瑞星卡卡安全论坛

SVGHOST.exe  进程的用户名是 LOCAL SERVICE

  有时候是一开机就占了很多内存。。有时候是玩完游戏退出或者过一段时间后CUP占用就变的很高.. 只有把这进程给关了占用率才正常
用GHOST还原了几次系统还是这样...
      是否是病毒？  不过我用金山2006查了没问题呀..
            请教。。。。。

扫个日志上来

SVCHOST.exe吧

帮你顶一下

我机子上好几个这种进程，也想知道是什么

svchost.exe 如果是在C:\windows\system32下就是正常的

我不会扫描...
不过没错都是在C:\windows\system32下的.
  每次CUP占用高了我都得关了它才行。。太麻烦了..总觉的是病毒.
  好象又不象...

如果问题没解决,请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。谢谢．．．

Logfile of HijackThis v1.99.1
Scan saved at 20:40:33, on 2006-10-7
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\KAV2006\KWatch.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
D:\KAV2006\KAVStart.exe
C:\WINDOWS\System32\CTFMON.EXE
D:\KAV2006\KMailMon.EXE
C:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\TTraveler.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\影视下载\HijackThis.exe

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StormCodec_Helper] "D:\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [KavStart] "d:\KAV2006\KAVStart.exe" -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: 使用网际快车下载 - D:\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\FlashGet\jc_all.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - D:\比特精灵\bsurl.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\gdiplus32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A18AAB1C-DA4C-48FD-9C1B-0B4B067F337D}: NameServer = 202.101.98.55
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - d:\KAV2006\KWatch.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)
运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将gdiplus32.dll移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下..
以上操作都要在安全模式
重启
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，在隐藏文件和文件夹选项里选择显示所有文件和文件夹 清除“隐藏已知文件类型的扩展名
删除：
c:\windows\system32\gdiplus32.dll

如果还有问题,请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。谢谢．．．

多谢westbeck兄了..
  能不能说说这到底是什么问题啊？流氓软件还是病毒？

病毒