( 沪ICP备号 )
Powered by Discuz! X3.2
Comsenz Inc.电脑是XP系统,打开IE浏览器后,CPU使用率就会变成100%,并且一直持续下去!_百度知道
电脑是XP系统,打开IE浏览器后,CPU使用率就会变成100%,并且一直持续下去!
我病毒,用雅虎网助手,IE浏览器恢复,没用,我打任务管理器,发现&RUNDLL.EXE&文件,直运行,并且占用CPU使用率<img class="word-replace" src="/api/getdecpic?picenc=0a007a-98%间,请各位高手帮忙!要我重装系统!谢谢!
提问者采纳
我使用Windows XP操作系统候用着用着系统变慢看任务管理器才发现CPU占用达100%事情呢?遇病毒硬件问题系统设置问题本文笔者硬件软件病毒三面讲解系统资源占用率达100%
经现CPU占用100%情况主要问题能发面某些面:
CPU占用率高九种能
1、防杀毒软件造故障
由于新版KV、金山、瑞星都加入网页、插件、邮件随机监控疑增系统负担处理式:基本没合理处理式尽量使用少监控服务吧或者升级硬件配备
2、驱没经认证造CPU资源占用100%
量测试版驱网泛滥造难发现故障原 处理式:尤其显卡驱特别要注意建议使用微软认证或由官发布驱并且严格核型号、版本
3、病毒、木马造
量蠕虫病毒系统内部迅速复制造CPU占用资源率据高解决办:用靠杀毒软件彻底清理系统内存本硬盘并且打系统设置软件察看异启程序经性更新升级杀毒软件防火墙加强防毒意识掌握确防杀毒知识
4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键改手
5、始-&；运行-&；msconfig-&；启关闭必要启项重启
6、查看svchost进程
svchost.exeWindows XP系统核进程svchost.exe单单现Windows XP使用NT内核Windows系统都svchost.exe存般Windows 2000svchost.exe进程数目2Windows XPsvchost.exe进程数目升<img class="word-replace" src="/api/getdecpic?picenc=0a006c655f及4
7、查看网络连接主要网卡
8、查看网络连接
安装Windows XP计算机做服务器候收端口 445 连接请求配内存少量调配 CPU资源些连接提供服务负荷重候CPU占用率能高工作项数目响应能力间存固权衡关系要确定合适 MaxWorkItems 设置提高系统响应能力设置值确服务器响应能力能受影响或者某用户独占太系统资源
要解决问题我通修改注册表解决:注册表编辑器依展[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]支右侧窗口新建名maxworkitemsDWORD值双击该值打窗口键入列数值并保存退:
计算机<img class="word-replace" src="/api/getdecpic?picenc=0aMB内存键入1024；计算机内存于512 MB键入256
9、看看Windows XP使用鼠标右键引起CPU占用100%
前久报说资源管理器面使用鼠标右键导致CPU资源100%占用我看看事
资源管理器面右键点击目录或文件能现面所列问题:
任何文件拷贝操作间能停止相应
网络连接速度显著性降低
所流输入/输操作例使用Windows Media Player听音乐能音乐失真:
资源管理器面右键点击文件或目录候快捷菜单显示候CPU占用率增加100%关闭快捷菜单候才返水平
:关闭菜单工具提示使用渡效
1、点击始--控制面板
2、控制面板面双击显示
3、显示属性面点击外观标签页
4、外观标签页面点击效
5、效框面清除菜单工具提示使用渡效前面复选框接着点击两确定按钮
二:使用鼠标右键点击文件或目录候先使用鼠标左键选择目标文件或目录再使用鼠标右键弹快捷菜单
CPU占用100%案例析
1、dllhost进程造CPU使用率占用100%
特征:服务器CPU消耗应该<img class="word-replace" src="/api/getdecpic?picenc=0a007a%且CPU消耗应该起伏现种问题服务器CPU突直处100%水平且降查看任务管理器发现DLLHOST.EXE消耗所CPU空闲间管理员种情况重新启IIS服务奇怪重新启IIS服务切能段间问题再现
或ACCESS数据库读写程损坏微软MDAC系统写入损坏ACCESS文件ASP线程处于BLOCK状态结其线程能等待IIS死锁全部CPU间都消耗DLLHOST
安装流信息监控拦截系统使用其首席文件检查官IIS健康检查官软件
启用查找死锁模块设置:
--wblock=yes
监控目录请指定您主机文件所目录:
--wblockdir=d:\test
监控志文件保存位置安装目录log目录文件名:logblock.htm
停止IIS再启首席文件检查官IIS健康检查官再启IIS首席文件检查官IIS健康检查官logblock.htm记录写入ACCESS文件
段间问题例CPU再直处100%水平停止IIS检查logblock.htm所记录十文件注意问题往往计数器类ACCESS文件例:**COUNT.MDB**COUNT.ASP先十文件或所怀疑文件删除收站再启IIS看看问题否再现我相信经仔细查找您肯定找让您操段间文件
找文件删除或载用ACCESS2000修复问题解决
2、svchost.exe造CPU使用率占用100%
win.ini文件[Windows]面run=load=能加载木马程序途径必须仔细留般情况等号面幺都没发现面跟路径与文件名熟悉启文件计算机能木马看清楚木马AOL Trojan木马自身伪装command.exe文件注意能发现真系统启文件
system.ini文件[BOOT]面shell=文件名确文件名应该explorer.exeexplorer.exeshell= explorer.exe 程序名幺面跟着程序木马程序说已经木马
注册表情况复杂通regedit命令打注册表编辑器点击至:HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run目录查看键值没自熟悉自启文件扩展名EXE切记:木马程序文件像系统自身文件想通伪装蒙混关Acid Battery v1.0木马注册表HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunExplorer 键值改Explorer=C:\Windows\expiorer.exe木马程序与真Explorer间i与l差别注册表都隐藏木马程序:HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run目录都能办HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找木马该病毒称Code Red II(红色代码2)病毒与早先西英文系统流行红色代码病毒点相反际称VirtualRoot(虚拟目录)病毒该蠕虫病毒利用Microsoft已知溢漏洞通<img class="word-replace" src="/api/getdecpic?picenc=0af端口传播其Web页服务器受染机器由黑客通Http Get请求运行scripts/root.exe获受染机器完全控制权
染台服务器功受染机器文系统该程序休眠2别机器休眠1休眠间该蠕虫程序使机器重新启该蠕虫检查机器月份否10月或者份否2002受染服务器重新启Windows NT系统启NT系统自搜索C盘根目录文件explorer.exe受该网络蠕虫程序染服务器文件explorer.exe该网络蠕虫程序本身该文件8192字节VirtualRoot网络蠕虫程序通该程序执行同VirtualRoot网络蠕虫程序cmd.exe文件Windows NTsystem目录拷贝别目录给黑客入侵敞门修改系统注册表项目通该注册表项目修改该蠕虫程序建立虚拟目录C或者D病毒名由值提该网络蠕虫程序除文件explorer.exe外其余操作基于文件直接内存进行染、传播给捕捉带较难度
程序文件名再整注册表搜索即
我先看看微软描述svchost.exe微软知识库314056svchost.exe描述:svchost.exe 态链接库 (DLL) 运行服务通用主机进程名称
其实svchost.exeWindows XP系统核进程svchost.exe单单现Windows XP使用NT内核Windows系统都svchost.exe存般Windows 2000svchost.exe进程数目2Windows XPsvchost.exe进程数目升<img class="word-replace" src="/api/getdecpic?picenc=0a006c655f及4所看系统进程列表几svchost.exe用幺担
svchost.exe底做幺用呢?
首先我要解点Windows系统进程:独立进程共享进程两种由于Windows系统服务越越节约限系统资源微软系统服务做共享模式svchost.exe间担任角色呢?
svchost.exe工作作些服务宿主即由svchost.exe启些服务svchost.exe负责些服务提供启条件其自身并能实现任何服务功能能用户提供任何服务svchost.exe通些系统服务调用态链接库(DLL)式启系统服务
svchost.exe病毒种说任何产呢?
svchost.exe作服务宿主启服务所病毒、木马编写者挖空思要利用svchost.exe特性迷惑用户达入侵、破坏计算机目
何才能辨别哪些svchost.exe进程哪些病毒进程呢?
svchost.exe键值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost图1所示图1每键值表示独立svchost.exe组
微软我提供种察看系统运行svchost.exe列表服务Windows XP例:运行输入:cmd命令行模式输入:tasklist /svc系统列图2所示服务列表图2红框包围起区域svchost.exe启服务列表使用Windows 2000系统则前面tasklist /svc命令替换:tlist -s即怀疑计算机能病毒染svchost.exe服务现异通搜索svchost.exe文件发现异情况般找:C:\Windows\System32目录svchost.exe程序其目录发现svchost.exe程序能毒
种确认svchost.exe否毒任务管理器察看进程执行路径由于Windows系统自带任务管理器能察看进程路径所要使用第三进程察看工具 3、Services.exe造CPU使用率占用100%
基于 Windows 2000 计算机Services.exe
CPU 使用率能间歇性达100 %并且计算机能停止响应(挂起)现问题连接该计算机(文件服务器或域控制器)用户断连接您能需要重新启计算机 Esent.dll 错误处理文件刷新磁盘式则现症状
Service Pack 信息
要解决问题请获取新 Microsoft Windows 2000 Service Pack关其信息请单击面文章编号查看 Microsoft 知识库相应文章:
260910 何获取新 Windows 2000 Service Pack
修复程序信息
Microsoft 提供受支持修补程序该程序解决本文所介绍问题计算机遇本文提特定问题才应用修补程序修补程序能接受其些测试问题没您造严重影响Microsoft 建议您等待包含修补程序 Windows 2000 Service Pack
要立即解决问题请与Microsoft 产品支持服务联系获取修补程序关Microsoft 产品支持服务电号码支持费用信息完整列表请访问 Microsoft Web 站点:
注意 :特殊情况 Microsoft 支持专业员确定某特定更新程序能够解决您问题免收通情况收取电支持服务费用于特定更新程序解决其支持问题事项收取支持费用
表列修补程序全球版本文件属性(或更新属性)些文件期间按协调通用间 (UTC) 列查看文件信息转换本间要解 UTC 与本间间差请使用控制面板期间工具 区 选项卡
Microsoft 已经确认本文列 Microsoft 产品存问题问题初 Microsoft Windows 2000 Service Pack 4 更
4、软件造CPU使用率占用100%
首先机发述情况直关机幺能由某随系统同登陆软件造通运行输入msconfig打系统实用配置工具进入启选项卡接着依取消疑选项前面钩重新启电脑反复测试直找造故障软件或者通些优化软件优化师达述目另:键盘内按键卡住能造机现述问题
使用电脑途项类问题调任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFTESC)进入进程选项卡看CPU栏面找占用资源较高程序(其SYSTEM IDLE PROCESS属于值般都高作用告诉前用CPU资源少所值越高越)通搜索功能找进程属于哪软件通升级、关闭、卸载软件或者干脆找同类软件替换问题即解决
5、病毒、木马、间谍软件造CPU使用率占用100%
现CPU占用率100% 故障经病毒木马造比震荡波病毒应该首先更新病毒库电脑进行全机扫描 接着使用反间谍软件Ad—Aware检查否存间谍软件论坛少朋友都遇svchost.exe占用CPU100%往往毒表现
svchost.exe Windows系统服务态链接库(DLL)形式实现其些执行程序指向svchost.exe由调用相应服务态链接库并加相应参数启服务特殊性重要性使更容易些病毒木马宿主
6、explorer.exe进程造CPU使用率占用100%
system.ini文件[BOOT]面shell=文件名确文件名应该explorer.exeexplorer.exeshell= explorer.exe 程序名幺面跟着程序木马程序说已经木马
注册表情况复杂通regedit命令打注册表编辑器点击至:HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run目录查看键值没自熟悉自启文件扩展名EXE切记:木马程序文件像系统自身文件想通伪装蒙混关Acid Battery v1.0木马注册表HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Explorer 键值改Explorer=C:\Windows\expiorer.exe木马程序与真Explorer间i与l差别注册表都隐藏木马程序:HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run目录都能办HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找木马程序文件名再整注册表搜索即3、Services.exe造CPU使用率占用100%
基于 Windows 2000 计算机Services.exe
CPU 使用率能间歇性达100 %并且计算机能停止响应(挂起)现问题连接该计算机(文件服务器或域控制器)用户断连接您能需要重新启计算机 Esent.dll 错误处理文件刷新磁盘式则现症状
Service Pack 信息
要解决问题请获取新 Microsoft Windows 2000 Service Pack关其信息请单击面文章编号查看 Microsoft 知识库相应文章:
260910 何获取新 Windows 2000 Service Pack
修复程序信息
Microsoft 提供受支持修补程序该程序解决本文所介绍问题计算机遇本文提特定问题才应用修补程序修补程序能接受其些测试问题没您造严重影响Microsoft 建议您等待包含修补程序 Windows 2000 Service Pack
要立即解决问题请与Microsoft 产品支持服务联系获取修补程序关Microsoft 产品支持服务电号码支持费用信息完整列表请访问 Microsoft Web 站点:
注意 :特殊情况 Microsoft 支持专业员确定某特定更新程序能够解决您问题免收通情况收取电支持服务费用于特定更新程序解决其支持问题事项收取支持费用
表列修补程序全球版本文件属性(或更新属性)些文件期间按协调通用间 (UTC) 列查看文件信息转换本间要解 UTC 与本间间差请使用控制面板期间工具 区 选项卡
Microsoft 已经确认本文列 Microsoft 产品存问题问题初 Microsoft Windows 2000 Service Pack 4 更
4、软件造CPU使用率占用100%
首先机发述情况直关机幺能由某随系统同登陆软件造通运行输入msconfig打系统实用配置工具进入启选项卡接着依取消疑选项前面钩重新启电脑反复测试直找造故障软件或者通些优化软件优化师达述目另:键盘内按键卡住能造机现述问题
使用电脑途项类问题调任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFTESC)进入进程选项卡看CPU栏面找占用资源较高程序(其SYSTEM IDLE PROCESS属于值般都高作用告诉前用CPU资源少所值越高越)通搜索功能找进程属于哪软件通升级、关闭、卸载软件或者干脆找同类软件替换问题即解决
5、病毒、木马、间谍软件造CPU使用率占用100%
现CPU占用率100% 故障经病毒木马造比震荡波病毒应该首先更新病毒库电脑进行全机扫描 接着使用反间谍软件Ad—Aware检查否存间谍软件论坛少朋友都遇svchost.exe占用CPU100%往往毒表现
svchost.exe Windows系统服务态链接库(DLL)形式实现其些执行程序指向svchost.exe由调用相应服务态链接库并加相应参数启服务特殊性重要性使更容易些病毒木马宿主
6、explorer.exe进程造CPU使用率占用100%
system.ini文件[BOOT]面shell=文件名确文件名应该explorer.exeexplorer.exeshell= explorer.exe 程序名幺面跟着程序木马程序说已经木马
注册表情况复杂通regedit命令打注册表编辑器点击至:HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run目录查看键值没自熟悉自启文件扩展名EXE切记:木马程序文件像系统自身文件想通伪装蒙混关Acid Battery v1.0木马注册表HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Explorer 键值改Explorer=C:\Windows\expiorer.exe木马程序与真Explorer间i与l差别注册表都隐藏木马程序:HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run目录都能办HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找木马程序文件名再整注册表搜索即进程占用CPU 100%能病毒
system Idle Process
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程拥0级优先
介 绍:该进程作单线程运行每处理器并系统处理其线程候派处理器间CPU占用率越表示供配CPU资源越数字越则表示CPU资源紧张
Spoolsv.exe
进程文件: spoolsv or Spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序用打印机绪
介 绍:缓冲(spooler)服务管理缓冲池打印传真作业
Spoolsv.exe→打印任务控制程序般先加载供列表机打印前准备工作
Spoolsv.exe增高能病毒染所致
Backdoor/Byshell(叫隐形盗、隐形杀手、西门庆病毒)
受影响系统: Windows 2000 Windows XP Windows Server 2003
未受影响系统: Windows 95 Windows 98 Windows Me Windows NT Windows 3.x Macintosh Unix Linux
1. 病毒文件
2. 插入系统文件
3. 修改系统注册表
4. 黑客远程控制
5. 躲避反病毒软件查杀
简单门木马发作删除自身程序自身程序套入执行程序内(:exe)并与计算机通口(TCP端口138)挂钩监控计算机信息、密码甚至键盘操作作传信息并驱端口等候传进命令由于该木马能判别何者确端口所负责输列表机其驱象致Spoolsv.exe使用异频繁......
Backdoor.Win32.Plutor
破坏:染PE文件门程序
病毒采用VC编写
病毒运行行:
1、病毒文件复制%WINDIR%目录文件名&；Spoolsv.exe&；并该病毒文件运行&；Spoolsv.exe&；文件运行释放文件名&；mscheck.exe&；文件%SYSDIR%目录该文件主要功能每激运行&；Spoolsv.exe&；文件所运行文件染文件病毒文件病毒该文件恢复并其运行
2、修改注册表键值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项:&；Microsoft Script Checker&； 数据:&；MSCHECK.EXE /START&；
修改该项注册表使&；MSCHECK.EXE&；文件每系统激都运行&；MSCHECK.EXE&；用于运行&；Spoolsv.exe&；文件达病毒自激目
3、创建线程用于染C盘PE文件文件路径包含&；winnt&；、&；Windows&；字符串文件染另外该病毒枚举局域网共享目录并试图些目录文件进行染该病毒染文件比较简单文件前0x16000字节替换病毒文件数据并原0x16000
提问者评价
谢谢了,您辛苦了!
其他类似问题
为您推荐：
cpu使用率的相关知识
其他2条回答
木马,查杀行,木马嵌入系统进程.
明显中病毒的标志！你可以在摆渡上搜下列关键词“开机后IE100%”你就可以找到解决的办法了！呵呵，以前给别人解决过，记不得具体步骤了！呵呵
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁驱动人生更新所有驱动后，驱动精灵还提示要更新驱动，为什么？_百度知道
驱动人生更新所有驱动后，驱动精灵还提示要更新驱动，为什么？
驱更新所驱驱精灵提示要更新驱底要要用驱精灵更新
驱精灵：网络适配器、存储控制器、USB适配器、显示适配器、主板芯片级都要更新
提问者采纳
能驱发现新驱现系统没问题建议要更新新并合适
驱动人生并没有要更新的了，是驱动精灵要更新。
建议不要更新，因为最新的并不是最合适的。
你的意思是相信驱动人生？
其他类似问题
为您推荐：
其他2条回答
楼写我眼睛都看花像情况胜枚举：金山卫士装补丁<img class="word-replace" src="/api/getdecpic?picenc=0ad0卫士提示我删除补丁360杀毒说没毒金山毒霸检查三危险项目所驱驱精灵两厂家做起冲突所怕麻烦劝别更新更新没变化
俗话说：居安思危，有备无患。一般情况下，当你DIY一台兼容机或买来品牌机后，除了再次对相关硬件设备进行升级或者仅升级硬件的驱动程序外，电脑中的各个硬件设备的驱动程序就固定地“安家落户”了。但时常崩溃的“瘟到死”会迫使你不断地重装系统，这时候你就会觉得头大了。因为现在电脑的外设越来越多，什么打印机、扫描仪、刻录机、摄像头等等，如果你还有数码相机、游戏杆和手写板什么的，那就更是“晕菜”了。众多的外设需要相应的驱动程序，在重装系统时到处寻找驱动是一件十分麻烦的事情，假如再丢失了相关的驱动盘，有时往往会令你一筹莫展。而一些老“古董”，尤其是像二手笔记本电脑这样的东西，很多都没带驱动程序盘，一些年代久远的甚至在网上也找不到驱动下载。
因此，对电脑中的硬件设备的驱动程...
驱动人生的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁
