最近只要一开机,CPU就是100%,几分钟后又恢复正常.但是只要打开任何一个程序CPU再次达到100%,高手来帮我分析一下.
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:39:50, 日期 2006-7-28
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dtmonx.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\TextBridge Pro Millennium\Bin\InstantAccess.exe
G:\新惠普\HP Software Update\HPWuSchd2.exe
G:\新惠普\ToolBoxFX\bin\HPTLBXFX.exe
G:\新惠普\HP UT\bin\hppusg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\conime.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\WINDOWS\SynCor.exe
G:\QQ聊天儿\TIMPlatform.exe
G:\QQ聊天儿\QQ.exe
G:\QQ聊天儿\qqpet\qqpet.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\cwl\LOCALS~1\Temp\Rar$EX00.578\HijackThis1991zww.exe

F3 - REG:win.ini: load=,,,,DTMONX.EXE
O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - G:\QQ聊天儿\QQIEHelper.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\音乐视听软件\酷狗\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Install Alitalk] C:\WINDOWS\temp\alitalk\alitalk.exe -hideframe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [InstantAccess] C:\Program Files\TextBridge Pro Millennium\Bin\InstantAccess.exe /h
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [HP Software Update] "G:\新惠普\HP Software Update\HPWuSchd2.exe"
O4 - 启动项HKLM\\Run: [ToolBoxFX] "G:\新惠普\ToolBoxFX\bin\HPTLBXFX.exe" /enum:on /alerts:on /notifications:on /systrayIcon:on /fl:on /fr:on /appData:on
O4 - 启动项HKLM\\Run: [HPUsageTracking] G:\新惠普\HP UT\bin\hppusg.exe "G:\新惠普\HP UT\"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\QQ聊天儿\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - F:\音乐视听软件\酷狗\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://F:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\QQ聊天儿\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ聊天儿\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ聊天儿\SendMMS.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ聊天儿\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ聊天儿\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - G:\QQ聊天儿\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - G:\QQ聊天儿\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144476332437
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.vnet.cn/VnetPluginIns.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD975CD6-3CCD-4546-B8A5-F0EB098E5012}: NameServer = 221.228.255.1 218.2.135.1
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

应该没有中毒,就是楼主的进程多了点,除了几个关键的系统进程其他进程可以结束的.

我装了Ewido和卡巴所以有guard.exe和kavsvc.exe进程,不必要的已划除.

你所划掉的都是什么进程呢?可以直接结束这些进程吗?还有我用优化大师的附加工具时,发现在黑客端口编辑里边有如下信息:TCP  5900=WinVnc,华讯VGA广播服务器
TCP  6000=Backdoor.AB
TCP  6006=Noknok8
TCP  6272=SecretService
TCP  6267=广外女生
TCP  6400=Backdoor.AB,The Thing
TCP  6500=Devil 1.03
TCP  6661=Teman
TCP  6666=TCPshell.c
TCP  6667=NT Remote Control,华讯视频接收端口
TCP  6668=华讯视频广播服务器
UDP 33390=未知木马
UDP  7028=未知木马
TCP  7626=冰河
这些又是什么意思啊.

TCP  1069=Backdoor.TheefServer.202
//TCP  1243=BackDoor-G, SubSeven, SubSeven Apocalypse
//TCP  1999=BackDoor, TransScout
TCP  6267=广外女生
TCP  7511=聪明基因
TCP  7626=冰河
TCP  8102=网络神偷
TCP 30722=W32.Esbot.A
TCP 36794=Worm.Bugbear-A
TCP 58008=BackDoor.Tron
TCP 58009=BackDoor.Tron
UDP 33390=未知木马
UDP 31787=Hack aTack
UDP 31789=Hack aTack
UDP 31790=Hack aTack
UDP 31791=Hack aTack

如果我的电脑里有这么多病毒应该有相应进程但是没有,楼主的瑞星也不可能不报警,再说你的进程是多了点.

大师用的不多,这些可能是木马病毒开放的端口吧!不放心可以用防火墙把它封了或者利用系统自带的TCP/IP筛选.

//《Windows优化大师》本地端口分析数据库文件---更新时间：2005年3月20日
//《Windows优化大师》用户可以手动编辑此文件，格式为：协议 端口号=病毒或程序名称
//注意：由于一些应用软件占用了部分端口，因此此文件中的部分端口被注释掉了（注释的字符为：//）。
TCP    1=TCP Port Service Multiplexer
TCP    2=Death
TCP    5=Remote Job Entry,yoyo
TCP    7=Echo
TCP    11=Skun
TCP    12=Bomber
TCP    16=Skun
TCP    17=Skun
TCP    18=消息传输协议,skun
TCP    19=Skun
TCP    20=FTP Data,Amanda
TCP    21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash
TCP    22=远程登录协议
TCP    23=远程登录(Telnet),Tiny Telnet Server (= TTS)
TCP    25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda
TCP    27=Assasin
TCP    28=Amanda
TCP    29=MSG ICP
TCP    30=Agent 40421
TCP    31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421
TCP    37=Time,ADM worm
TCP    39=SubSARI
TCP    41=DeepThroat,Foreplay
TCP    42=Host Name Server
TCP    43=WHOIS
TCP    44=Arctic
TCP    48=DRAT
TCP    49=主机登录协议
TCP    50=DRAT
TCP    51=IMP Logical Address Maintenance,Fuck Lamers Backdoor
TCP    52=MuSka52,Skun
TCP    53=DNS,Bonk (DOS Exploit)
TCP    54=MuSka52
TCP    58=DMSetup
TCP    59=DMSetup
TCP    63=whois++
TCP    64=Communications Integrator
TCP    65=TACACS-Database Service
TCP    66=Oracle SQL*NET,AL-Bareki
TCP    67=Bootstrap Protocol Server
TCP    68=Bootstrap Protocol Client
TCP    69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a
TCP    70=Gopher服务,ADM worm
TCP    79=用户查询(Finger),Firehotcker,ADM worm
TCP    80=超文本服务器(Http),Executor,RingZero
TCP    81=Chubo,Worm.Bbeagle.q
TCP    82=Netsky-Z
TCP    88=Kerberos krb5服务
TCP    99=Hidden Port
TCP  102=消息传输代理
TCP  108=SNA网关访问服务器
TCP  109=Pop2
TCP  110=电子邮件(Pop3),ProMail
TCP  113=Kazimas, Auther Idnet
TCP  115=简单文件传输协议
TCP  118=SQL Services, Infector 1.4.2
TCP  119=新闻组传输协议(Newsgroup(Nntp)), Happy 99
TCP  121=JammerKiller, Bo jammerkillah
TCP  123=网络时间协议(NTP),Net Controller
TCP  129=Password Generator Protocol
TCP  133=Infector 1.x
TCP  135=微软DCE RPC end-point mapper服务
TCP  137=微软Netbios Name服务(网上邻居传输文件使用)
TCP  138=微软Netbios Name服务(网上邻居传输文件使用)
TCP  139=微软Netbios Name服务(用于文件及打印机共享)
TCP  142=NetTaxi
TCP  143=IMAP
TCP  146=FC Infector,Infector
TCP  150=NetBIOS Session Service
TCP  156=SQL服务器
TCP  161=Snmp
TCP  162=Snmp-Trap
TCP  170=A-Trojan
TCP  177=X Display管理控制协议
TCP  179=Border网关协议(BGP)
TCP  190=网关访问控制协议(GACP)
TCP  194=Irc
TCP  197=目录定位服务(DLS)
TCP  256=Nirvana
TCP  315=The Invasor
TCP  371=ClearCase版本管理软件
TCP  389=Lightweight Directory Access Protocol (LDAP)
TCP  396=Novell Netware over IP
TCP  420=Breach
TCP  421=TCP Wrappers
TCP  443=安全服务
TCP  444=Simple Network Paging Protocol(SNPP)
TCP  445=Microsoft-DS
TCP  455=Fatal Connections
TCP  456=Hackers paradise,FuseSpark
TCP  458=苹果公司QuickTime
TCP  513=Grlogin
TCP  514=RPC Backdoor
TCP  520=Rip
TCP  531=Rasmin,Net666
TCP  544=kerberos kshell
TCP  546=DHCP Client
TCP  547=DHCP Server
TCP  548=Macintosh文件服务
TCP  555=Ini-Killer,Phase Zero,Stealth Spy
TCP  569=MSN
TCP  605=SecretService
TCP  606=Noknok8
TCP  660=DeepThroat
TCP  661=Noknok8
TCP  666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2
TCP  667=Noknok7.2
TCP  668=Noknok6
TCP  669=DP trojan
TCP  692=GayOL
TCP  707=Welchia,nachi
TCP  777=AIM Spy
TCP  808=RemoteControl,WinHole
TCP  815=Everyone Darling
TCP  901=Backdoor.Devil
TCP  911=Dark Shadow
TCP  993=IMAP
TCP  999=DeepThroat
TCP  1000=Der Spaeher
TCP  1001=Silencer,WebEx,Der Spaeher
TCP  1003=BackDoor
TCP  1010=Doly
TCP  1011=Doly
TCP  1012=Doly
TCP  1015=Doly
TCP  1016=Doly
TCP  1020=Vampire
TCP  1023=Worm.Sasser.e
TCP  1024=NetSpy.698(YAI)
TCP  1059=nimreg
//TCP  1025=NetSpy.698,Unused Windows Services Block
//TCP  1026=Unused Windows Services Block
//TCP  1027=Unused Windows Services Block
//TCP  1028=Unused Windows Services Block
//TCP  1029=Unused Windows Services Block
//TCP  1030=Unused Windows Services Block
//TCP  1033=Netspy
//TCP  1035=Multidropper
//TCP  1042=Bla
//TCP  1045=Rasmin
//TCP  1047=GateCrasher
//TCP  1050=MiniCommand
TCP  1069=Backdoor.TheefServer.202
TCP  1070=Voice,Psyber Stream Server,Streaming Audio Trojan
TCP  1080=Wingate,Worm.BugBear.B,Worm.Novarg.B
//TCP  1090=Xtreme, VDOLive
//TCP  1092=LoveGate
//TCP  1095=Rat
//TCP  1097=Rat
//TCP  1098=Rat
//TCP  1099=Rat
TCP  1110=nfsd-keepalive
TCP  1111=Backdoor.AIMVision
TCP  1155=Network File Access
//TCP  1170=Psyber Stream Server,Streaming Audio trojan,Voice
//TCP  1200=NoBackO
//TCP  1201=NoBackO
//TCP  1207=Softwar
//TCP  1212=Nirvana,Visul Killer
//TCP  1234=Ultors
//TCP  1243=BackDoor-G, SubSeven, SubSeven Apocalypse
//TCP  1245=VooDoo Doll
//TCP  1269=Mavericks Matrix
//TCP  1313=Nirvana
//TCP  1349=BioNet
TCP  1433=Microsoft SQL服务
//TCP  1441=Remote Storm
//TCP  1492=FTP99CMP(BackOriffice.FTP)
TCP  1503=NetMeeting T.120
//TCP  1509=Psyber Streaming Server
//TCP  1600=Shivka-Burka
//TCP  1703=Exloiter 1.1
TCP  1720=NetMeeting H.233 call Setup
TCP  1731=NetMeeting音频调用控制
//TCP  1807=SpySender
//TCP  1966=Fake FTP 2000
//TCP  1976=Custom port
//TCP  1981=Shockrave
TCP  1990=stun-p1 cisco STUN Priority 1 port
TCP  1990=stun-p1 cisco STUN Priority 1 port
TCP  1991=stun-p2 cisco STUN Priority 2 port
TCP  1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg
TCP  1993=snmp-tcp-port cisco SNMP TCP port
TCP  1994=stun-port cisco serial tunnel port
TCP  1995=perf-port cisco perf port
TCP  1996=tr-rsrb-port cisco Remote SRB port
TCP  1997=gdp-port cisco Gateway Discovery Protocol
TCP  1998=x25-svc-port cisco X.25 service (XOT)
//TCP  1999=BackDoor, TransScout
//TCP  2000=Der Spaeher,INsane Network
TCP  2002=W32.Beagle.AX @mm
//TCP  2001=Transmisson scout
//TCP  2002=Transmisson scout
//TCP  2003=Transmisson scout
//TCP  2004=Transmisson scout
//TCP  2005=TTransmisson scout
TCP  2011=cypress
TCP  2015=raid-cs
//TCP  2023=Ripper,Pass Ripper,Hack City Ripper Pro
TCP  2049=NFS
//TCP  2115=Bugs
//TCP  2121=Nirvana
//TCP  2140=Deep Throat, The Invasor
//TCP  2155=Nirvana
//TCP  2208=RuX
//TCP  2255=Illusion Mailer
//TCP  2283=HVL Rat5
//TCP  2300=PC Explorer
//TCP  2311=Studio54
TCP  2556=Worm.Bbeagle.q
//TCP  2565=Striker
//TCP  2583=WinCrash
//TCP  2600=Digital RootBeer
//TCP  2716=Prayer Trojan
TCP  2745=Worm.BBeagle.k
//TCP  2773=Backdoor,SubSeven
//TCP  2774=SubSeven2.1&2.2
//TCP  2801=Phineas Phucker
//TCP  2989=Rat
//TCP  3024=WinCrash trojan
TCP  3127=Worm.Novarg
TCP  3128=RingZero,Worm.Novarg.B
//TCP  3129=Masters Paradise


太多了只截了一般应该都你的是一样的吧?

C:\WINDOWS\system32\dtmonx.exe

这个看起来不对头

受不了啦.CPU使用率一直是从8%左右跳到85%以上或100%.可我只打开了一个网页啊.进程里边的wmiprvse.exe不断在变化(0~50%).还有:iexplore.exe和Explorer.EXE,只要再打开一网页,后者就会达到95%.真是搞不懂啊.

引用:

【爱我的人飞走了的贴子】受不了啦.CPU使用率一直是从8%左右跳到85%以上或100%.可我只打开了一个网页啊.进程里边的wmiprvse.exe不断在变化(0~50%).还有:iexplore.exe和Explorer.EXE,只要再打开一网页,后者就会达到95%.真是搞不懂啊. ...........................

http://forum.ikaka.com/topic.asp?board=3&artid=7788623

引用:

【地区性的贴子】C:\WINDOWS\system32\dtmonx.exe 这个看起来不对头 ...........................

我也不知道这是什么?也查了好多关于运行慢的解决方案,试了以后都没用.照旧.

谢谢7楼的,那篇贴子已经看了,对照自己的情况也检查了.但还是没有解决问题.