瑞星卡卡安全论坛

    这两天电脑出现了问题....从一开机进入电脑的桌面..系统的运行就很慢很慢.刚开始以为是中了病毒的问题.更新了瑞星版本.发现了Trojan.DL.Small.ibr这个病毒.在论坛中请教了高手.解决了问题(十分感激!!) 可是我依然发现电脑还是很慢..
    我打开任务管理器...郁闷郁闷..CPU的使用率竟然达到99%-100%.而且是我没有运行什么东东的情况下....本来不懂电脑的我只好把那些程序阻止进行..我无意发现我阻止Apache.exe这个程序的时候..CPU的使用率降低到了0%-2%......系统运行正常了...
    5555 每次我开机.都要把这个弄一下...各位朋友.可以帮忙我一下吗?.我知道你们都是很好的人...谢谢..
    下面我把我用HijackThis1991zww的日志也给大家看看.
    HijackThis_zww汉化版扫描日志 V1.99.1
保存于      9:10:36, 日期 2006-05-24
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
C:\Program Files\Outlook Express\winlass.exe
C:\Program Files\hxupdate\hxgame-update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\WINDOWS\system32\conime.exe
C:\Documents and Settings\XD\桌面\Portal.exe
C:\Program Files\Maxthon\Max.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\Documents and Settings\XD\桌面\病毒解决\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Progra~1\Baidu\bar\BaiDuBar.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Progra~1\Baidu\bar\BaiDuBar.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll (file missing)
O3 - IE工具栏增项: VVZ收藏夹 - {40033781-CE56-4D31-9D4D-881DB0A1E95F} - C:\WINDOWS\system32\vvz\VVZ.dll (file missing)
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - 启动项HKLM\\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [MINI_BFYY] C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
O4 - 启动项HKLM\\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe
O4 - 启动项HKLM\\Run: [winlass] C:\Program Files\Outlook Express\winlass.exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] C:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
O4 - 启动项HKLM\\Run: [hxgame] C:\Program Files\\hxupdate\\hxgame-update.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
O4 - Global Startup: 时间进度安排.txt
O8 - IE右键菜单中的新增项目: &使用暴风下载器下载 - C:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\qq\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O23 - NT 服务: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - NT 服务: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - NT 服务: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

上面的日志很多也很麻烦.我也不懂看这个.希望有心人可以帮我看一下.....谢谢...我在线等待....我想问下我的日志有很多问题吗???

【回复“学习剑士”的帖子】
结束C:\Program Files\Outlook Express\winlass.exe进程

修复
O3 - IE工具栏增项: VVZ收藏夹 - {40033781-CE56-4D31-9D4D-881DB0A1E95F} - C:\WINDOWS\system32\vvz\VVZ.dll (file missing)
O4 - 启动项HKLM\\Run: [winlass] C:\Program Files\Outlook Express\winlass.exe
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe

删除
C:\WINDOWS\system32\vvz\
C:\Program Files\Outlook Express\winlass.exe

提示：
若正常模式下无法解决
建议进入模式下操作


另：
日志中并没有发现Apache.exe
是否已经删除了？

嗯.好..我这就跟着不言放弃说的去做.
之前我有问过别人.他们说Apache.exe好像是nVIDIA的驱动.我不知道对不对?
因为我对电脑很不懂...这个以前应该有的.应该是给删除了.
那现在该怎么做?
nVIDIA又是什么的...555

对了..C:\WINDOWS\system32\vvz\是整个文件都删除了吗?
因为我搜索到了有6个

引用:

【学习剑士的贴子】嗯.好..我这就跟着不言放弃说的去做. 之前我有问过别人.他们说Apache.exe好像是nVIDIA的驱动.我不知道对不对? 因为我对电脑很不懂...这个以前应该有的.应该是给删除了. 那现在该怎么做? nVIDIA又是什么的...555 对了..C:\WINDOWS\system32\vvz\是整个文件都删除了吗? 因为我搜索到了有6个 ...........................

进程文件： Apache or Apache.exe
进程名称： Apache Webserver
进程类别：存在安全风险的进程
英文描述：
Apache.exe is a web server application which is used to host Internet/Intranet web pages. This is a critical process where web hosting is concerned and should not be terminated without the web-administrators consent.
中文参考：
Apache.exe是Web网络服务器相关程序，用于建立本地Internet/Intranet网页服务。
出品者：Apache
属于：Apache Webserver

＝＝＝＝＝＝＝＝＝＝＝＝

是删除C:\WINDOWS\system32\vvz\整个文件夹

不言放弃大老.
我把C:\WINDOWS\system32\vvz\都删除了.
但是有个update不可以删除.说是连接某个硬盘的驱动...

进程文件： Apache or Apache.exe
进程名称： Apache Webserver
进程类别：存在安全风险的进程
英文描述：
Apache.exe is a web server application which is used to host Internet/Intranet web pages. This is a critical process where web hosting is concerned and should not be terminated without the web-administrators consent.
中文参考：
Apache.exe是Web网络服务器相关程序，用于建立本地Internet/Intranet网页服务。
出品者：Apache
属于：Apache Webserver
.....
....
那我该怎么做了.你知道有什么办法了吗>5555

...继续等待吃饭后的你们....

Apache是世界使用排名第一的Web服务器。它可以运行在几乎所有广泛使用的计算机平台上。Apache服务器拥有以下特性：

  支持最新的HTTP/1.1通信协议

  拥有简单而强有力的基于文件的配置过程

  支持通用网关接口

  支持基于IP和基于域名的虚拟主机

  支持多种方式的HTTP认证

  集成Perl处理模块

  集成代理服务器模块

  支持实时监视服务器状态和定制服务器日志

  支持服务器端包含指令(SSI)

  支持安全Socket层(SSL)

  提供用户会话过程的跟踪

  支持FastCGI

  通过第三方模块可以支持Java Servlets

  如果你准备选择Web服务器，毫无疑问Apache是你的最佳选择
----------------------------------------------------------

问题的关键是：我想呢的电脑不是用作（网站）服务器的吧？不是，就坚决卸载删掉它！

不是不是的...
我只是个人电脑用的.
上网是通过校园网的.但是我不作主机....
55
那具体它是哪个文件.......MM...期待期待..

我不知道 百度知道：怎样卸载apache.exe

http://www.baidu.com/baidu?cl=3&tn=haokan123&word=怎样卸载Apache.exe

是谁帮你装的系统啊，怎么替你装成服务器了？找他算帐去！

nVIDIA和ATI是目前全球最大的显卡芯片生产商，当然他们也生产一些主板芯片
nVIDIA的显卡芯片比如GF6600LE,GF6200,GF6800GT之类,主板NF2，NF4

O23 - NT 服务: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

你将现在使用的这个驱动卸载重新安装一个不带apache网络管理包的驱动吧。
还不行的话，就重装系统好了。

嗯嗯...我一定会好好的算帐他....

谢谢你了..
我想我的问题会好好的解决的.....


再次谢谢论坛给与意见和帮助的各位朋友,.....

谢谢!!