瑞星卡卡安全论坛

不知道为什么，这几天玩实况足球特卡，聊QQ打字半天也不出来，原来全是ravmond.exe进程的问题，这个进程不用键盘cpu是0，一玩用键盘的游戏就猛涨到100，包括QQ，一按键就涨cpu，一松开cpu就恢复成0了，结束了这个进程瑞星监控也没有了，删除这个ravmond.exe文件不但瑞星监控没了，下次从启电脑瑞星监控都启动不了了。是中了病毒和木马了么？可是瑞星查不见啊！


          我写的字虽然不多，单是!!每个字都是cpu100的情况下写的，实在不容易啊！希望大虾们能解决！

RavMonD.exe 计算机监控SERVICE程序－－负责为多用户打开小伞，增强保护小伞

这个我知道可是最近的症状是病毒作怪么？还是木马

不懂，用hijackthis扫描然后贴出日志，

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\PROGRA~1\3721\assistse.exe
C:\Program Files\3721\Dlaccel\YDownloader.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\太通实业 T&T Devices\太通实业 T&T ADSL 2118U\dslmon.exe
C:\Program Files\Iparmor\Iparmor.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\svchost.exe
D:\网络游戏\qq\QQ.exe
D:\网络游戏\浩方对战平台\GameClient.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exe

O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.dat.LOG
O4 - Global Startup: ntuser.pol
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\system32\mshtml.dll

这个是结束进程ravmond的日志