瑞星卡卡安全论坛

我电脑开qq后5分钟  qq就无法使用， cup使用率100% 运行别的也非常慢
镜像后还是这样,重装了2007，2008版本qq还是不行
用瑞星，卡巴，360 都差不出毒来！
是不是什么木马攻击qq啊！
开机后就运行qq，进程为90，cpu使用率100%。 关闭qq 打开任意程序，该程序进程也为90.cpu为100%

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.txt.log

重装下QQ试试

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行

我试试！先谢谢了！

换TM
QQ确实卡

希望 那位高手 明天能给解决下！谢谢了！

你看看是那个进程高，卸载qq，清理注册表，然后再装

API HOOK
入口点错误：NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5A05)
入口点错误：NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C5BA5)
入口点错误：NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003C62F5)
入口点错误：NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5C75)
入口点错误：NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C5AD5)
入口点错误：ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5A05)
入口点错误：ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C5BA5)
入口点错误：ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5C75)
入口点错误：ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C5AD5)
入口点错误：CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003C5FB5)
入口点错误：CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003C6085)
入口点错误：LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003C6CB5)
入口点错误：LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003C589D)
入口点错误：CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003C67D5)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003C6BE5)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003C6A45)
有老师在么  这段是什么东西。

可以无视

与下面的文章类似:kaka1:
http://bbs.ikaka.com/showtopic-8620144.aspx

既然查不出毒那就不是病毒引起的了，可以打开资源管理器看看那些程序在运行是不是自己所需要的，不要同时运行太多的程序，不用的用软件管理之类的软件清理下，开机时不用加载太多的软件。如果认识程序建议终止该进程。官方的QQ资源确实占用率比较高，尽量使用非官方版的比如狂人，传美，搜谷，珊瑚，落雪梨花等版本的资源占用都不是很高，我的QQ2009狂人版的最小化时资源占用只有几M。

现谢谢了！ 我即使就开1个qq（2008版本），cpu也是100%，5分钟后qq就卡死了.
应该是中木马了！

将你电脑内所有安全软件，包括360什么的东西，全部卸载，然后重启电脑，再看怎样

还异常，就再来最新日志看