瑞星卡卡安全论坛

一开机就显示ＰＦ使用率１８９ＭＢ
物理内存２６０９１２
可用数　１０７９０８
系统缓存１３４４１２

核心内存
总数　２９９５２
分页数２４１９２
未分页　５７６０

高手解释下　
昨天刚重装的系统　瑞星ＴＯＰ１０病毒库病毒基本中全
装好系统后更新后杀毒　未发现病毒　
不过进程里面有可疑应用程序很消耗内存
映像名称　　　　　用户名　　　　ＣＰＵ　　　内存使用　　　　　　
explorer.exe　　　ghy          00          12,164k
IEXPLORE.EXE      ghy          00          14,816k
svchost.exe      ststem        00          18,184k
请问以上３个程序哪个比较有问题　谢谢

具体进程信息如下
[explorer.exe]
PID = 0x65c
CommandLine = C:\WINDOWS\Explorer.EXE
Explorer.EXE
0x1000000
C:\WINDOWS\explorer.exe
6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Corporation
Windows Explorer
2004-08-04 08:52:32

[IEXPLORE.EXE]
PID = 0x3cc
CommandLine = "C:\Program Files\Internet Explorer\iexplore.exe"
iexplore.exe
0x400000
C:\Program Files\Internet Explorer\IEXPLORE.EXE
6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Corporation
Internet Explorer
2004-08-04 08:52:32

ntdll.dll
0x7c920000
C:\WINDOWS\system32\ntdll.dll
5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Corporation
NT Layer DLL
2004-08-04 08:52:02

[svchost.exe]
PID = 0x364
CommandLine = C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
0x1000000
C:\WINDOWS\system32\svchost.exe
5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Corporation
Generic Host Process for Win32 Services
2004-08-04 08:52:38

ntdll.dll
0x7c920000
C:\WINDOWS\system32\ntdll.dll
5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Corporation
NT Layer DLL
2004-08-04 08:52:02

看错了,没问题,楼主有问题请描述一下.

IEXPLORE.EXE是病毒
伪装成Iexplorer.exe
实际拼写是有区别的

1安全模式 查找此文件 删
注册表里搜索此文件名 删
2按1法对付ntdll.dll

楼上说的有点道理