进程中的explorer.exe常出现占用cpu99%

fanrubin

进程中的explorer.exe常出现占用cpu99%。我知道可以结束新建，不要说这些了。我想知道为什么会出现这种情况，和避免出现的办法

wangjay1980

检查病毒，扫个报告看看

fanrubin

扫不到毒，也不是总出现
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-04-28  16:10:25
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:735MB - 当前可用内存:495MB
100 - 未知 - Process: ShadowTip.exe [ShadowTip] - C:\WINDOWS\system32\shadow\ShadowTip.exe
100 - 未知 - Process: nod32kui.exe [NOD32 Control Center GUI] - D:\Program Files\Eset\nod32kui.exe
100 - 未知 - Process: nod32krn.exe [NOD32 Kernel Service] - d:\Program Files\Eset\nod32krn.exe
100 - 未知 - Process: ShadowService.exe [] - C:\WINDOWS\system32\shadow\ShadowService.exe
100 - 未知 - Process: 8021x.exe [Ruijie 802.1x Supplicant] - D:\Program Files\锐捷网络\Ruijie Supplicant\8021x.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.scu.edu.cn/scu2006/Default.htm
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {06849E9E-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Thunder\ComDlls\XunLeiBHO_007.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [RunShadowTip] [ShadowTip] C:\windows\system32\Shadow\ShadowTip.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{3B04FF0D-7275-4B3F-91A3-A214A95B3647}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{372C14EF-EA2F-4214-B7A6-3B8DE43608DA}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{FD0FBA73-5B23-4BB9-868F-313A576EE64E}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{D18F7631-806C-4F7C-BC34-26CC578CDA46}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{B746BB2C-26EC-49FC-916D-6551ACFDFC66}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{28A4D8DA-E908-4C6F-A926-A66CC7AD3224}]C:\windows\system32\imon.dll
O23 - 未知 - Service: NOD32krn [NOD32 Kernel Service] - "d:\Program Files\Eset\nod32krn.exe" - (running)
O23 - 未知 - Service: UxTuneUp [XP变脸王可视风格引擎：XP变脸王需要此引擎来更换可视风格(桌面主题)] - C:\windows\System32\uxtuneup.dll - (running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\windows\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\windows\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\windows\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\windows\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\windows\Explorer.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\windows\system32\ctfmon.exe
100 - 安全 - Process: locator.exe [管理rpc 名称服务数据库。] - C:\windows\system32\locator.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\windows\System32\alg.exe
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\windows\system32\conime.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\Program Files\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\windows\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - 安全 - Toolbar: (金山快译(&K)) - [金山快译工具条软件相关程序。] - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\Program Files\Kingsoft\FastAIT 2006\IEBand.dll
O4 - 安全 - HKLM\..\Run: [nod32kui] [nod32防病毒软件的主监控程序。] "d:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\windows\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Thunder\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - 安全 - Service: ShadowSystemService [影子系统相关服务。] - C:\WINDOWS\system32\shadow\ShadowService.exe - (running)
=======================================
O40 - svchost.exe - Holersoft - c:\windows\system32\uxtuneup.dll - XPStyle Visual Style Engine - c32a0133f9ce04bdbea37336d9a70280
O40 - Explorer.EXE -  - C:\WINDOWS\system32\shadow\pDeskTop.dll -  - 400a615d3321581c787258634ea91917
O40 - Explorer.EXE - Adobe Systems, Inc. - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll - PDF Shell Extension - a9b3b4a762963be8cac715bef5068232
O40 - Explorer.EXE - FarStone Technology Inc. - C:\WINDOWS\system32\vgdshell.dll - VDShell Module - 6830d1058262403a5588ac3b1590a165
O40 - Explorer.EXE - FarStone Technology Inc. - C:\windows\system32\VGDShlRc.dll - VDShell Module - 238da1659ece27027e9497bff110a444
O40 - Explorer.EXE -  - C:\windows\system32\VDExt800.dll - VDExtend DLL - 1e2465f2d150bf9ec026e7c8719005c9
O40 - Explorer.EXE -  - C:\windows\system32\FsLodLib.dll - FsLoadLibrary DLL - 8b99d33c97ca857303c5fc3a71ae8695
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\asfsipc.dll - ASFSipc Object - 5160a3d58ef8a6bd24a169508bb0a334
=======================================
O41 - fcdabus - FarStone Bus Enumerator - C:\WINDOWS\system32\drivers\fcdabus.sys - (running) - FarStone Bus Enumerator - FarStone Inc. - ce0a5685be23a93bbfed3d86168a1cd6
O41 - FVDSCSI - FarStone SCSI Miniport - C:\WINDOWS\system32\drivers\fvdscsi.sys - (running) - FarStone SCSI Miniport - FarStone Inc. - 11ca7f7abb5712734a1a4e23787ac4ea
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\Program Files\Tencent\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - SiS315 - SiS Compatible Super VGA Driver - C:\WINDOWS\system32\drivers\sisgrp.sys - (running) - SiS Compatible Super VGA Driver - Silicon Integrated Systems Corporation - edca587c0a5aaf00cd10d83708d1d75e
O41 - SiSkp - SiS VGA Driver Manager - C:\WINDOWS\system32\drivers\srvkp.sys - (running) - SiS VGA Driver Manager - Silicon Integrated Systems Corporation - cdf5a18cd8b1da1ae81b7a6354eb0216
O41 - PCANDIS5 - PCAUSA NDIS 5.0 Protocol Driver - C:\WINDOWS\system32\PCANDIS5.SYS - (running) - PCAUSA NDIS 5.0 Protocol Driver - Printing Communications Assoc., Inc. (PCAUSA) - 2f9806b52cb3748b1e49222744b28e3c
=======================================
360Safe.exe=3.3.0.1004
AntiAdwa.dll=3.3.0.1004
AntiEng.dll=3.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1012
=======================================
操作历史报告：
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com

[ 本帖最后由 fanrubin 于 2007-4-28 16:12 编辑 ]

红心王子

是不是IE中了病毒了？开机先别上网，查看你的资源管理器，CPU是多少再说，
如果有N多项进程在运行，那机器肯定是中病毒了。

fanrubin

说过了，不是一直出现，有时出现，那个进程是桌面啊

84892694

俺的问题跟你一模一样,搞的我很烦.

fanrubin

哎，这方面这儿没有什么高手，都是杀毒软件方面的高手