- UID
- 4138
- 閱讀權限
- 40
- 精華
- 0
- 威望
- 4
- 貢獻
- 2936
- 活力
- 1907
- 金幣
- 8454
- 日誌
- 5
- 記錄
- 28
- 最後登入
- 2018-12-14
- 文章
- 937
- 在線時間
- 1226 小時
|
本文章最後由 劉光豈 於 2010-12-5 22:54 編輯
! }# J, c9 U( O/ u7 J9 Z: z, a8 C1 s- r$ u- m' Y+ n# j* b$ k
1、驅動沒有經過認證,造成CPU資源佔用100%。大量的測試版的驅動在網上氾濫,造成了難以發現的故障原因。 : c- U4 }, b. Q
' V0 w: X+ {* j/ @8 w3 `4 r5 d
2、防殺毒軟體造成故障。由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控,無疑增大了系統負擔。 ( X, U8 P3 \0 n3 P( b0 e1 e
$ v) x4 n: m$ t1 U |. W; H3、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製,造成CPU佔用資源率據高不下。解決辦法:使用最新的殺毒軟體在DOS模式下進行殺毒。經常性更新昇級殺毒軟體和防火牆,加強防毒意識,掌握正確的防殺毒知識。
3 P4 W7 ^! n+ y( [$ @1 V" K
3 q1 X& ]* S+ O d( w q# S4、控制台—系統管理工具—服務—RISING REALTIME MONITOR SERVICE點滑鼠右鍵,改為手動。
" i/ o& S' }6 l5 \/ l8 ?# S4 B1 u, ?( A6 O
5、關閉瑞星軟體的「硬碟定時制作備份」項。卸載現有的瑞星程序,然後下載最新完整昇級包,用WINRAR解開以後再安裝。 1 V- [9 Y- D6 C/ U
: B8 S( z' W8 f" o2 s
6、開始->執行->msconfig->啟動,關閉不必要的啟動項,重新啟動。
8 K- w2 ]& b6 o; F# R
- Z( ~8 \8 O1 z' q) v# J$ {7、檢視「svchost」行程。 ) X" f9 H( F# K* T+ w& i- U
3 [/ [& I3 t% v. D5 z8 rSvchost.exe是Windows XP系統的一個核心行程。Svchost.exe不單單只出現在Windows XP中,在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe行程的數目為2個,而在Windows XP中Svchost.exe行程的數目就上升到了4個及4個以上。 ) B7 p1 `/ ~! i: l! Z% f( S
0 c8 ]1 i' Z( k2 J+ T, l如何才能辨別哪些是正常的Svchost.exe行程,而哪些是病毒行程呢? ( f, E% T1 t$ t' R
6 }* a) V: x; N5 D# A K6 F2 B8 [, h
Svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」,每個鍵值表示一個獨立的Svchost.exe組。 2 ]/ S; x/ D$ C
* p; t. M- B" h# z# v* ~微軟還為我們提供了一種察看系統正在執行在Svchost.exe列表中的服務的方法。以Windows XP為例:在「執行」中輸入:cmd,然後在指令行模式中輸入:tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為:「tlist -s」即可。
1 H q) w2 I& w: i( T" Q6 h9 k3 C4 m1 f1 f5 L p+ F
如果你懷疑電腦有可能被病毒感染,Svchost.exe的服務出現異常的話通過搜尋Svchost.exe文件就可以發現異常情況。一般只會找到一個在:「C:\Windows\System32」目錄下的Svchost.exe程序。如果你在其他目錄下發現Svchost.exe程序的話,那很可能就是中毒了。
% ~" H' D5 d5 Y( E4 ?! L9 B$ W6 a1 e {# ~" K8 V
還有一種驗證Svchost.exe是否中毒的方法是在工作管理器中察看行程的執行路徑。但是由於在Windows系統原有的的工作管理器不能察看行程路徑,所以要使用第三方的行程察看工具。 ! p" u8 n. r* f. i
. [0 W1 d( b' c7 e6 [, U4 I上面簡單的介紹了Svchost.exe行程的相關情況。總而言之,Svchost.exe是一個系統的核心行程,並不是病毒行程。但由於Svchost.exe行程的特殊性,所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe行程的執行路徑可以驗證是否中毒。 & H8 |& m! i' @ K; F/ G+ [, [
8、檢視網路連接。主要是網路卡。
" N9 V# g+ e* ]& t% {8 s
, z* P/ u+ W& C( Z1 o9、把網路卡、顯示卡、音效卡卸載,然後重新安裝一下驅動。 ( c" u* }3 B! d! I1 A( I, i& c% \- C5 e
$ n( U" j3 e& x* Y6 p- K }; o
10、重裝系統、常用軟體、當然也要裝驅動,用幾天看一下。若不會出現這種問題,再裝上其他軟體,但是最好是一個軟體裝完,先用幾天。現會出現問題再接著裝 |
|