的自动更新弄的吗？毒是找不到了。。 ………………

开始我也以为是的  但是我更新后仍然是这样。。。。 要想运行电脑只能关掉这个进程

楼主你进程里关于这个svchost.exe的所有进程 请仔细看下

有没有这个 svch0st.exe (当中是数字0 而不是英文字母o )

如果是  svch0st.exe  那你中毒了~~

MS没有

引用:

【KIRIN木叶的贴子】楼主你进程里关于这个svchost.exe的所有进程 请仔细看下 有没有这个 svch0st.exe (当中是数字0 而不是英文字母o ) 如果是  svch0st.exe  那你中毒了~~ ………………

这个进程有时大写 有时小写 刚才看到的是大写的 弄不清是“0”还是“o”
关键 我重做系统怎么还这样～
它要是病毒 藏哪的～
为什么杀毒软件查不到～
还有它是通过什么途径感染我的电脑的～

扫个 hijackthis日志上来

扫个进程上来嘛。

引用:

【taylor05771的贴子】扫个 hijackthis日志上来 ………………

OK 我编辑上了 但我看不懂

d:\杀毒\rising\rfw\rfwsrv.exe  这个怎么是小写的 和其他的不一样

引用:

【月台故事的贴子】 OK 我编辑上了 但我看不懂 ………………

贴上来让大家看看

引用:

【与时拒进的贴子】 贴上来让大家看看 ………………

在主题里了