瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我的CPU被这两个进程占得满满的，快来人帮帮忙吧！！！！！！

12   1  /  2  页   跳转页

【求助】我的CPU被这两个进程占得满满的，快来人帮帮忙吧！！！！！！

收藏
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-09-07 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】我的CPU被这两个进程占得满满的，快来人帮帮忙吧！！！！！！

SVCHOST.EXE
RavMonD.EXE

据我分析一个是系统进程，而另一个是瑞星，它们分别占了50%和30-40%左右的CPU。
这不正常啊。怎么办啊。我很苦恼啊！！！！！
最后编辑2006-09-07 15:26:09
分享到：
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 12:48 | 短消息 资料
字号： 小 中 大 2楼

扫个HJ日志上来看
gototop
 
请高手教我下啊
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-08-22
  • 来自:
发表于： 2006-09-07 12:48 | 短消息 资料
字号： 小 中 大 3楼

瑞星你在杀毒的时候会占40~50的CUP
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-09-07 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我当然没有杀毒了，只是正常的挂监控而已。
HIJAKC扫的日志版主说一切正常。

HijackThis_815汉化版扫描日志 V1.99.1
保存于      S.H.E13:08:28S.H.E, 日期 2006-9-7
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
D:\FireWall\FireWall\PFW.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\HelloNet\HNMainUI.exe
D:\QQ\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\scrnsave.scr
D:\HijackThis1991zww\HijackThis1991zww.exe

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\FireWall\FireWall\PFW.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4A43A3-2DB6-486A-A6A9-19B8CD4B70E1}: NameServer = 61.232.206.102 61.232.202.158
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-09-07 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

帮帮我吧。那两个进程占了CPU，谁知道怎么回事来告诉我啊。
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-07 14:05 | 短消息 资料
字号： 小 中 大 6楼

修复
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

第二个瑞星的...

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\yahoo_api60.dll
这又是雅虎的鸟玩意...
需要用LSPFix 来修复..
LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)
----------------------------------------------------------------
先运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将yahoo_api60.dll移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下..
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-09-07 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

版主啊，我用您教的方法修复了，但RavMonD还是占30%左右的CPU，这不正常啊。

另外System Idle Process占了40%左右
SVCHOST.EXE也占了20%左右

以下是重启后的扫描：
HijackThis_815汉化版扫描日志 V1.99.1
保存于      S.H.E14:35:43S.H.E, 日期 2006-9-7
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
D:\FireWall\FireWall\PFW.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\HelloNet\HNMainUI.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis1991zww\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\FireWall\FireWall\PFW.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4A43A3-2DB6-486A-A6A9-19B8CD4B70E1}: NameServer

= 61.232.206.102 61.232.202.158
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology

Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. -

C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-07 14:51 | 短消息 资料
字号： 小 中 大 8楼

RavMonD
瑞星进程..
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-09-07 14:55 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

嗯，确实是瑞星进程但另外System Idle Process占了40%左右
SVCHOST.EXE也占了20%左右这怎么解决啊？我的问题非常菜，耽误了您很长时间，但我真的很需要您的帮助。
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-07 15:00 | 短消息 资料
字号： 小 中 大 10楼

问题是你已经没问题了...System Idle Process 系统空闲资源..
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT