查看完整版本: [-- 【求助】怎么解决这个进程问题 --]

【 浮游城 - Castle in the Sky | 开放邀请注册,PS|SS|WII|DC下载研究中心 】 -> 【 电脑全方位 | Computer All Round 】 -> 【求助】怎么解决这个进程问题 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

剑行天下 2008-05-25 08:24

最近我遇到了一个麻烦,如图。
每次开机这个进程就会占用系统资源100%,系统一直处于超慢甚至假死状态~好长一段时间才会结束,结束这个进程会让ADSL无法拨号并断开。我用的XP SP3系统。已经用最新的杀毒软件查杀并没有病毒,怎么解决这个麻烦啊?重装系统之类的可不行。求助诸位高手~

lzsgodmax 2008-05-25 12:15
基本确定中木马无疑...具体什么木马不知道,建议用冰刃分析这个进程加载的插件

也可能是流氓软件

knktc 2008-05-25 12:38
我的这眼神啊,我一直以为上最上面的那个进程出问题了……

lzsgodmax 2008-05-25 12:54
话说楼主电脑里面的流氓还真多...至少你肯定装了fs2y那个空间的下载器吧,我劝你平时不下东西的时候还是卸载了吧,另外怀疑你还装了3721之类(rundll32.exe这个进程平时不应该出现)

Zombie_WB 2008-05-25 20:29
我到是觉得中马的可能性不大,因为这拖慢系统太明显了,这么劣质的马免杀性能还这么好不应该啊……我是觉得有可能中蠕虫……不过中恶意软件的可能性最大……
剑行你的系统需要好好的优化和清理一下啊……

剑行天下 2008-05-26 01:17
楼上几位大仙分析的还真准确啊,尤其是lzsgodmax。前段时间为了下载东西确实装了RaySource2.00这么个东西,按照你的建议已经卸载了,但是情况依旧,3721之类的大流氓肯定是没有了。肯定按照Zombie_WB 和lzsgodmax的建议查杀,如果搞不定我就立马格式化了,认了,被你们一说好怕怕啊,我的网络银行,股票等等值钱的东西可都在这上边呢。对了还有游戏账号.... [s:270]
图为用360安全卫士扫描的结果,没发现木马,发现两个恶意插件?

剑行天下 2008-05-26 01:55
还有,这个混蛋进程占用如此巨大的内存~104.64MB 并且加载了如图这么多进程,麻烦帮我分析一下,我压根看不懂是什么。

剑行天下 2008-05-26 01:57
这些也是这个进程加载的

剑行天下 2008-05-26 02:00
这回彻底没了,我说怎么这么慢总占系统资源100%呢,这一个进程就加载这么多,不过我想就算是微软专家也不见得搞明白这么多都什么东西啊,我还是没解决这个问题

Zombie_WB 2008-05-26 08:31
这个……不要拿360看了……
用lzsgodmax大大推荐的icesword或者用rootkit unhooker这类工具查吧。有问题它会自动显示成红色滴……
占用100多M内存,很明显不正常,这个是确定无疑了……

剑行天下 2008-05-26 09:32
喜讯~~~经过了半宿的折腾,我终于搞定这个混蛋进程的问题了,按照Zombie_WB 和zsgodmax 大大的分析,我经过了卡巴斯基、瑞星、360安全卫士、冰刃、金山、和超级兔子之类等等折磨,终于确认了电脑里没病毒以及木马恶意插件了~~但情况依旧,上网查找了大量资料终于一篇答案为我彻底解决了问题。下边我贴出解决方法仅供各高手参考,也为再碰到我这种情况的多一个解决方法,具体解决方法如下:

你是不是有装microsoft update阿,如果是的话,

那是由于microsoft update造成的,如果你只用windows update的话就不会,我也是这几天把windows update升级成microsoft update后出现了类似的情况

教你三步解决,XP/2003非中毒情况下svchost不定时大量占用CPU和内存的问题

受影响系统:WinXP/2003(目前似乎就听说这两个系统出这个问题)

前提:已经排除系统中毒,以及没有被安装任何**软件、广告软件的情况下
现象:不定时的常出现“\windows\System32\svchost.exe -k netsvcs”这个进程大量占用CPU和内存的情况

问题原因:大致是由“Microsoft Update”引起的。

问题解决方法:首先把“Auto Update”关掉,然后把“Microsoft Update”改为仅使用“Windows Update”,最后再把“Auto Update”打开就OK了。(ps:不知道啥时候微软会出个补丁解决这个问题)
详细解决步骤:

第一步:右键“我的电脑”→属性→自动更新→关闭自动更新;

第二步:打开http://update.microsoft.com,选择右边的“更改设置”,在随后打开的页面底部找到“停止使用Microsoft Update,仅使用Windows Update”(好像是这个名字,我记不太清楚了,反正就是要禁用Microsoft Update),将它勾选,点击“立即应用更改”,然后会跳转到一个提示页面说如果你以后要再使用Microsoft Update需要重新安装软件云云,不管它,直接关闭IE

第三步:右键“我的电脑”→属性→自动更新→根据你的需要选择自动更新方式,就可以了

还有也有可能使你在某次升级过程中出错了而造成的,,你可以打开“控制面板”-性能与维护-管理工具-副,在里面找到“Automatic Updates”,双击这个服务将其设置成为手动启动,然后再进入c:\WINDOWS\SoftwareDistribution目录下,将里面的内容全部删除,然后再重新启动该服务即可


-------------------------------------------------------我是激动的分割线-------------------------------------------------------
另外十分感谢为我解答的Zombie_WB和zsgodmax。尽管没按照你们的分析解决问题,但是你们分析还是很准确滴,能在进程中就看见我电脑里的恶意插件。

lzsgodmax 2008-05-26 17:51
我只想说一句话,雅虎助手的前身名字叫3721...

knktc 2008-05-26 20:50
引用
引用第2楼knktc于2008-05-25 12:38发表的  :
我的这眼神啊,我一直以为上最上面的那个进程出问题了……


我难道说中了?

zkxuchi 2008-06-03 23:50
卡巴杀吧 一堆木马……


查看完整版本: [-- 【求助】怎么解决这个进程问题 --] [-- top --]


Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us