[B]【求助】斑竹帮帮忙啊！！！任务管理器有可疑进程.cmd.exe [/B] bbs.ikaka.com

dreamsky04 - 2006-9-27 17:45:00

我一开机任务管理器里有cmd.exe 进程占用cpu高达80％以上使得cpu使用率为100％强行关闭后就好了但有时又会自动打开该进程查毒还查不出来怎么回事啊应该怎样解决呢？？而且进程taskmgr.exe 使用cpu也极其不稳定当其使用率为很高时IEXPLORE.EXE就弹出来但不到5秒就关闭不到5秒又开了反复如此

来看看的啊 - 2006-9-27 17:48:00

你看一下是不是进程中有iexplorer.exe的系统进程在system32下会有个iexplorer.exe的隐藏文件

dreamsky04 - 2006-9-27 17:50:00

SREngLOG 扫描结果
2006-09-27,17:17:06

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [Microsoft Corporation]
<MsnMsgr><"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background> [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<thunder_mini><C:\Program Files\Maxthon\Thundermini\ThunderMini.exe> [深圳市三代科技开发有限公司]
<Windows木马防火墙><F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\Trojanwall.exe> [风云谷]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
<reg233><rundll32.exe C:\WINDOWS\system32\MsHelper3.dll,reg233> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<9><C:\WINDOWS\system32\Ravdm.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}><C:\Program Files\Internet Explorer\PLUGINS\new123.sys> []

==================================
启动文件夹
[Adobe Gamma Loader]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Gamma Loader.lnk><N>
[Corel Registration]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Corel Registration.lnk><N>

==================================
服务
[Adobe LM Service / Adobe LM Service]
<"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><N/A>
[Aspsy2k / Aspsy2k]
<C:\WINDOWS\system32\drivers\secdrv.sys><N/A>
[Gray_Pigeon_Server1.23 / GrayPigeonServer1.23]
<C:\WINDOWS\G_Server1.23.exe><N/A>
[kavsvc / kavsvc]
<"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe"><Kaspersky Lab>

==================================
浏览器加载项
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v4.dll, >
[AcroIEHlprObj Class]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[BandIE Class]
{77FEF28E-EB96-44FF-B511-3185DEA48697} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[IeCatch2 Class]
{A5366673-E8CA-11D3-9CD9-0090271D075B} <F:\Program Files\FlashGet\Jccatch.dll, Amaze Soft>
[浩方对战平台]
{0A155D3C-68E2-4215-A47A-E800A446447A} <D:\HFGameOPT\GameClient.exe, 上海浩方在线信息技术有限公司>
[番茄花园]
{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://tomatolei.com, N/A>
[易趣购物]
{DE607140-AC19-420e-863A-3D70ABDF119A} <http://click2.ad4all.net/url2/urlmanage/url.asp?id=5, N/A>
[YOK超级搜索]
{F869BB38-FFEF-4589-B986-610B7AD0ADA2} <http://www.yok.com, N/A>
[哇哇网址导航]
{f15c22ef-534e-414d-ab5d-1425cd806e41} <http://www.51viva.com/plugin/redirect.jsp?refer=toolbar&cur=http://114.yesky.com/, N/A>
[哇哇软件下载]
{f15c22ef-534e-414d-ab5d-1425cd806e42} <http://www.51viva.com/plugin/redirect.jsp?refer=toolbar&cur=http://www.mydown.com/, N/A>
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <F:\Program Files\FlashGet\fgiebar.dll, Amaze Soft>
[金山快译(&K)]
{6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} <E:\jinshanciba\jinshankuaiyi\IEBand.dll, 金山软件股份有限公司>
[百度超级搜霸]
{B580CF65-E151-49C3-B73F-70B13FCA8E86} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[Kuaiso Toolsbar]
{6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} <C:\Program Files\Kuaiso Toolsbar\kuaiso_06040.dll, IE Toolbar>
[易搜工具栏]
{5F1ABCDB-A875-46c1-8345-B72A4567E486} <C:\WINDOWS\system32\ysstoolbar.dll, >
[SSReaderPlug Control]
{3359C0B1-2363-40B3-AFCA-1ABC799AC486} <F:\PROGRA~1\SSREAD~1\SSREAD~1.OCX, CX>
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v4.dll, >
[AcroIEHlprObj Class]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[HTML Document]
{25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[金山快译(&K)]
{6C3797D2-3FEF-4CD4-B654-D3AE55B4128C} <E:\jinshanciba\jinshankuaiyi\IEBand.dll, 金山软件股份有限公司>
[Kuaiso Toolsbar]
{6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} <C:\Program Files\Kuaiso Toolsbar\kuaiso_06040.dll, IE Toolbar>
[Active Desktop Mover]
{72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A>
[BandIE Class]
{77FEF28E-EB96-44FF-B511-3185DEA48697} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[IeCatch2 Class]
{A5366673-E8CA-11D3-9CD9-0090271D075B} <F:\Program Files\FlashGet\Jccatch.dll, Amaze Soft>
[百度超级搜霸]
{B580CF65-E151-49C3-B73F-70B13FCA8E86} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <F:\Program Files\FlashGet\fgiebar.dll, Amaze Soft>
[ >> 彩信发送 <<]
<res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm, N/A>
[&RSDN Search]
<res://C:\WINDOWS\system32\ysstoolbar.dll/GoRSDN.dll.htm, N/A>
[&使用迷你迅雷下载]
<C:\Program Files\Maxthon\Thundermini\geturl.htm, N/A>
[YOK超级搜索]
<, N/A>
[上传到QQ网络硬盘]
<C:\Program Files\QQ2006\AddToNetDisk.htm, N/A>
[使用网际快车下载]
<F:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<F:\Program Files\FlashGet\jc_all.htm, N/A>
[导入当前页到超星阅览器(&A)]
<F:\Program Files\SSREADER36\ss_all.htm, N/A>
[导入选中部分到超星阅览器(&S)]
<F:\Program Files\SSREADER36\ss_select.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
<res://E:\OFFICE~1\OFFICE11\EXCEL.EXE/3000, N/A>
[添加到QQ表情]
<C:\Program Files\QQ2006\AddEmotion.htm, N/A>
[用比特精灵下载(&B)]
<F:\Program Files\bt\BitSpirit\bsurl.htm, N/A>
[访问通用网址]
<C:\Program Files\CNNIC\Cdn\cnnic.htm, N/A>

==================================

dreamsky04 - 2006-9-27 17:51:00

正在运行的进程
[PID: 608][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 680][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 704][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 748][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 760][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 916][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 996][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 1092][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 1180][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 1300][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 1448][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 1652][C:\WINDOWS\system32\inetsrv\inetinfo.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 544][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 484][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[C:\WINDOWS\system32\xunleibho_v4.dll] <><4, 3, 2, 29>
[C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll] <Adobe Systems Incorporated><6.0.0.2003051500>
[C:\PROGRA~1\baidu\bar\baidubar.dll] <Baidu.com, Inc.><2, 0, 2, 106>
[F:\Program Files\FlashGet\Jccatch.dll] <Amaze Soft><1, 1, 4, 0>
[PID: 1880][C:\Program Files\Maxthon\Thundermini\ThunderMini.exe] <深圳市三代科技开发有限公司><1, 1, 0, 4>
[C:\Program Files\Maxthon\Thundermini\boost_thread-vc6-mt-1_31.dll] <N/A><N/A>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 1052][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3510>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 1700][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 1968][C:\Program Files\MSN Messenger\MsnMsgr.Exe] <Microsoft Corporation><7.5.0324>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\WINDOWS\system32\msdmo.dll] <N/A><N/A>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 2564][C:\WINDOWS\system32\conime.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 2628][C:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[PID: 504][C:\WINDOWS\system32\cmd.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[PID: 4032][F:\Program Files\winrar\WinRAR.exe] <N/A><N/A>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[PID: 1020][C:\WINDOWS\system32\taskmgr.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[PID: 2464][C:\Documents and Settings\Administrator\桌面\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[F:\Windows木马清道夫 8.8\Windows木马清道夫 8.8上网必备绿色注册可升级版\ftcsetup\PassProtect.dll] <Fygsoft and Microsoft><2.0.0.92>
[C:\Program Files\Common Files\joipor.vxd] <N/A><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
[C:\WINDOWS\system32\TcpIpDog0.dll] <N/A><N/A>
[C:\WINDOWS\system32\MsHelper3.dll] <><1, 0, 0, 1>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS Error. [%WINDIR%\System32\CScript.exe //nologo "%1" %*]
.JS Error. ["F:\Program Files\Dreamweaver MX\Dreamweaver.exe" "%1"]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

不堪回首 - 2006-9-27 18:00:00

<C:\WINDOWS\system32\drivers\secdrv.sys><N/A>
[Gray_Pigeon_Server1.23 / GrayPigeonServer1.23]
<C:\WINDOWS\G_Server1.23.exe><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
这些是否不地道？？

dreamsky04 - 2006-9-27 18:05:00

怎么处理啊？？

dreamsky04 - 2006-9-27 18:32:00

IEXPLORE.EXE进程不断的打开关闭又打开关闭一打开时使用率就是100％

另外这两个文件找不到啊搜索不到我连隐藏文件系统文件都搜索了还是找不到
<C:\WINDOWS\G_Server1.23.exe><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>
这些是否不地道？？

dreamsky04 - 2006-9-27 18:36:00

郁闷了哦藐视cmd.exe 强制关了之后就没有再出现了但IEXPLORE.EXE 一直开了关关了开

dreamsky04 - 2006-9-28 8:13:00

IEXPLORE.EXE进程不断的打开关闭又打开关闭一打开时使用率就是100％

另外这两个文件找不到啊搜索不到我连隐藏文件系统文件都搜索了还是找不到
<C:\WINDOWS\G_Server1.23.exe><N/A>
[C:\Program Files\Internet Explorer\PLUGINS\new123.sys] <N/A><N/A>

dreamsky04 - 2006-9-28 8:18:00

我在安全模式下删除整个Internet Explorer文件时弹出new123.sys 不可删除什么确定磁盘未写保护啊可我找不到该文件连 PLUGINS文件夹也找不到怎么回事啊快崩溃了难道只有重装
ps 我看到了注册表但也删除不了安全模式也一样删不了

不想一个人玩 - 2006-9-28 8:58:00

首先要说，楼主所提的三个进程，CMD是命令提示符，taskmgr是你任务管理器，iexplore只要你打开网页就会有，当然这三个进程应该是在%windows%system下，如果不是，那就非常有可能是病毒了
其次，发现灰鸽子服务
[Aspsy2k / Aspsy2k]
<C:\WINDOWS\system32\drivers\secdrv.sys><N/A>
[Gray_Pigeon_Server1.23 / GrayPigeonServer1.23]
<C:\WINDOWS\G_Server1.23.exe><N/A>
建议参照该帖自救http://forum.ikaka.com/topic.asp?board=28&artid=6930995
最后，你发现的每个new123.sys都是你的木马清道夫所为,你开着那东西当然删除不掉了

瑞星卡卡安全论坛