急！CPU使用过高似乎和RavMonD.exe没有关系？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛急！CPU使用过高似乎和RavMonD.exe没有关系？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 急！CPU使用过高似乎和RavMonD.exe没有关系？

c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	发表于： 2008-12-13 19:56 \| 只看楼主短消息资料字号：小中大 1楼急！CPU使用过高似乎和RavMonD.exe没有关系？我看到论坛上发的关于RavMonD.exe占用CPU的解决办法，说的是把瑞星的文件监控里高级设置下的启用智能监控项关闭，我照着做了可没有解决，又试着禁用了所有监控还是没用，我在任务管理器中看到进程RavMonD.exe对CPU的占用是00，可CPU依然使用是20％左右，其中就一项进程System Idle P...占用CPU 高达77以上，请问是这个原因吗？问题到底出在哪里，我真的头疼死了。希望知道的大哥帮帮我。谢谢，谢谢了。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-13 20:03 \| 短消息资料字号：小中大 2楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？ System Idle P... 越高等于系统越清闲 System Idle Process 是系统虚拟的进程
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	发表于： 2008-12-13 20:14 \| 只看楼主短消息资料字号：小中大 3楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？谢谢这位大哥，我不懂这些，现在知道了。可我的任务管理器里在没有发现异常进程了，从杀掉木马群病毒后就一直这样，只有个csrss.exe有时会跳到20左右，其他进程都是00或者03，05啊，没有太夸张的。那问题会在哪里呢？
c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-13 20:16 \| 短消息资料字号：小中大 4楼回复 3F c_anthony 的帖子发日志上来看看请严格按照以下步骤操作 1.扫日志前建议清理助手清理系统清理助手下载升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负) 如清理无效 2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序 3.Sreng官方下载 SREng/智能扫描(记得勾选“检查进程的数字签名) 等扫描完成,保存日志(LOG格式) PS：如主程序SREng.exe无法运行,导致无法扫描日志将主程序改名为小狮子.bat 或小狮子.scr 4.金山清理专家官方下载 \| 免安装版直接运行版金山清理专家下载金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告 5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛**.如已发帖的请跟贴，勿另开新帖。建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	发表于： 2008-12-13 21:31 \| 只看楼主短消息资料字号：小中大 5楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？我用清理助手快速扫描了下，确实出现了“系统重要文件被替换，需替换修复”。请问是将导出结果的TXT文件传上来吗？
c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-13 21:32 \| 短消息资料字号：小中大 6楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？点下报出的扫描结果（系统文件被替换）看看替换了什么
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	发表于： 2008-12-13 21:43 \| 只看楼主短消息资料字号：小中大 7楼回复: 急！CPU使用过高似乎和RavMonD.exe没有关系？是这个吗？附件: Result.txt (2008-12-13 21:42:58, 19.03 K) 该附件被下载次数 293
c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-13 21:55 \| 短消息资料字号：小中大 8楼回复 7F c_anthony 的帖子得是木马群发日志上来请严格按照以下步骤操作 1.扫日志前建议清理助手清理系统清理助手下载升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负) 如清理无效 2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序 3.Sreng官方下载 SREng/智能扫描(记得勾选“检查进程的数字签名) 等扫描完成,保存日志(LOG格式) PS：如主程序SREng.exe无法运行,导致无法扫描日志将主程序改名为小狮子.bat 或小狮子.scr 4.金山清理专家官方下载 \| 免安装版直接运行版金山清理专家下载金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告 5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛**.如已发帖的请跟贴，勿另开新帖。建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:	发表于： 2008-12-13 21:56 \| 只看楼主短消息资料字号：小中大 9楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？显示的是这个C:\WINDOWS\SYSTEM32\MMC.EXE C:\WINDOWS\SYSTEM32\RPCSS.DLL
c_anthony 初生襁褓狮帖子:17 注册: 2008-12-10 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-13 21:57 \| 短消息资料字号：小中大 10楼回复：急！CPU使用过高似乎和RavMonD.exe没有关系？别自己瞎换自己瞎换完直接系统KO 重启后系统崩溃还是发sreng日志看看
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT