- UID
- 4138
- 閱讀權限
- 40
- 精華
- 0
- 威望
- 4
- 貢獻
- 2936
- 活力
- 1907
- 金幣
- 8454
- 日誌
- 5
- 記錄
- 28
- 最後登入
- 2018-12-14
  
- 文章
- 937
- 在線時間
- 1226 小時
|
本文章最後由 劉光豈 於 2010-12-5 22:54 編輯 2 C9 c7 x6 o% [' t: f
. T. B8 |, u! c( J* S2 g) a
１、驅動沒有經過認證，造成CPU資源佔用100％。大量的測試版的驅動在網上氾濫，造成了難以發現的故障原因。 7 B7 M3 W0 Y. Y7 x. A$ H3 o$ D
8 f0 O+ R& g4 X3 _２、防殺毒軟體造成故障。由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。 6 {7 e B8 ~" y
: o) A& p/ {7 h& D# \( K2 E３、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製，造成CPU佔用資源率據高不下。解決辦法：使用最新的殺毒軟體在DOS模式下進行殺毒。經常性更新昇級殺毒軟體和防火牆，加強防毒意識，掌握正確的防殺毒知識。
" v; W) c& w% T& h' h; s2 Y6 }
! z a( `# {) x% C7 U４、控制台—系統管理工具—服務—RISING REALTIME MONITOR SERVICE點滑鼠右鍵，改為手動。 & H4 s. @% _& E$ j5 y& D- Y
& k: H! U% Y5 L" J! V- k4 R
５、關閉瑞星軟體的「硬碟定時制作備份」項。卸載現有的瑞星程序，然後下載最新完整昇級包，用WINRAR解開以後再安裝。 ) _1 x' b- F+ |+ d& ~4 _6 ^% L( r
+ S6 k, W, ]0 X1 F* O, B
６、開始－＞執行－＞msconfig－＞啟動，關閉不必要的啟動項，重新啟動。
R a9 S, D7 v- {& h2 C* G- e; M0 p. N
７、檢視「svchost」行程。
/ ?! H4 @5 I* E: Q Y v( @1 c0 o+ A5 o0 P" |* I* |5 ]
Svchost.exe是Windows XP系統的一個核心行程。Svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe行程的數目為2個，而在Windows XP中Svchost.exe行程的數目就上升到了4個及4個以上。 % Q% i7 s4 D) L! }9 ~
2 o- E9 K: }/ x/ ]* P1 J- ?
如何才能辨別哪些是正常的Svchost.exe行程，而哪些是病毒行程呢？ 5 I% E4 l, `5 L8 P# e
4 z6 V7 I& K0 d [ N ySvchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」，每個鍵值表示一個獨立的Svchost.exe組。
f% j1 U2 Q, q, r j$ A! W0 v- F" _ y1 l' G+ k4 k
微軟還為我們提供了一種察看系統正在執行在Svchost.exe列表中的服務的方法。以Windows XP為例：在「執行」中輸入：cmd，然後在指令行模式中輸入：tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為：「tlist -s」即可。 - g0 n" }0 ?( S8 D: a" C' k2 i
& p; h* k: Z5 X如果你懷疑電腦有可能被病毒感染，Svchost.exe的服務出現異常的話通過搜尋Svchost.exe文件就可以發現異常情況。一般只會找到一個在：「C:\Windows\System32」目錄下的Svchost.exe程序。如果你在其他目錄下發現Svchost.exe程序的話，那很可能就是中毒了。 ( a$ [2 z9 G/ ] Q t
7 ~" g b; u M' ?" H4 ~. R
還有一種驗證Svchost.exe是否中毒的方法是在工作管理器中察看行程的執行路徑。但是由於在Windows系統原有的的工作管理器不能察看行程路徑，所以要使用第三方的行程察看工具。
* e" P: k% E8 q7 K* w$ R, u/ D) b) ]) W9 `' w
上面簡單的介紹了Svchost.exe行程的相關情況。總而言之，Svchost.exe是一個系統的核心行程，並不是病毒行程。但由於Svchost.exe行程的特殊性，所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe行程的執行路徑可以驗證是否中毒。
; p% [5 }5 G1 S6 ^7 t6 g1 [: C８、檢視網路連接。主要是網路卡。 0 j' V' V, p, h* {4 z3 [- A+ A
9 H9 H8 E4 w6 y' M; t: K- A９、把網路卡、顯示卡、音效卡卸載，然後重新安裝一下驅動。 % F8 o* S1 H5 w4 J
7 d: D2 j' Z* p0 F5 l$ \１０、重裝系統、常用軟體、當然也要裝驅動，用幾天看一下。若不會出現這種問題，再裝上其他軟體，但是最好是一個軟體裝完，先用幾天。現會出現問題再接著裝 |
|
發表於 2010-12-4 23:07:28
收藏
讚