CPU占用100%,死机

载色载笑 · 发表于 2004-5-3 16:03

斑竹,我五一前,把旧电脑卖了,新攒了一台,配置如下,cpu是inter 2.8G(E),主板是inter 865PEGL(双通道),内存是金士顿512M DDR 400,显卡是小影霸FX5200,128M,128bit,硬盘是seagete SATA 120G 可用了几天,发现只要上网经常是cpu占用率100%,就死机,有是5分钟左右,有时10分钟左右,最长不可能有半小时,就会出现这样的情况,鼠标可以动,键盘不行,有时两样都不行,只好按重启键启动,我格了重装没有用,用正版瑞星DOS下杀也没有毒,用木马克星查也没有马,我在注册表中也没有发现什么不良键名与键值,我后来用优化大师优化了系统,还取消了属性中效果的淡楚淡入效果,还没有解决问题,急死我了~~SOS SOS

冷牧 · 发表于 2004-5-3 16:15

你的新机好靓啊! 新机子, 新系统, 都没问题, 安装什么古怪软件了? 用系统任务管理器看看是什么东西运行, 占用这么大的CPU.
如果没有, 应该就是....硬件质量问题了, 例如散热的风扇啊, 很重要捏~! 也只能这样解释了.

云雾山 · 发表于 2004-5-3 17:37

振荡波病毒

狂傲逆天 · 发表于 2004-5-3 18:01

[这个贴子最后由狂傲逆天在 2004/05/03 06:06pm 第 1 次编辑]

楼住你的配置不错哦,羡慕~~~~
不过我看你那么好配置没用,浪费啊
你的问题可能是里面按的软件跟ADSL冲突了(是不是ADSL宽贷啊)
你可以打电话问问电信公司的,他们会上门帮你搞好的
我个人怀疑你的声卡驱动照成的不稳定,与那个上网的相冲突了

winzww · 发表于 2004-5-3 19:46

楼主用 hijackthis 扫描一个logo上来

庄周梦蝶 · 发表于 2004-5-3 21:26

装XP SP1版，加最新防震荡波病毒补丁，最好用上金山毒霸安全组合包

载色载笑 · 发表于 2004-5-4 12:29

HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 12:18:04, on 2004-5-4
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\rav\CCenter.exe
C:\Program Files\rising\rav\RavMonD.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\rising\rav\RavTimer.exe
C:\Program Files\rising\rav\RavMon.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SkyNet\FireWall\PFW.exe
C:\Program Files\Chinanet\VnetClient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1.DF-\LOCALS~1\Temp\Rar$EX00.422\HijackThis.exe
R3 - URLSearchHook:
O2 - BHO:
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - Toolbar: ????? - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRA~1\3721\Assist\assist.dll
O4 - HKLM\..\Run: [RavTimer] C:\Program Files\rising\rav\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\Program Files\rising\rav\RavMon.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [RavMon] C:\Program Files\rising\rav\RavMon.exe /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O11 - Options group: [!CNS]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A20B1D7D-824E-478B-9FCB-37E5C28B6520}: NameServer = 202.102.11.141 202.102.7.141

云雾山 · 发表于 2004-5-4 13:43

5.1期间最新恶性病毒 (★★★★★级警告)
发现日期：5月1日
　　5月1日早晨6点，由金山反病毒中心率先检测到一个新的病毒――“震荡波”。该病
毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003，所有的Wi
ndowsx作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户，可造
成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其中毒现象非常类似于
去年的“冲击波”。
瑞星公司于4月29日晚刚发布一级安全警报之后，5月1日上午，瑞星全球反病毒监
测网率先截获利用这个重大漏洞的高危病毒——“震荡波”病毒（I-Worm/Sasser ），
该病毒将使互联网和用户电脑系统再次面临重大危险，其破坏程度有可能超过“冲击波
”。
　　在瑞星发布的一级安全警报中称，目前有90％以上的Windows2000/XP/2003用户没有
给一个系统漏洞打上补丁程序，而“震荡波”病毒正是通过这个被微软定义为最高级别
的漏洞进行传播的，因此瑞星反病毒工程师预测将有众多电脑被该病毒攻击，极有可能
造成大规模泛滥

　　病毒评估
1．病毒中文名：震荡波
2．病毒英文名：Worm.Sasser
3．病毒大小：15,872字节
4．病毒类型：蠕虫病毒
5．病毒危险等级：★★★★★
6．病毒传播途径：网络
7．病毒依赖系统：Windows NT/2000/XP
　
　　病毒的破坏
　　同最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受
感染的机器下载特定文件并运行，来达到感染的目的，中招用户以ADSL上网用户居多。
原因是病毒会扫描随机IP，并向该IP攻击。而ADSL大多是公网IP，所以更容易受到攻击
。
Lsass漏洞存在于Windows的所有x作平台，凡是没有打补丁的用户都有可能中招。另一方
面，现在是五一长假，很多人都远离电脑出外度假。所以五一过后该病毒很可能会大面
积再次爆发。

　　该漏洞影响系统443和636端口：
　　关于443：这是微软的https协议使用的端口，这个端口提供了证书级别的加密http
传输服务，可以保证传输过程中的数据安全，在验证方式调用中使用Microsoft SSL库。
　　关于636：636端口是LDAP所使用的端口。微软在Win2000系统中提供了LDAP（轻量级
目录访问协议）支持，LDAP中提供三种认证机制，即匿名、基本认证和SASL（Simple
Authentication and Secure Layer）认证。其中SASL认证即LDAP提供的在SSL和TLS安全
通道基础上进行的身份认证，包括数字证书的认证。这是目前Internet上广泛采用的安
全服务。LDAP通过StartTLS方式启动TLS服务，可以提供通讯中的数据保密性、完整性保
护；通过强制客户端证书认证的TLS服务，同时可以实现对客户端身份和服务器端身份的
双向验证。
　　由于漏洞是在Microsoft SSL库产生，所以所有使用SSL库的微软组件均受此漏洞影
响。

　　解决/预防方法：　
　　升级已有防火墙的病毒库
　　
　　采用Microsoft Windows NT架构系统的服务器，如无需开放SSL服务的建议关闭。如
果SSL系统为内部网络使用，建议从防火墙block目标端口为443、636的数据包。所有Mic
rosoft Windows NT架构Server用户，必须安装以下补丁。
　　
　　　下载专杀工具：
　　“震荡波”专杀工具：http://www.duba.net/download/3/113.shtml
　　
　　立即到微软的站点去下载并安装该漏洞的补丁http://www.microsoft.com/china/t
... letin/ms04-011.mspx，打开个人防火墙屏蔽端口：445、5554和1068，防止名为avs
erve.exe的程序访问网络。
　　
　　采用Microsoft Windows NT架构系统的服务器，如无需开放SSL服务的建议关闭。如
果SSL系统为内部网络使用，建议从防火墙block目标端口为443、636的数据包。所有Mic
rosoft Windows NT架构Server用户，必须安装以下补丁。
金山毒霸强烈建议所有MS用户立即将系统补丁升级到最新版本，（目前有大量用户只安
装了SP4和微软的冲击波补丁，这是很危险的）
下面是简体中文OS补丁下载地址：
Winnt Workstation:
http://download.microsoft.com/do... B835732-x86-CHS.EXE
Winnt Server:
http://download.microsoft.com/do... B835732-x86-CHS.EXE
Windows 2000:
http://download.microsoft.com/do... B835732-x86-CHS.EXE
Windows XP:
http://download.microsoft.com/do... B835732-x86-CHS.EXE
Windows 2003:
http://download.microsoft.com/do... B835732-x86-CHS.EXE

　　　　手工解决方案：　
　　首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　
　对于系统是Windows9x/WinMe：
　　步骤一，删除病毒主程序
　　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录
为　　C:\windows），分别输入以下命令，以便删除病毒程序：
　　C:\windows\system32\>del *_up.exe
　　C:\windows\system32\>cd..
　　 C:\windows\>del avserve.exe
　　完毕后，取出系统软盘，重新引导到Windows系统。
　　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。
　　步骤二，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　在右边的面板中, 找到并删除如下项目：
　　 "avserve.exe" = %SystemRoot%\avserve.exe
　　关闭注册表编辑器.

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever：
　　步骤一，使用进程序管里器结束病毒进程
　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗
口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，
单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”
；
　　步骤二，查找并删除病毒程序
　　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows)，找到文
件“avserve.exe”，将它删除;然后进入系统目录(Winnt\system32或windows\system32
)，找到文件"*_up.exe", 将它们删除；
　　步骤三，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　在右边的面板中, 找到并删除如下项目：
　　"avserve.exe" = %SystemRoot%\avserve.exe
　　关闭注册表编辑器.

寂寞听雨 · 发表于 2004-5-8 18:42

呵呵，楼让的机器却实是靓，真让我等眼馋啊，CPU占用100%是蠕虫病毒在你的爱机中做怪，杀死它。

一羁红尘 · 发表于 2004-5-11 23:34

下面引用由寂寞听雨在 2004/05/08 06:42pm 发表的内容：
呵呵，楼让的机器却实是靓，真让我等眼馋啊，CPU占用100%是蠕虫病毒在你的爱机中做怪，杀死它。

楼让？原来听雨也是用五笔的：）

hlde · 发表于 2004-5-19 10:49

你怎么知道?

小熊威尼 · 发表于 2004-5-19 10:57

会不会是欢乐时光呢？

hlde · 发表于 2004-5-19 10:58

.....各位老大~
这些个偶怎么都没听说过.....

午夜游民 · 发表于 2004-5-19 11:44

恭喜你中了病毒。哎世界上电脑这么多，受伤的不是你一个啊。

		自动登录	找回密码
密码			注册

CPU占用100%,死机