瑞星卡卡安全论坛

刚才在论坛看到有个朋友说他的CPU使用100%，我就看了下自己的，发现自己的居然也是100%，我说怎么最近几天那么卡。就按照版主的只是去下了那个工具，然后把所有程序都关了，包括瑞星杀毒和防火墙，还有QQ，讯雷什么的，能关的我都关了。附件就是报告，在线等待回复。吓死我了，我是菜鸟哈~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9441292007916194429.txt

日志未见异常（个人意见）。

不会吧？你装了多少软件？
看那进程的注入，有点恐怖
没什么问题啊
但是下面那个是什么来的?
启动项目
注册表
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>  []这个有点问题以下是在百度上面搜到的，Goldfish)”病毒：警惕程度★★★，后门病毒，主要通过局域网进行传播，依赖系统: WIN9X/NT/2000/XP。 病毒运行后会将自己复制到SYSDIR目录下，并命名为"TASKCFG.EXE"，然后在SYSTEM目录下新建一个文件夹。如果楼主没安装过这种软件，就把[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>这个启动项删除好了
至于其它的，除了浏览器加载项没看，其它都很正常
至于这些模块：
[C:\WINDOWS\system32\ntdll.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\kernel32.dll]  [Microsoft Corporation, 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)]等等
........................
怎么会注入到每个进程下面的，都是那么多.....？
楼主再检查下，是不是其它原因造成cpu居高不下的？
我想应该不是病毒...

引用:

【读毒的贴子】不会吧？你装了多少软件？ 看那进程的注入，有点恐怖 没什么问题啊 但是下面那个是什么来的? 启动项目 注册表 [HKEY_CURRENT_USER\Control Panel\Desktop]     <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>  []这个有点问题以下是在百度上面搜到的，Goldfish)”病毒：警惕程度★★★，后门病毒，主要通过局域网进行传播，依赖系统: WIN9X/NT/2000/XP。 病毒运行后会将自己复制到SYSDIR目录下，并命名为"TASKCFG.EXE"，然后在SYSTEM目录下新建一个文件夹。如果楼主没安装过这种软件，就把[HKEY_CURRENT_USER\Control Panel\Desktop]     <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>这个启动项删除好了 至于其它的，除了浏览器加载项没看，其它都很正常 至于这些模块： [C:\WINDOWS\system32\ntdll.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]     [C:\WINDOWS\system32\kernel32.dll]  [Microsoft Corporation, 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)] ………………

个人认为您说的那些文件都是正常的，第一个是屏幕保护程序的文件，后两个是系统动态链接库文件。
欢迎讨论。

大家给我点建议，我是新手，而且都没什么专用软件，几乎都是家里电脑常装的软件。说说那些可以删除的，我也不太会。谢谢

引用:

【超级游戏迷的贴子】 引用: 【读毒的贴子】不会吧？你装了多少软件？ 看那进程的注入，有点恐怖 没什么问题啊 但是下面那个是什么来的? 启动项目 注册表 [HKEY_CURRENT_USER\Control Panel\Desktop]     <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>  []这个有点问题以下是在百度上面搜到的，Goldfish)”病毒：警惕程度★★★，后门病毒，主要通过局域网进行传播，依赖系统: WIN9X/NT/2000/XP。 病毒运行后会将自己复制到SYSDIR目录下，并命名为"TASKCFG.EXE"，然后在SYSTEM目录下新建一个文件夹。如果楼主没安装过这种软件，就把[HKEY_CURRENT_USER\Control Panel\Desktop]     <SCRNSAVE.EXE><C:\WINDOWS\system32\GOLDFISH.SCR>这个启动项删除好了 至于其它的，除了浏览器加载项没看，其它都很正常 至于这些模块： [C:\WINDOWS\system32\ntdll.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]     [C:\WINDOWS\system32\kernel32.dll]  [Microsoft Corporation, 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)] ……………… 个人认为您说的那些文件都是正常的，第一个是屏幕保护程序的文件，后两个是系统动态链接库文件。 欢迎讨论。 ………………

呵呵，我知道哪些注入的模块都是正常的啊，但是怎么会注入那么多的。。。。。这个原来是GOLDFISH.SCR屏幕保护程序的文件啊，呵呵，
谢谢
知道了.........

引用:

【颜小宝的贴子】大家给我点建议，我是新手，而且都没什么专用软件，几乎都是家里电脑常装的软件。说说那些可以删除的，我也不太会。谢谢 ………………

不用删什么，你打开任务管理器，点击进程
看看哪个进程占用的CPU最高的，再回来说说情况......