求助 - system 吃掉97%的cpu資源，防毒掃了沒反應...

2007-08-30, 12:25 PM

電腦這幾天突然變的超慢，叫出工作管理員才發現system佔用了cpu 97~100%的資源
掃毒也沒有掃出什麼東西
整個系統變的超慢..
麻煩幫我看一下

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 下午 12:16:51, on 2007/8/30
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\calc.exe
C:\Documents and Settings\xp\桌面\HiJackThis_v2.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Simp] C:\Program Files\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 設為 Messenger Live 頭像 - C:\Program Files\MSNShell\Bin\SetMSNDP.htm
O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBF1BA38-89EE-4E32-84A6-B1A2BC102C0A}: NameServer = 168.95.1.1
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--
End of file - 6301 bytes

雖然我懷疑
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
有問題
但是不敢動v_v"

atie · 2007-08-30, 12:33 PM

個人是建議換一套防毒軟體試試

這套覺得有點吃資源

AVAST 這一套軟體是免費的　功能又強　你可以試試

參考網址
http://briian.com/?p=523

plunderer · 2007-08-30, 12:34 PM

是 system 還是 system idle ?

2007-08-30, 12:50 PM

引用:

作者: plunderer

是 system 還是 system idle ?

SYSTEM 不是system idle

plunderer · 2007-08-30, 01:39 PM

應該是某個正在執行的程式調用了有問題的驅動程式

先取消所有隨開機時啟動的程式, 再慢慢一個個試, 看執行哪一個程式會使 system CPU 佔用升高

2007-08-30, 01:40 PM

好的我會試試

另外
就我的log 來看
系統是否有問題?

plunderer · 2007-08-30, 02:17 PM

log 看起來沒問題

mini · 2007-08-30, 03:43 PM

http://72.14.235.104/search?q=cache:...-CN|lang_zh-TW

System程序(ntdll.dll)是windows的主程序
為核心的一環
其範圍很廣
舉凡軟體使用APIs、硬體驅動、虛擬記憶體交換... 都牽涉
與核心環環相扣
一般執行權進入 ntdll.dll 時稍有差錯就會當機

會佔用大量CPU Time幾個可能
驅動程式不合
某程式大量使用API(比如迴圈式的呼喚使用) 或使用了Hook寫法，並在Hook中使用了效能不彰的寫法
硬碟機讀取有問題 (壞軌、資料零碎、電流不穩、CRC錯誤率過高)
病毒木馬穿插其中

建議先看一下事件檢視器內是否有紅黃標事件
並貼出內容
再作判斷...

2007-08-31, 10:55 AM

引用:

作者: mini

http://72.14.235.104/search?q=cache:...-CN|lang_zh-TW

System程序(ntdll.dll)是windows的主程序
為核心的一環
其範圍很廣
舉凡軟體使用APIs、硬體驅動、虛擬記憶體交換... 都牽涉
與核心環環相扣
一般執行權進入 ntdll.dll 時稍有差錯就會當機

會佔用大量CPU Time幾個可能
驅動程式不合
某程式大量使用API(比如迴圈式的呼喚使用) 或使用了Hook寫法，並在Hook中使用了效能不彰的寫法
硬碟機讀取有問題 (壞軌、資料零碎、電流不穩、CRC錯誤率過高)
病毒木馬穿插其中

建議先看一下事件檢視器內是否有紅黃標事件
並貼出內容
再作判斷...

事件檢視器指的是這個嗎

類型日期時間來源類別事件使用者電腦
資訊 2007/8/31 上午 10:40:40 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 10:40:30 Service Control Manager 無 7035 SYSTEM MARKET2
錯誤 2007/8/31 上午 09:41:24 MrxSmb 無 8003 N/A MARKET2
錯誤 2007/8/31 上午 09:36:49 Browser 無 8032 N/A MARKET2
警告 2007/8/31 上午 09:34:48 Browser 無 8021 N/A MARKET2
資訊 2007/8/31 上午 08:44:20 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:44:18 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:22 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:03 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/31 上午 08:42:02 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/31 上午 08:41:57 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/31 上午 08:41:56 E1000 無 33 N/A MARKET2
資訊 2007/8/31 上午 08:41:54 eventlog 無 6005 N/A MARKET2
資訊 2007/8/31 上午 08:41:54 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 06:27:20 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 06:27:08 Application Popup 無 26 N/A MARKET2
警告 2007/8/30 下午 06:19:48 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 05:57:05 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 05:55:49 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 04:29:41 Print 無 20 SYSTEM MARKET2
錯誤 2007/8/30 下午 02:31:16 MrxSmb 無 8003 N/A MARKET2
資訊 2007/8/30 下午 02:27:10 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 02:27:09 Service Control Manager 無 7035 SYSTEM MARKET2
警告 2007/8/30 下午 02:03:09 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 02:02:10 Print 無 20 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:19 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:14 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:01 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:59:00 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:58:55 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:58:55 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:58:52 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:58:52 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:58:09 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:57:58 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:54:48 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:43 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:31 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:54:30 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:54:25 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:54:25 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:54:22 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:54:22 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:53:33 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:53:22 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:53:17 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:52:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:52:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:51 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:32 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:49:31 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:49:26 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:49:26 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:49:23 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:49:23 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:48:43 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:48:34 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:48:33 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:46:48 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:30 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:46:29 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:46:24 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:46:23 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:46:21 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:46:21 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:45:36 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:45:23 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:45:06 Application Popup 無 26 N/A MARKET2
警告 2007/8/30 上午 10:27:16 Print 無 20 SYSTEM MARKET2
資訊 2007/8/30 上午 08:40:24 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:40:24 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:56 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:37 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 上午 08:38:35 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 上午 08:38:30 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 上午 08:38:30 E1000 無 33 N/A MARKET2
資訊 2007/8/30 上午 08:38:28 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 上午 08:38:28 eventlog 無 6009 N/A MARKET2

mini · 2007-08-31, 07:36 PM

http://support.microsoft.com/kb/822219/zh-tw

wangcolon · 2007-08-31, 08:49 PM

http://forum.slime.com.tw/showthread...ht=svchost+exe
Psac大大在2005-05-25PO的,不知道有沒有關係

2007-09-04, 01:59 PM

感謝各位大大的回應
電腦後來決定重灌
重灌後問題似乎是解決了
但是在開了msn後，便又出現100%的現象
關掉msn就沒事了
目前為止在不開msn之下一切正常
我對再觀察看看的

Living · 2007-09-05, 10:31 PM

去微軟抓ProcessExplorer, 這個小工具會給你比較詳細的資料, 看看是哪個玩意在做怪

2007-09-06, 05:02 PM

那個我有了
不過...
除了process顯示97
之外
其樹狀內的程序都沒有數字v_v

2007-08-30, 12:25 PM	#1
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	求助 - system 吃掉97%的cpu資源，防毒掃了沒反應... 電腦這幾天突然變的超慢，叫出工作管理員才發現system佔用了cpu 97~100%的資源掃毒也沒有掃出什麼東西整個系統變的超慢.. 麻煩幫我看一下 Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 下午 12:16:51, on 2007/8/30 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\calc.exe C:\Documents and Settings\xp\桌面\HiJackThis_v2.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Simp] C:\Program Files\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 設為 Messenger Live 頭像 - C:\Program Files\MSNShell\Bin\SetMSNDP.htm O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{BBF1BA38-89EE-4E32-84A6-B1A2BC102C0A}: NameServer = 168.95.1.1 O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: ipp - (no CLSID) - (no file) O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL O18 - Protocol: msdaipp - (no CLSID) - (no file) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe -- End of file - 6301 bytes 雖然我懷疑 O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll 有問題但是不敢動v_v"
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-08-30, 12:33 PM	#2 (permalink)
atie 超級版主榮譽勳章勳章總數25 UID - 7036 在線等級: 註冊日期: 2002-12-08 住址: 面壁思過協會文章: 18204 精華: 0 現金: 35 金幣資產: 141233949 金幣	個人是建議換一套防毒軟體試試這套覺得有點吃資源 AVAST 這一套軟體是免費的　功能又強　你可以試試參考網址 http://briian.com/?p=523
	__________________ 　﹒☆°﹒☆．﹒☆°﹒☆．﹒☆° °﹒☆°．﹒‧°∴°﹒°．﹒‧°∴°.﹒‧°∴°﹒☆...... ☆ 　　許好願　　　　做好事　　　　轉好運　　　一個願無量善緣；菩提心永不褪變心中常存善解、包容、感恩、知福、惜福
	送花文章: 19079, 收花文章: 13665 篇, 收花: 61022 次

2007-08-30, 12:34 PM	#3 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	是 system 還是 system idle ?
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-08-30, 01:39 PM	#5 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	應該是某個正在執行的程式調用了有問題的驅動程式先取消所有隨開機時啟動的程式, 再慢慢一個個試, 看執行哪一個程式會使 system CPU 佔用升高

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-08-30, 01:40 PM	#6 (permalink)
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	好的我會試試另外就我的log 來看系統是否有問題?
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-08-30, 02:17 PM	#7 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	log 看起來沒問題

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-08-30, 03:43 PM	#8 (permalink)
mini 管理版主榮譽勳章勳章總數17 UID - 4144 在線等級: 註冊日期: 2002-12-07 文章: 13497 精華: 0 現金: 26862 金幣資產: 3024792 金幣	http://72.14.235.104/search?q=cache:...-CN\|lang_zh-TW System程序(ntdll.dll)是windows的主程序為核心的一環其範圍很廣舉凡軟體使用APIs、硬體驅動、虛擬記憶體交換... 都牽涉與核心環環相扣一般執行權進入 ntdll.dll 時稍有差錯就會當機會佔用大量CPU Time幾個可能驅動程式不合某程式大量使用API(比如迴圈式的呼喚使用) 或使用了Hook寫法，並在Hook中使用了效能不彰的寫法硬碟機讀取有問題 (壞軌、資料零碎、電流不穩、CRC錯誤率過高) 病毒木馬穿插其中建議先看一下事件檢視器內是否有紅黃標事件並貼出內容再作判斷...

	送花文章: 2055, 收花文章: 8072 篇, 收花: 26926 次

2007-08-31, 07:36 PM	#10 (permalink)
mini 管理版主榮譽勳章勳章總數17 UID - 4144 在線等級: 註冊日期: 2002-12-07 文章: 13497 精華: 0 現金: 26862 金幣資產: 3024792 金幣	http://support.microsoft.com/kb/822219/zh-tw

	送花文章: 2055, 收花文章: 8072 篇, 收花: 26926 次

2007-08-31, 08:49 PM	#11 (permalink)
wangcolon 註冊會員榮譽勳章勳章總數9 UID - 267066 在線等級: 註冊日期: 2007-04-24 VIP期限: 2010-10 文章: 834 精華: 0 現金: 90 金幣資產: 11632653 金幣	這是我之前在史版看到的 http://forum.slime.com.tw/showthread...ht=svchost+exe Psac大大在2005-05-25PO的,不知道有沒有關係

	送花文章: 3264, 收花文章: 737 篇, 收花: 3179 次

2007-09-04, 01:59 PM	#12 (permalink)
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	感謝各位大大的回應電腦後來決定重灌重灌後問題似乎是解決了但是在開了msn後，便又出現100%的現象關掉msn就沒事了目前為止在不開msn之下一切正常我對再觀察看看的
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-09-05, 10:31 PM	#13 (permalink)
Living 超級版主榮譽勳章勳章總數18 UID - 1966 在線等級: 註冊日期: 2002-12-06 住址: 糖城文章: 9601 精華: 1 現金: 18 金幣資產: 11727852 金幣	去微軟抓ProcessExplorer, 這個小工具會給你比較詳細的資料, 看看是哪個玩意在做怪
	__________________ 經驗分享是學習的一種請多珍惜這片學習的園地史版啞甘部主任
	送花文章: 52690, 收花文章: 8441 篇, 收花: 61930 次

2007-09-06, 05:02 PM	#14 (permalink)
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	那個我有了不過... 除了process顯示97 之外其樹狀內的程序都沒有數字v_v
btofnc 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告