瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 刚发现个问题
零下二度 - 2006-10-7 21:19:00
引用:
【curie-hu的贴子】【回复“零下二度”的帖子】
这个并不准确,系统中有些进程是隐藏的,要查问题必须借助第三方工具.
………………

System Idle Process进程使用率65%,还用查吗???
零下二度 - 2006-10-7 21:20:00
引用:
【爱心兔子的贴子】我要怎么解决眼前这个问题
………………

扫日志上来看看吧
叶·幽思 - 2006-10-7 21:21:00
到反病毒版扫SREng日志

http://www.kztechs.com/sreng/sreng2.zip
爱心兔子 - 2006-10-7 21:24:00
Logfile of HijackThis v1.99.1
Scan saved at 21:13:51, on 2006-10-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Vagaa\Vagaa.exe
D:\Vagaa\VExplorer.exe
E:\QQ\QQ.exe
E:\QQ\TIMPlatform.exe
E:\QQ\QQ.exe
E:\QQ\QQ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - e:\Thunder\ComDlls\XunLeiBHO_002.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: ADSL.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - e:\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{388E72B4-4384-421B-921D-E76DF86D2E8E}: NameServer = 212.122.100.25,125.123.154.102
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FB8FB76-D008-4659-8EC7-305C3CB7F0B3}: NameServer = 202.102.154.3 202.102.152.3
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
Japig - 2006-10-7 21:27:00
进程看起来没什么啊...
Japig - 2006-10-7 21:27:00
可能是个别软件冲突吧?
叶·幽思 - 2006-10-7 21:31:00
SREng可以看出HJ里看看不到的.

还有Syscheck能扫到SREng扫不到,楼主到反病毒版去求助.
爱心兔子 - 2006-10-7 21:32:00
已经发过去了
爱心兔子 - 2006-10-7 21:33:00
引用:
【Japig的贴子】可能是个别软件冲突吧?
………………


都是你害的 昨晚说什么有病毒
Japig - 2006-10-7 21:37:00
引用:
【爱心兔子的贴子】

都是你害的 昨晚说什么有病毒
………………


谁让你说五仁月饼不好吃
零下二度 - 2006-10-7 21:46:00
引用:
【爱心兔子的贴子】

都是你害的 昨晚说什么有病毒
………………

没想到昨晚在你和Japig之间还有故事发生,我想你误会Japig了,她人很好,时间久了,你就明白了!
日志看过了,没异常!
我还是有点不大相信,你能把刚刚那张图发一张完整的给我看看吗?我看不到下半部分.
爱心兔子 - 2006-10-7 21:49:00
什么图片
零下二度 - 2006-10-7 21:53:00
第11楼的图片,下半部分看不到,能发完整的一张过来吗?
爱心兔子 - 2006-10-7 21:55:00
那个呀现在好了 我每次遇到这种情况都重起 重起以后就会好 不过还是会在出现 不能具体解决
爱心兔子 - 2006-10-7 21:57:00
引用:
【Japig的贴子】

谁让你说五仁月饼不好吃
………………

伍仁的本来就不好吃
Japig - 2006-10-7 21:57:00
引用:
【爱心兔子的贴子】
伍仁的本来就不好吃
………………

就好吃



零下二度 - 2006-10-7 21:59:00
引用:
【Japig的贴子】
就好吃




………………

中秋都过了,还有什么好争论的!!!
Japig - 2006-10-7 22:00:00
引用:
【零下二度的贴子】
中秋都过了,还有什么好争论的!!!
………………


9494
爱心兔子 - 2006-10-7 22:00:00
引用:
【Japig的贴子】

9494
………………

来色下
零下二度 - 2006-10-7 22:02:00
引用:
【爱心兔子的贴子】
来色下
………………

Japig - 2006-10-7 22:02:00
引用:
【爱心兔子的贴子】
来色下
………………



那就再咒你


WormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWorm


爱心兔子 - 2006-10-7 22:04:00
引用:
【Japig的贴子】


那就再咒你


WormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWormWorm



………………

那就色死你
零下二度 - 2006-10-7 22:04:00
千年蠕虫(The Millennium Internet Worm)——简称worm
Japig - 2006-10-7 22:05:00
引用:
【爱心兔子的贴子】
那就色死你
………………


肯定你先死的
爱心兔子 - 2006-10-7 22:07:00
引用:
【Japig的贴子】

肯定你先死的
………………

死也要和你在一起
Japig - 2006-10-7 22:08:00
引用:
【爱心兔子的贴子】
死也要和你在一起
………………

美的你


再瞎说我举报这个帖子了哦
零下二度 - 2006-10-7 22:09:00
我来说句,大家来卡卡要以团结互助为荣,以----为耻!
你们要牢记零下二度的荣辱观,呵呵-----
爱心兔子 - 2006-10-7 22:11:00
引用:
【Japig的贴子】
美的你


再瞎说我举报这个帖子了哦
………………


来茶馆 我请你喝茶
华盟☆小敏 - 2006-10-8 9:07:00
很明显  楼主  打开任务管理器  就占了很大一部分资源
爱心兔子 - 2006-10-8 10:23:00
原因以找到
12
查看完整版本: 刚发现个问题