救命呀!!!!CPU使用率一开机就100%!

Question

之前用“卡巴+360”的，三日前一开机就发现个右下解“加载栏”上卡巴的图标不见了和运行其它应用程序非常慢，打开任务管理器查看进程，发现CPU使用率为：100%，再看看进程列表中，发现有两个AVP.exe进程，其中一个占了大部分的CPU资源,大约在50%-70%之前(之下简称avp.exe1)。另一个占的资源不是很大(avp.exe2)。还有一个csrss.exe进程一般在20%-30%之间浮动。本以为是卡巴的问题，想卸载卡巴，但有卸载过程中弹出对话框提示：“程序正在运行，请先将程序关闭”，只有“重试”和“取消”按钮可选。之后想在任务管理器里结束AVP.exe1，提示：“程序正在运行，不能结束进程”，想结束csrss.exe的进程又提示：“关键进程，不能结束”。
在360的“进程项管理”也结束不了AVP.exe1,在360的“启动项管理”中禁止了AVP的加载(这里只有一个AVP)，还在msconfig的启动里将AVP.exe勾除。重启后，发现CPU使用率还是100%，但是只有AVP.exe1，AVP.exe2就不见了。
尝试安全模式安全模式下删除，但还没有进到安全模式就自动重动。内存是两条128SDRAM，以换过内存，问题依旧。也都安全不了其它的杀毒软件，360扫到一个恶意插件，好似是叫：“未知映影挟持”(具体不是记得清楚)，只要一清理，就马上重启。

真是烦死我啦，请各位大侠帮帮手看看是什么一回事，万分感激。

Answer 1

是映像劫持（就是类似“AV终结者”的病毒用的手法）：以此情况，病毒就是利用一个插件，在Image File Execution Options中的Debugger参数里自身调用自己，最后形成死循环，也就是递归，耗尽系统资源，这是CPU占用100%的原因。
也可说明卡巴斯基在设计之初和其他高名度杀软不完善的地方就是没采用“互斥量”技术，不像江民能屈能伸（我不是在评价软件，看到最后，你就知道用什么最可靠了）

到安全工具的目录下改工具主程序的名称如改360safe.exe为2.exe(此时安全模式下操作很重要，既然安全模式进不了，难免受到一些程序正在运行的阻碍），再试试运行它，
可能也会出现，没反映的情况，这正是映像劫持的可怕处，看下法

注册表编辑器定位到
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
并展开里面的子项列表一个个看下来确认是否出现Debugger参数或其他可能影响程序运行的堆管理参数（最后的一项“your image file without a path "就别管了）。以我判断，此项中多了（多了什么可从别的电脑上看到）avp.exe，其对应的Debugger值也是avp.exe

有就删了此DEbugger的值
若注册表打不开没关系（可用“超级巡警”来破此限制，若超级巡警用不了，只能用下法—相信“AV终结者专杀”可用就用它吧）

下载Sysinternals Suite软件
使用Sysinternals的Autoruns，点击它的“Image Hijacks”选项卡，即可看到被劫持的程序项
再用其监控工具Regmon或类似工具，设置Filter为你正在尝试删除的安全工具的IFEO项，很快就能发现具体是什么进程在操作注册表了

这样可再改应用程序名，那些程序便可用了
再用icesword（运行它速度要快，不然又被劫持了，如觉得有比icesword还不用的软件，那就用它吧）
参考可用解决方法，以后的操作可能复杂的要死
但有些工具能解除这劫持，上面说了Sysinternals Suite，还有其他工具（如“超级巡警”）可用此地址
http://www.antidu.cn/html/7/2008/1/antidu_200817213549.html
个人认为突出的工具是avast!virus cleaner”的智能化病毒专杀工具，用法看此地址吧http://zhidao.baidu.com/question/43026226.html

注意的是，所有工具都要改其名，最好用的不知名的解劫持软件（因为知名的都在此病毒的黑名单中），工具能否进行还是听天由命，因为，若病毒采用的是“互斥量”技术，除了不知名的软件外，神仙也救不你了。

参考资料：原创回答，不可侵犯，我不好惹

Answer 2

先查杀木马,更换杀毒软件,如果没有足够把握最好不要使用卡巴.如若不然,重新做下系统,可试下symantec antivirus这个.

Answer 3

做系统吧，照你的机子看，装杀毒软件也装不上去啊。还是重做系统。

Answer 4

卡巴的实时监控服务。

不是病毒。

如果嫌他占内存的话，把卡巴的实时监控关了就行

不过有一点风险。
----------------------------
avp.exe一共可能有两个
一个是 卡巴斯基杀毒软件本身
另外一个是 卡巴斯基的守护进程

杀毒软件为了防止病毒把杀毒软件本身关闭
所以一般会有守护进程驻留内存

这样的好处就是自己不会被病毒关闭
而且程序不能被你自己或者任何病毒删除
-----------------
卡巴司机杀毒软件进程

进程文件:avp.exe
进程名称:avp
描述:avp.exe是卡巴斯基杀毒软件的相关程序。但如果你的系统没有安装该软件，则可能是将死者病毒的文件，它本身是一个压缩文件，如果打开压缩文件，就会变成136kb的文件。此病毒是用visual basic编写，且经过压缩软件upx压缩，反解压工具处理，使之用原始的upx不能解压。由于是vb编写的病毒，它运行时就需要一个vb的动态链接库msvbvm60.dll，若用户的计算机里没这个文件，病毒就无法被激活，这些用户则会幸免于难。

Answer 5

拆硬盘放别人电脑上杀杀毒

Answer 6

卡巴卡巴，一卡巴就死机