瑞星卡卡安全论坛

我开遨游的时候刷不到两个网页就卡机,特别是RAVMOND.EXE的进程CPU占得老高
平常也不应该会这样啊
而且用IE使用滚动条也不见得流畅
是我机子中毒了吗
----用瑞星检测无毒....
(此时感谢那些建议换浏览器的同志,我希望的是解决问题)


以下是我扫描的日志:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; MEGAUPLOAD 3.0)

附件: SREngLOG.log

和我的情况差不多，CPU被Maxthon.exe和RavMonD.exe占完了，使CPU使用一直保持95%+,不知道什么原因，实在找不到解决办法只有换了软件了。

建议使用XDelBox(下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806）
删除以下文件：（使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制其再生，按住shift键选第一个和最后一个文件路径，这样就全选了，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备）
%SystemRoot%\System32\wmdmpmsvc.dll

系统修复——浏览器加载项之如下项删除：
[Megaupload Toolbar]
  {A057A204-BACC-4D26-C39E-35F1D2A32EC8} <L:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL, MEGAUPLOAD   
[AxSubmitControl Class]
  {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <L:\WINDOWS\system32\SUBMIT~1.DLL, >（结合自己的判断）


用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126
用W i n d o w s 清理助手 ，清理系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

L:\WINDOWS\System32\wmdmpmsvc.dll被替换了

请楼主到一部干净的XP SP3机子那里把wmdmpmsvc.dll复制出来

然后到这里http://bbs.ikaka.com/showtopic-8561436.aspx#9176562下载工具替换你机子的


这个文件被病毒替换了

所以开网页特别卡


把这两文件压缩后上传到这里

D:\Files\stunnel\stunnel.exe
d:\Files\IEInspector\HTTPAnalyzerFullV3\InjectWinSockServiceV3.exe

实在不懂是什么东东

请另开新帖求助

Stunnel是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。

IEInspector是个网络软件。。。

我SP2机子里没wmdmpmsvc.dl :default3: :default3:

L:\WINDOWS\System32\wmdmpmsvc.dll?...没有别的机子是SP3的了
如有人有希望上传一个 在此感谢
----SP2里面没有此文件

就如该位朋友说的,以上的两个软件都没有问题,是我另外装的

wmdmpmsvc.dll 只是一个抑制再生的文件夹...应该不会造成该问题吧

??
什么意思
你说的那个是文件夹？

是的 是以前杀taskmagr.exe的时候 一同杀掉的并抑制了再生(而后就生成这样的一个文件夹了)
之前比对的是一台SP2机子,再问下SP3应该有这文件吗

你说的是
那个wmdmpmsvc.dll只是个文件夹？

对 其他的我没看到了

:default3:
删掉文件夹就是了

当发现是文件夹的时候我做了相同的举动
可是RAVMOND.EXE还是会有占CPU的情况

该用户帖子内容已被屏蔽

...
下载WINDOWS清理助手:http://www.arswp.com/download/arswp2/arswp2.zip
清理你的系统
解压缩进行
...
修复一下瑞星
查看此帖:http://bbs.ikaka.com/showtopic-8407346.aspx

找个XP SP3的机，将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN这个注册表子项导出为REG文件并保存在U盘，然后将U盘插入你的电脑，双击导出的REG文件，选择“是”后导入你机注册表，然后重启电脑。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN\Parameters]<ServiceDll>的值项值应为C:\WINDOWS\System32\mspmsnsv.dll，而你机这个注册表值项值为%SystemRoot%\System32\wmdmpmsvc.dll，显然你服务项被病毒篡改且没有被修复。通过以上方法恢复被篡改的服务后，也许可以解决你的问题。

暂时没有SP3的机子....只能先修复,重启了
感谢帮助....