瑞星卡卡安全论坛

我的机器这两天常出现这个毛病：网页什么的打开都照以前慢，还总自己弹出一些小网页。把杀毒软件升级到最新版本，偶尔会杀出一些毒，提示已清除，但症状依旧。我试着打开任务管理器，试着结束基本系统进程外的其他进程，但提示无法中止进程，拒绝访问。我又进安全模式杀毒，没有杀出来，调出任务管理器，除了基本系统进程外多了WinMgmt.exe这个进程，我不知道这是什么进程，试着结束它，但提示：无法中止进程，拒绝访问。大家帮分析分析是怎么回事啊，感觉好象有人监视我这台机器似的，但不知道怎么解决，大家帮我出出主意吧，先谢谢了！

附件: 21103520061016151027.jpg

winmgmt - winmgmt.exe - 进程信息
进程文件： winmgmt 或者 winmgmt.exe
进程名称： Windows Management Service

描述：
WinMgmt.exe是Windows管理服务。用于系统管理员创建WIndows管理脚本。


出品者： Microsoft Corp.
属于： Windows

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否
根据你的描述，可能并不是病毒，是不是你的系统设置没有对啊，建议用超级兔子优化一下！！！

【回复“kingbridge”的帖子】
可是以前没发现这样啊，最近也没装什么软件，只是昨天从瑞星网站下载了一个杀毒软件2006升级包和一个2006防火墙安装包，别的什么也没弄啊，特别是只点一下IE浏览器，CPU使用率接近100%了，……

我把任务管理器传上来，各位帮我看看，其中红道道的进程是我不知道是什么，后面画绿圈的就是不让中止的进程。

附件: 21103520061016155739.jpg

看这个没有用，要日志

【回复“水树雨下”的帖子】
请问怎么把日志弄上来啊，不好意思，我不会弄，能具体的告诉一下吗？

引用:

【闲友的贴子】我把任务管理器传上来，各位帮我看看，其中红道道的进程是我不知道是什么，后面画绿圈的就是不让中止的进程。 ………………

都是正常啊,除了这个SMAX4PNP不知道是什么,其他都是正常的,,不在你画圈的范围内,那个ATT_4807有可疑

去我的e盘mizuki.ys168.com下载Hijackthis扫个日志上来，工具在软件文件夹里，运行，扫描并保存日志，把日志贴上来

【回复“終生學習”的帖子】
att_4807是我电脑装的屏幕助手软件

【回复“水树雨下”的帖子】
好的，谢谢
稍等

HijackThis_815汉化版扫描日志 V1.99.1
保存于      16:11:18, 日期 2006-10-16
操作系统：  Windows 2000 SP2 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 (6.00.2462.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\rundll32.exe
C:\mysql\bin\mysqld-nt.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\System32\rundll32.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINNT\System32\Rundll32.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINNT\System32\internat.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\cxx安装程序\常用软件\att_4807.exe
C:\DOCUME~1\xqeg\LOCALS~1\Temp\Rar$EX00.578\HijackThis1991zww.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINNT\SYSTEM32\stdup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 启动项HKLM\\Run: [ExFilter] Rundll32.exe C:\WINNT\System32\hookdll.dll,ExecFilter solo
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe
O4 - Startup: 屏幕助手.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O9 - 浏览器额外的按钮: (no name) - {233A9694-667E-11d1-9DFB-006097D5040A} - (no file)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的按钮: 卓越 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - C:\POWERW~1\IEPlugin.dll
O9 - 浏览器额外的按钮: 联系人 - {9239E4EC-C9A6-11D2-A844-00C04F68D538} - C:\Program Files\Internet Explorer\iecont.dll
O9 - 浏览器额外的按钮: 词霸 - {9A687CA6-D585-4947-9ED9-BE96071F5CD9} - C:\POWERW~1\XDictExB.dll
O9 - 浏览器额外的按钮: 金山词霸 - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\POWERW~1\IEPlugin.dll
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=iear=iesearch(&A)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FA01BCB-22E6-420D-A93A-3354E35E01B3}: NameServer = 202.96.64.68
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\POWERW~1\XDictExB.dll
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINNT\webwork\webwork.dll
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

帮我看看吧，拜托了

各位帮我看看吧，我只装了系统和一些常用软件，其他的都不知道怎么跑上去的，O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe是黑客吗？

我的电脑也是一样的问题，一开机CPU就占用100%了，到底中了什么病毒？？？

O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINNT\webwork\webwork.dll
参考http://forum.ikaka.com/topic.asp?board=28&artid=8162782


O23 - NT 服务: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
这个东西是你自己的？

引用:

【水树雨下的贴子】O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINNT\webwork\webwork.dll 参考http://forum.ikaka.com/topic.asp?board=28&artid=8162782 O23 - NT 服务: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe 这个东西是你自己的？ ………………

谢谢了，我下班了，今天看不上了，明天继续请教。
O23 - NT 服务: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
这个东西是你自己的？这东西是我自己的

高手们，再帮我到http://forum.ikaka.com/topic.asp?board=28&artid=8162782里去看看，问题还是没能解决…

【回复“进程文件:smax4pnp or smax4pnp.exe
进程名称:smax4pnp mfc application
描述:smax4pnp.exe来一个自于声卡设备产品的进程。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
出品者:analogue设备
属于:smax4pnp mfc application
系统进程:否
后台进程:是
使用网络:否
硬件相关:是
常见错误:
内存使用:
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
終生學習”的帖子】