系统里出现多个CMD，资源占用100% - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛系统里出现多个CMD，资源占用100%

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 系统里出现多个CMD，资源占用100%

武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:	发表于： 2010-05-30 12:54 \| 只看楼主短消息资料字号：小中大 1楼系统里出现多个CMD，资源占用100% 　　我的系统最近经常出现多个CMD，开机后不出现，一般往往是半小时不用电脑后进程里就出现多个CMD.exe反复运行然后结束之后再运行，因为速度很快，都是反复开和关，我都来不及在进程中点取来获取文件的路径，所以非常头痛，一旦出现这个情况CPU资源占用就100%，然后只有重新启动才能消除，很是麻烦，我的电脑上装的是瑞星杀毒和卡卡，希望各位高手帮忙，不知是否有专杀软件。同时，电脑每天还会数次跳出如下对话框。 5.GIF (10.30 K) 2010-5-30 20:34:39 　　随后使用“金山急救箱”扫描，但每次扫描到98%的时候会扫描出异常，此时“金山急救箱”也会无响应，最后只能结束程序，扫描到98%的时候图片如下，之后“金山急救箱”就歇菜了。超强病毒.GIF (71.82 K) 2010-5-30 16:25:05 现在遇到的情况是并没有在c:\program files\里找到tencent\这个文件夹，虽然我已经选择了显示隐藏文件和系统文件的选项，但还是找不到这个文件夹，此外SRENG扫描日志过程中在最后时刻也歇菜了，最后只能结束任务。而c:\windows\tasks这个目录下类似atxxx.job文件有3万多个，几十个一起删就无响应，只能10多个一起删，现在删到剩余18500个，之后没有再新增加atxxx.job文件。以下3图是CMD.exe发作时的任务管理器截图，CMD.exe反复出现又关闭一会多一会少，但CPU使用率一直是100% 1.GIF (31.58 K) 2010-5-30 20:18:40 2.GIF (31.57 K) 2010-5-30 20:18:40 3.GIF (32.70 K) 2010-5-30 20:18:40 此外，在瑞星杀毒的系统加固中看到，C\D\E\F盘里都有AUTORUN.INF一天之内访问了无数次的explorer.exe，但都被阻止了，但我搜查了这些夹却又没找到AUTORUN.INF这个文件，是否这个AUTORUN.INF就是病毒？ TT截图未命名.GIF (59.74 K) 2010-5-30 20:28:14 狙剑的扫描日志和一个atxxx.job的压缩文件现在上传给各位高手。附件: 文件名:At23502.rar 下载次数:210 文件类型:application/octet-stream 文件大小: 上传时间:2010-5-30 23:38:23 描述:rar 附件: 文件名:SystemLog.rar 下载次数:242 文件类型:application/octet-stream 文件大小: 上传时间:2010-5-30 23:38:23 描述:rar 武装党卫队最后编辑于 2010-05-30 23:38:23
武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:	分享到：

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-05-30 15:50 \| 短消息资料字号：小中大 2楼回复：系统里出现多个CMD，资源占用100% 请按版规要求，扫描并上传SRENG日志…… 另：图文貌似没啥联系的说…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-05-30 16:30 \| 短消息资料字号：小中大 3楼回复：系统里出现多个CMD，资源占用100% 请按照路径找到c:\program files\tencent\qqupdate\myat.cmd这个文件，用WINRAR压缩后，上传压缩包。之后，请按步骤做： 1、删除:\program files\tencent\qqupdate\myat.cmd这个文件； 2、删除c:\windows\tasks这个目录下类似atxxx.job类型的所有文件； 3、重启电脑。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:	发表于： 2010-05-30 16:36 \| 只看楼主短消息资料字号：小中大 4楼回复 3F 超级游戏迷的帖子现在遇到的情况是并没有在c:\program files\里找到tencent\这个文件夹，虽然我已经选择了显示隐藏文件和系统文件的选项，但还是找不到这个文件夹，此外SRENG扫描日志过程中在最后时刻也歇菜了，最后只能结束任务。而c:\windows\tasks这个目录下类似atxxx.job文件有3万多个，几十个一起删就无响应，只能10多个一起删。武装党卫队最后编辑于 2010-05-30 16:51:31
武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-05-30 16:51 \| 短消息资料字号：小中大 5楼回复：系统里出现多个CMD，资源占用100% 置顶帖下个冰刃，再在那个位置上找一下，如果找不到，可能该文件释放计划任务后自毁了。局域网的话，可能是因为别的计算机不断向你机c:\program files\tencent\qqupdate目录下释放myat.cmd这个文件导致，可断网检测下。装瑞星杀软的话，利用“系统加固”，监控什么进程在不断访问c:\windows\system32\cmd.exe这个系统程序。我机啥杀软也没装，残念…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-05-30 16:55 \| 短消息资料字号：小中大 6楼回复：系统里出现多个CMD，资源占用100% 不知用DOS命令来删除JOB文件是不是比较合适些。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-05-30 16:56 \| 短消息资料字号：小中大 7楼回复: 系统里出现多个CMD，资源占用100% 引用: 原帖由武装党卫队于 2010-5-30 16:36:00 发表现在遇到的情况是并没有在c:\program files\里找到tencent\这个文件夹，虽然我已经选择了显示隐藏文件和系统文件的选项，但还是找不到这个文件夹，此外SRENG扫描日志过程中在最后时刻也歇菜了，最后只能结束任务。而c:\windows\tasks这个目录下类似atxxx.job文件有3万多个，多个一起删就无响应，只能一个个删。这个很正常，同时删除过多文件，系统响应延迟。断网状态下再尝试那些计划任务文件，删完后再联网，如果一联网后又发作，说明你机里有一个病毒源文件没删除，或者某台远程计算机向你机释放病毒，继而不断调用CMD.EXE文件生成病毒计划任务文件。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:	发表于： 2010-05-30 16:57 \| 只看楼主短消息资料字号：小中大 8楼回复 5F 超级游戏迷的帖子我的机器是家用机怎么办啊？
武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-05-30 17:08 \| 短消息资料字号：小中大 9楼回复：系统里出现多个CMD，资源占用100% 5楼第一行字先看一下，置顶有下载链接…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:	发表于： 2010-05-30 17:21 \| 只看楼主短消息资料字号：小中大 10楼回复 9F 超级游戏迷的帖子下了 IceSword122cn.rar解压一运行机器自动重启，重新开机后 IceSword122cn文件都不见了。 IceSword120_cn.zip 打开并运行了，但不知道怎么用，似乎没见到与扫描这个键。
武装党卫队初生襁褓狮帖子:28 注册: 2008-08-15 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT