瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑快卡死了,svchost32.exe,rundll32.exe

12   2  /  2  页   跳转

电脑快卡死了,svchost32.exe,rundll32.exe

[C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
[PID: 1384][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1968][C:\Program Files\VIA\RAID\raid_tool.exe]  <VIA Technologies><2, 4, 0, 0>
    [C:\Program Files\VIA\RAID\drvInterface.dll]  <VIA><2, 4, 0, 0>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
[PID: 2136][C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE]  <Kingsoft Co, Ltd.><8, 5, 0, 0>
    [C:\Program Files\Kingsoft\PowerWord 2005\DicMngr.dll]  <Kingsoft><1, 0, 0, 0>
    [C:\Program Files\Kingsoft\PowerWord 2005\doshow.dll]  <N/A><N/A>
    [C:\Program Files\Kingsoft\PowerWord 2005\ITextOut.dll]  <Kingsoft><1, 1, 0, 0>
    [C:\Program Files\Kingsoft\PowerWord 2005\KPic10.dll]  <N/A><N/A>
    [C:\Program Files\Kingsoft\PowerWord 2005\ijl11.dll]  <Intel Corporation><1.1.2>
    [C:\Program Files\Kingsoft\PowerWord 2005\NormGrab.DLL]  <Kingsoft Co, Ltd.><6, 0, 0, 0>
    [C:\Program Files\Kingsoft\PowerWord 2005\toTTSEngine50.dll]  <Kingsoft Corporation><1, 0, 0, 1>
    [C:\Program Files\Kingsoft\PowerWord 2005\xfile.dll]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\Program Files\Kingsoft\PowerWord 2005\DBCore10.dll]  <Kingsoft  Corp.><1, 0, 0, 0>
    [C:\Program Files\Kingsoft\PowerWord 2005\XdictGrb.dll]  <Kingsoft Co, Ltd.><8, 5, 0, 0>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
[PID: 984][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll]  <Yahoo! China><3, 0, 0, 1000>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 1, 0>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  <><2, 0, 5, 1031>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  < ><2, 0, 1, 1007>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [c:\program files\google\googletoolbar2.dll]  <Google Inc.><3, 0, 131, 0>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll]  <Yahoo! China><3, 0, 2, 1004>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll]  <yahoo! china><3, 0, 1, 1002>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL]  <yahoo! china><3, 0, 0, 1000>
    [C:\PROGRA~1\FLASHGET\jccatch.dll]  <Amaze Soft><1, 1, 4, 0>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 8>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 6>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 7>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx]  <Macromedia, Inc.><8,0,24,0>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
    [C:\Program Files\Ringz Studio\Storm Codec\Codecs\VSFilter.dll]  <Gabest><1, 0, 0, 9>
    [C:\Program Files\Ringz Studio\Storm Codec\Codecs\RealMediaSplitter.ax]  <Gabest><1, 0, 0, 9>
    [C:\Program Files\Ringz Studio\Storm Codec\Codecs\MatroskaSplitter.ax]  <Gabest><1, 0, 2, 3>
    [C:\WINDOWS\system32\ac3filter.cpl]  <><1.01a>
    [C:\WINDOWS\system32\ffdshow.ax]  <N/A><N/A>
    [C:\WINDOWS\system32\dllwm.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
[PID: 3580][C:\WINDOWS\command\rundll32.exe]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
[PID: 1708][C:\WINDOWS\Intel\rundll32.exe]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
[PID: 3768][C:\Program Files\svhost32.exe]  <N/A><N/A>
    [C:\WINDOWS\system32\dllwm.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
[PID: 3496][C:\Program Files\Microsoft\svhost32.exe]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
[PID: 2616][C:\WINDOWS\system32\msime.exe]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
[PID: 3612][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\dllwm.dll]  <N/A><N/A>
[PID: 3876][C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.316\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 5, 1022>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ypatch.dll]  <Yahoo! China><3, 0, 5, 1011>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 8>
    [C:\WINDOWS\system32\cn_api60.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\System\ado\msadoKey.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\ztdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\tdll.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\dllwm.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

【回复“yanyanyoyo”的帖子】咱们同病相怜,我的CPU经常的占用100%,运行程序就很慢了呀。我都快习惯了,,,,,
gototop
 

日志已经发上去了,高手快帮忙看看吧,我的声音系统已经完了!
我已经要疯了!
gototop
 

楼主的问题挺多,请按照一步步做,要细心和耐心...
请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
下载超级兔子。
http://www.pctutu.com/srmsdown.asp

LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行(双击)System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务Windows TCP/IP Socker Driver / TCPsockd选择“删除服务”点“设置”选择“否”
运行System Repair Engineer,使用“启动项目,注册表”来删除以下选项
<DriverLoad><> []
<DriverCheck><> []
<SystemDriverLoad><> []
<SystemDriver><c:\DriverLoad\windrv.exe> []
<FDriver><c:\DriverLoad\windrv.exe> []
<ADriver><c:\DriverLoad\windrv.exe> []
<CDriver><c:\DriverLoad\windrv.exe> []
<DDriver><c:\DriverLoad\windrv.exe> []
<load><C:\PROGRA~1\svhost32.exe>
<ms><C:\Program Files\Microsoft\svhost32.exe>
<Tray><C:\WINDOWS\command\rundll32.exe> []
<zt><C:\WINDOWS\Intel\rundll32.exe>
<CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe> []
<Nice><C:\WINDOWS\system32\revtemp.exe>
<DLMon><C:\WINDOWS\system32\DLMain.dll>
双击打开KillBox.exe,分别删除
c:\DriverLoad\windrv.exe
C:\PROGRA~1\svhost32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\system32\mswdm.exe
C:\WINDOWS\system32\revtemp.exe
C:\WINDOWS\system32\DLMain.dll
C:\WINDOWS\system32\DLMon.dll
C:\WINDOWS\system32\tdll.dll
C:\Program Files\Common Files\System\ado\msadoKey.DLL
C:\WINDOWS\system32\ztdll.dll
C:\WINDOWS\system32\msdll.dll
C:\WINDOWS\system32\dllwm.dll
(删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将cn_api60.dll移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下..
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载
gototop
 

你到瑞星防火墙里 点到启动选项 然后查看相关的文件..先在进程里删除..然后在启动选项里删除..再进注册表搜索相关文件..最后删除..如果重启后还有..进安全模式重复以上步骤
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT