瑞星卡卡安全论坛

近来发现一个问题 笔记本电脑在不插网线的时候 windows任务管理器里的CPU使用在百分之一左右，插上网线后 马上飙升到百分之三十五 导致上网时系统很慢 请问是什么原因 而且任务管理器里器里有个svchost.exe和iexplore.exe explorer.exe进程占用内存特别多，上百度查了一下 发现很多人有类似问题 但解决方法比较复杂


在学校用路由器连接上网的 是自动分配IP地址
CPU占用率高的原因都知道了 只是有点疑惑 进来上网CPU总是百分之百 我敢保证系统就对没有病毒和木马

有几个svchost.exe进程是network service下的 还有的是system下的

iexplore.exe这个进程占用内存31968K左右
explorer.exe.大概16144K左右

我的笔记本内存小了点 才300多M

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)

楼主的局域网内不会存在arp欺骗吧？一插网线cpu就飙升，很可能是这个问题。
ARP病毒预防的方法，请参见：
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx

ARP欺骗防治问题小结
http://bbs.ikaka.com/showtopic-8514154.aspx

我没有开360ARP防火墙 不知道在学校用路由器连要不要开这个

最好开启，楼主可试试开启后是否就正常了。

我试一下

最近寝室有位开ARP防火墙的同学只要一上网就频繁提示受到ARP攻击 几乎每秒一次 不知道是否和这个有关

ARP欺骗方式共分为两种，一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中， 结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。；另一种是对内网PC的网关欺骗，建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
处理办法：
1） 在收到ARP欺骗的本机，通过命令行窗口输入arp －a命令，查看ARP列表。
查看arp 表的物理地址，核实网关的物理地址，如果与arp表显示对应的物理地址（Mac地址）不同，记录显示网卡的欺骗Mac地址，通过此物理地址结合网络架构的IP与Mac分布，找到ARP欺骗发包源。
2）使用第三方网络抓包工具（如Sniffer或者Antiarp），分析数据包传输统计记录(查看ARP协议节点计数)，通过IP与Mac地址找到ARP欺骗发包源，随后扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

直接下载那个工具扫描就可以了么？
刚刚看了http://bbs.ikaka.com/showtopic-8430850.aspx这个帖子
弄了个日志

:default24: 这个日志可不大会看。
试试吧，192.168.5.254以及172.16.22.6，哪个不是网关，就在哪台计算机上扫日志。

额 刚用那个工具扫描了系统

麻烦你了

附件: SREngLOG.log

这个不会看

日志是你本机的吧？
你自己的计算机没问题，应该是局域网其他计算机向网内发包的。
得找到发包源，先将其断开网络，之后其他计算机会正常的。
然后在此发包源计算机上扫日志上来。

那那个什么入口点错误没有问题么？

寝室有位开ARP防火墙的同学只要一上网就频繁提示受到ARP攻击 几乎每秒一次

因为我也略懂一些 ，帮他解决过之后没有那么频繁的提示了

怎样找到发包源

172.16.22.6 这个地址经常发广播呢..

你们是B类网址的,电脑数不下万台了..还是和管理员说找吧...

入口点错误应该是瑞星改的..一般有16个,,你可以数一下..

那入口点错误不用修复了？

没细看你的截图..不过如果瑞星运行正常就不用修复了..