- UID
- 4138
- 閱讀權限
- 40
- 精華
- 0
- 威望
- 4
- 貢獻
- 2936
- 活力
- 1907
- 金幣
- 8454
- 日誌
- 5
- 記錄
- 28
- 最後登入
- 2018-12-14
  
- 文章
- 937
- 在線時間
- 1226 小時
|
本文章最後由 劉光豈 於 2010-12-5 22:54 編輯
' k1 s( l5 H9 c6 ]' I1 d* Q; A* \6 ]0 U! J8 U( r6 o
1、驅動沒有經過認證,造成CPU資源佔用100%。大量的測試版的驅動在網上氾濫,造成了難以發現的故障原因。 ) N# H4 u8 G% i; s/ T- S
/ K0 T% w- F9 D
2、防殺毒軟體造成故障。由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控,無疑增大了系統負擔。 0 h M- |; Q) d. _+ r/ W
, ?# }5 ]. d0 V5 ?* O
3、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製,造成CPU佔用資源率據高不下。解決辦法:使用最新的殺毒軟體在DOS模式下進行殺毒。經常性更新昇級殺毒軟體和防火牆,加強防毒意識,掌握正確的防殺毒知識。
+ _$ O# V: O) T2 q7 W4 T* t* D9 x3 e; s! l' e
4、控制台—系統管理工具—服務—RISING REALTIME MONITOR SERVICE點滑鼠右鍵,改為手動。
* m8 `6 F2 R0 S! b" R# l
/ A; c- J8 l9 r" {5、關閉瑞星軟體的「硬碟定時制作備份」項。卸載現有的瑞星程序,然後下載最新完整昇級包,用WINRAR解開以後再安裝。
0 J/ \8 M6 Z! F/ y2 t& H
U8 u. ^: m6 E' V% T6、開始->執行->msconfig->啟動,關閉不必要的啟動項,重新啟動。
0 r# `$ x5 Q U+ i# m2 |9 F. j0 R! R5 Q1 Z! C- |/ s( a
7、檢視「svchost」行程。 Y9 n4 E- s! m) }' T- I2 p) @0 |
2 u4 c, U( q/ q B5 k3 [/ eSvchost.exe是Windows XP系統的一個核心行程。Svchost.exe不單單只出現在Windows XP中,在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe行程的數目為2個,而在Windows XP中Svchost.exe行程的數目就上升到了4個及4個以上。
( }- W1 D, r* D( e
4 L% ?2 m# Z5 v) V% M如何才能辨別哪些是正常的Svchost.exe行程,而哪些是病毒行程呢? 5 C2 V# [ k1 Z! G; W' u
$ X( j% U- |: ^5 x) O1 @
Svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」,每個鍵值表示一個獨立的Svchost.exe組。
" g- c: g, F6 j* e" i5 m* \' k/ f; H" E; [# T" a. v
微軟還為我們提供了一種察看系統正在執行在Svchost.exe列表中的服務的方法。以Windows XP為例:在「執行」中輸入:cmd,然後在指令行模式中輸入:tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為:「tlist -s」即可。
+ R' X: q$ B' j$ v7 g
2 f% W3 K: Z t* O如果你懷疑電腦有可能被病毒感染,Svchost.exe的服務出現異常的話通過搜尋Svchost.exe文件就可以發現異常情況。一般只會找到一個在:「C:\Windows\System32」目錄下的Svchost.exe程序。如果你在其他目錄下發現Svchost.exe程序的話,那很可能就是中毒了。 $ S' R* K% ^$ J: v R( \9 Q1 W
/ V4 ~* }0 J, [. V; Q
還有一種驗證Svchost.exe是否中毒的方法是在工作管理器中察看行程的執行路徑。但是由於在Windows系統原有的的工作管理器不能察看行程路徑,所以要使用第三方的行程察看工具。
. q+ e$ j/ z4 q. [ s$ i# J2 o+ B6 E- }, J: W E e9 j* p
上面簡單的介紹了Svchost.exe行程的相關情況。總而言之,Svchost.exe是一個系統的核心行程,並不是病毒行程。但由於Svchost.exe行程的特殊性,所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe行程的執行路徑可以驗證是否中毒。
- @# ?! g2 S# \& w. ?# D8、檢視網路連接。主要是網路卡。
# v; C o2 I" S- j+ o
: O6 A k2 I0 z9、把網路卡、顯示卡、音效卡卸載,然後重新安裝一下驅動。 2 J" Y1 X" m, C( J8 O7 { W
! G+ K t# B; m( Z: w: V. X% P
10、重裝系統、常用軟體、當然也要裝驅動,用幾天看一下。若不會出現這種問題,再裝上其他軟體,但是最好是一個軟體裝完,先用幾天。現會出現問題再接著裝 |
|