- 相關(guān)推薦
WindowsXP中CPU占用100原因及解決方法
我們在使用windowsxp操作系統(tǒng)的時候，用著用著系統(tǒng)就變慢了，一看“ 任務(wù)管理器”才發(fā)現(xiàn)cpu占用達(dá)到100%。這是怎么回事情呢?遇到病毒了，硬件有問題，還是系統(tǒng)設(shè)置有問題，在本文中筆者將從硬件，軟件和病毒三個方面來講解系統(tǒng)資源占用率為什么會達(dá)到100%。
經(jīng)常出現(xiàn)cpu占用100%的情況，主要問題可能發(fā)生在下面的某些方面:
cpu占用率高 的九種可能
1、防殺毒軟件造成 故障
由于新版的 kv 、金山、 瑞星 都加入了對網(wǎng)頁、 插件、郵件的隨機(jī)監(jiān)控，無疑增大了系統(tǒng)負(fù)擔(dān)。處理方式:基本上沒有合理的處理方式，盡量使用最少的監(jiān)控服務(wù)吧，或者，升級你的硬件配備。
2、驅(qū)動沒有經(jīng)過認(rèn)證，造成cpu資源占用100%
大量的測試版的驅(qū)動在網(wǎng)上泛濫，造成了難以發(fā)現(xiàn)的故障原因。處理方式:尤其是 顯卡驅(qū)動 特別要注意，建議使用 微軟認(rèn)證的或由官方發(fā)布的驅(qū)動，并且嚴(yán)格核對型號、版本。
3、 病毒、木馬 造成
大量的蠕蟲病毒在系統(tǒng)內(nèi)部迅速復(fù)制，造成cpu占用資源率據(jù)高不下。解決辦法:用可靠的殺毒軟件徹底清理系統(tǒng)內(nèi)存和本地硬盤，并且打開系統(tǒng)設(shè)置軟件，察看有無異常啟動的程序。經(jīng)常性更新升級殺毒軟件和防火墻，加強(qiáng)防毒意識，掌握正確的防殺毒知識。
4、控制面板— 管理工具 —服務(wù)—rising realtime monitor service點鼠標(biāo)右鍵，改為手動。
5、開始->運(yùn)行->msconfig->啟動，關(guān)閉不必要的啟動項，重啟。
6、查看“ svchost ”進(jìn)程。
svchost . exe 是windows xp系統(tǒng) 的一個核心進(jìn)程。 svchost.exe不單單只出現(xiàn) 在window s xp中，在使用 nt 內(nèi)核的 windows系統(tǒng)中都會有svchost.exe的存在。一般在 windows 2000 中 svchost.exe進(jìn)程的數(shù)目為2個，而 在windowsxp中svchost.exe進(jìn)程的數(shù)目就上升到了4個及4個以上。
7、查看 網(wǎng)絡(luò)連接 。主要是網(wǎng)卡。
8、查看網(wǎng)絡(luò)連接
當(dāng)安裝了windows xp的計算機(jī)做服務(wù)器的時候，收到端口 445上的連接請求時，它將分配內(nèi)存和少量地調(diào)配cpu資源來為這些連接提供服務(wù)。當(dāng)負(fù)荷過重的時候，cpu占用率可能過高，這是因為在工作項的數(shù)目和響應(yīng)能力之間存在固有的權(quán)衡關(guān)系。你要確定合適的maxworkitems設(shè)置以提高系統(tǒng)響應(yīng)能力。如果設(shè)置的值不正確，服務(wù)器的響應(yīng)能力可能會受到影響，或者某個用戶獨占太多系統(tǒng) 資源。
要解決此問題，我們可以通過修改注冊表來解決:在 注冊表編輯器中依次展開[hkey_local_machine\system\currentcontrolset\services\lanmanserver]分支，在右側(cè)窗口中 新建 一個名為“maxworkitems”的 dword值。然后雙擊該值，在打開的窗口中鍵入下列數(shù)值并保存退出:
如果計算機(jī)有512mb以上的內(nèi)存，鍵入“1024”；如果計算機(jī)內(nèi)存小于 512mb，鍵入“256”。
9、看看是不是windows xp使用鼠標(biāo)右鍵引起cpu占用100%
前不久的報到說在資源管理器里面使用鼠標(biāo)右鍵會導(dǎo)致cpu資源100%占用，我們來看看是怎么回事？
XP中CPU占用率100原因及解決方法(二)2017-03-23 08:05 | #2樓
經(jīng)常使用待機(jī)功能，也會造成系統(tǒng)自動關(guān)閉硬盤dma模式。這不僅會使系統(tǒng)性能大幅度下降，系統(tǒng)啟動速度變慢，也會使是系統(tǒng)在運(yùn)行一些大型軟件和游戲時cpu使用率100%，產(chǎn)生停頓。
進(jìn)程占用cpu 100%時可能中的病毒
system idle process
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: windows內(nèi)存處理系統(tǒng)進(jìn)程
描 述: windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。
介紹:該進(jìn)程作為單線程運(yùn)行在每個處理器上，并在系統(tǒng)不處理其它線程的時候分派處理器的時間。它的cpu占用率越大表示可供分配的cpu資源越多，數(shù)字越小則表示cpu資源緊張。
spoolsv.exe
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: printer spooler service
描 述: windows打印任務(wù)控制程序，用以打印機(jī)就緒。
《WindowsXP中CPU占用100原因及解決方法》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
介 紹:緩沖(spooler)服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
spoolsv.exe→打印任務(wù)控制程序，一般會先加載以供列表機(jī)打印前的準(zhǔn)備工作
spoolsv.exe，如果常增高，有可能是病毒感染所致
目前常見的是:
backdoor/byshell(又叫隱形大盜、隱形殺手、西門慶病毒)
危害程度:中
受影響的系統(tǒng): windows 2000， windows xp， windows server2003
未受影響的系統(tǒng): windows 95， windows 98， windows me，windows nt， windows 3.x， macintosh， unix， linux，
病毒危害:
1. 生成病毒文件
2. 插入正常系統(tǒng)文件中
3. 修改系統(tǒng)注冊表
4. 可被黑客遠(yuǎn)程控制
5. 躲避反病毒軟件的查殺
簡單的后門木馬，發(fā)作會刪除自身程序，但將自身程序套入可執(zhí)行程序內(nèi)(如:exe)，并與計算機(jī)的通口(tcp端口138)掛鉤，監(jiān)控計算機(jī)的信息、密碼，甚至是鍵盤操作，作為回傳的信息，并不時驅(qū)動端口，以等候傳進(jìn)的命令，由于該木馬不能判別何者是正確的端口，所以負(fù)責(zé)輸出的列表機(jī)也是其驅(qū)動對象，以致spoolsv.exe的使用異常頻繁......
backdoor.win32.plutor
破壞方法:感染pe文件的后門程序
病毒采用vc編寫。
病毒運(yùn)行后有以下行為:
1、將病毒文件復(fù)制到%windir%目錄下，文件名為"；spoolsv.exe"；，并該病毒文件運(yùn)行。"；spoolsv.exe"；文件運(yùn)行后釋放文件名為"；mscheck.exe"；的文件到%sysdir%目錄下，該文件的主要功能是每次激活時運(yùn)行"；spoolsv.exe"；文件。如果所運(yùn)行的文件是感染了正常文件的病毒文件，病毒將會把該文件恢復(fù)并將其運(yùn)行。
2、修改注冊表以下鍵值:
hkey_local_machine\software\microsoft\windows\currentversion\run
增加數(shù)據(jù)項:"；microsoft script checker"；數(shù)據(jù)為:"；mscheck.exe /start"；
修改該項注冊表使"；mscheck.exe"；文件每次系統(tǒng)激活時都將被運(yùn)行，而"；mscheck.exe"；用于運(yùn)行"；spoolsv.exe"；文件，從而達(dá)到病毒自激活的目的。
3、創(chuàng)建一個線程用于感染c盤下的pe文件，但是文件路徑中包含"；winnt"；、"；windows"；字符串的文件不感染。另外，該病毒還會枚舉局域網(wǎng)中的共享目錄并試圖對這些目錄下的文件進(jìn)行感染。該病毒感染文件方法比較簡單，將正常文件的前0x16000個字節(jié)替換為病毒文件中的數(shù)據(jù)，并將原來0x16000個字節(jié)的數(shù)據(jù)插入所感染的文件尾部。
4、試圖與局域網(wǎng)內(nèi)名為"；admin"；的郵槽聯(lián)系，創(chuàng)建名為"；client"；的郵槽用于接收其控制端所發(fā)送的命令，為其控制端提供以下遠(yuǎn)程控制服務(wù):
顯示或隱藏指定窗口、屏幕截取、控制cdrom、關(guān)閉計算器、注銷、破壞硬盤數(shù)據(jù)。
那些病毒會造成cpu占有率過高
震蕩波蠕蟲
利用微軟操作系統(tǒng)的lsass緩沖區(qū)溢出漏洞進(jìn)行遠(yuǎn)程主動攻擊和傳染，導(dǎo)致系統(tǒng)異常和網(wǎng)絡(luò)嚴(yán)重?fù)砣�，具有極強(qiáng)的危害性，病毒如果攻擊成功，則會占用大量系統(tǒng)資源，使cpu占用率達(dá)到100%，出現(xiàn)電腦運(yùn)行異常緩慢的現(xiàn)象。
如果中了這種病毒可采用下面的四種方法進(jìn)行清除。
1、斷網(wǎng)打補(bǔ)丁
如果不給系統(tǒng)打上相應(yīng)的漏洞補(bǔ)丁，則連網(wǎng)后依然會遭受到該病毒的攻擊，用戶應(yīng)該先下載相應(yīng)的漏洞補(bǔ)丁程序，然后斷開網(wǎng)絡(luò)，運(yùn)行補(bǔ)丁程序，當(dāng)補(bǔ)丁安裝完成后再上網(wǎng)。
2、清除內(nèi)存中的病毒進(jìn)程
要想徹底清除該病毒，應(yīng)該先清除內(nèi)存中的病毒進(jìn)程，用戶可以按ctrl+shift+esc三或者右鍵單擊任務(wù)欄，在彈出菜單中選擇“任務(wù)管理器”打開任務(wù)管理器界面，然后在內(nèi)存中查找名為“avserve.exe”的進(jìn)程，找到后直接將它結(jié)束。
3、刪除病毒文件
病毒感染系統(tǒng)時會在系統(tǒng)安裝目錄(默認(rèn)為c:\winnt)下產(chǎn)生一個名為avserve.exe的病毒文件，并在系統(tǒng)目錄下(默認(rèn)為c:\winnt\system32)生成一些名為<；隨機(jī)字符串>；_up.exe的病毒文件，用戶可以查找這些文件，找到后刪除，如果系統(tǒng)提示刪除文件失敗，則用戶需要到安全模式下或dos系統(tǒng)下刪除這些文件。
《WindowsXP中CPU占用100原因及解決方法》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
4、刪除注冊表鍵值
該病毒會在電腦注冊表的hkey_local_machine\software\microsoft\windows\currentversion\run項中建立名為“avserve.exe”，內(nèi)容為:“%windows%\avserve.exe”的病毒鍵值，為了防止病毒下次系統(tǒng)啟動時自動運(yùn)行，用戶應(yīng)該將該鍵值刪除，方法是在“運(yùn)行”菜單中鍵入“regedit”然后調(diào)出注冊表編輯器，找到該病毒鍵值，然后直接刪除。
bride病毒
此病毒可以在windows 2000、windowsxp等操作系統(tǒng)環(huán)境下正常運(yùn)行，病毒運(yùn)行時會釋放出一個funlove病毒并將之執(zhí)行，而funlove病毒會在計算機(jī)中大量繁殖，造成系統(tǒng)變慢，網(wǎng)絡(luò)阻塞。
病毒清除方法
此病毒可以用趨勢、諾頓、瑞星、金山和江民等殺毒軟件進(jìn)行清除
小知識:系統(tǒng)進(jìn)程
一款好的防火墻并不能發(fā)現(xiàn)所有病毒；一個好的殺毒軟件并不能殲滅所有的帶毒程序!遇到這些情況我們該做何處理呢?很簡單——手工殺毒。而要論到手工殺毒，就不能不提到系統(tǒng)進(jìn)程了。
進(jìn)程、病毒？
書上說:“進(jìn)程為應(yīng)用程序的運(yùn)行實例，是應(yīng)用程序的一次動態(tài)執(zhí)行�！笨此聘呱睿覀兛梢院唵蔚乩斫鉃�:它是操作系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序。在系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序里包括:系統(tǒng)管理計算機(jī)個體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當(dāng)然也包括用戶不知道，而自動運(yùn)行的非法程序(它們就有可能是病毒程序)。
危害較大的可執(zhí)行病毒同樣以“進(jìn)程”形式出現(xiàn)在系統(tǒng)內(nèi)部(一些病毒可能并不被進(jìn)程列表顯示，如“宏病毒”)，那幺及時查看并準(zhǔn)確殺掉非法進(jìn)程對于“手工殺毒有起著關(guān)鍵性的作用。
如何打開系統(tǒng)進(jìn)程列表?
要通過進(jìn)程列表查看系統(tǒng)是否染毒，必須打開當(dāng)前的執(zhí)行程序進(jìn)程列表，microsoft的每種系統(tǒng)都有相應(yīng)的打開方法，但能夠顯示的能力卻因(系統(tǒng))不同，有所差異:
1.windows 98 /me系統(tǒng)
打開系統(tǒng)進(jìn)程的方式很簡單，快捷鍵“ctrl+alt+delete”(如圖1)，這個窗口大家應(yīng)該比較熟悉，使用windows系統(tǒng)的用戶都知道用這個方法來關(guān)閉程序，不過它同樣用于顯示系統(tǒng)進(jìn)程，只是windows98系統(tǒng)較初級，對進(jìn)程的顯示局限于名稱，且里面所顯示的還有打開的文件及目錄名，查看時易混淆。windowsme的進(jìn)程打開方式和windows 98相同。
windows9x系統(tǒng)打開的進(jìn)程列表混亂且不完全，顯然不便于查看系統(tǒng)的具體進(jìn)程狀況，所以建議使用一些工具程序來為windows9x系統(tǒng)顯示進(jìn)程，如“windows優(yōu)化大師”，在“優(yōu)化大師”的“系統(tǒng)安全優(yōu)化”項內(nèi)打開“進(jìn)程管理”，在圖2所示的“windows進(jìn)程管理”窗口內(nèi)，可以詳細(xì)查看當(dāng)前計算機(jī)所運(yùn)行的所有進(jìn)程，及具體程序所在的位置，這樣更方便完成后面要介紹的如何利用進(jìn)程進(jìn)行查毒、殺毒。
2.windows 2000/ xp/2003系統(tǒng)
windows 2000、windows xp、windows2003打開進(jìn)程窗口的方式與windows9x系統(tǒng)相同，只是三鍵后打開的是“windows任務(wù)管理器”窗口，需要選擇里面的“進(jìn)程”項。windows2000系統(tǒng)只顯示具體進(jìn)程的全名，占用的內(nèi)存量；windows xp、windows2003系統(tǒng)相比windows2000會顯示該進(jìn)程歸屬于那個用戶下，如操作系統(tǒng)所必須的基礎(chǔ)程序，會在后面的“用戶名”內(nèi)顯示為“system”，由用戶另外開啟的程序則用戶名為當(dāng)前的系統(tǒng)登錄用戶名。
經(jīng)進(jìn)程發(fā)現(xiàn)病毒
在介紹具體的查毒和殺毒前，筆者先回答開篇提出的兩個問題。為什幺殺毒軟件并不能全面的查找和殺掉病毒?首先，病毒防火墻是通過對程序進(jìn)行反匯編，然后與自己的病毒庫進(jìn)行對比來查找病毒，如果病毒較新，而殺毒軟件又未能及時升級便不能識別病毒。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨立的可執(zhí)行病毒程序，會選擇直接刪除的處理方式，而病毒如果被當(dāng)作進(jìn)程執(zhí)行了，殺毒軟件就無能為力了，因為它沒有功能和權(quán)限先停止掉系統(tǒng)的這些進(jìn)程，被當(dāng)作進(jìn)程執(zhí)行的程序是不能被刪除的(這也是大家在刪除一個程序時，提示該程序正在被使用不能刪除的原因)。所以在使用殺毒軟件殺毒時，才會有殺毒完成后，又出現(xiàn)病毒提示的原因。
回到原來話題上!通過進(jìn)程如何發(fā)現(xiàn)和殺掉病毒呢?由前面的知識介紹可知，windows9x和windows2000系統(tǒng)只能顯示進(jìn)程的名稱，這對判斷該進(jìn)程是否是病毒還不夠，如果要準(zhǔn)確的斷定病毒，最好使用前面介紹的“windows優(yōu)化大師”來查看進(jìn)程程序的源路徑，如果是“c:\windows\system”下的一些未知的“exe”那便極有病毒的可能性了。windowsxp和windows2003系統(tǒng)，進(jìn)程后會有“用戶名”的顯示，病毒是不可能獲得“system”權(quán)限的，所以應(yīng)注意“用戶名”是當(dāng)前登錄用戶的進(jìn)程，一旦發(fā)現(xiàn)是病毒，可以立即“殺掉”。這里介紹兩個技巧:
1.發(fā)現(xiàn)可疑進(jìn)程后，利用windows的查找功能，查找該進(jìn)程所在的具體路徑，通過路徑可以知道該進(jìn)程是否合法，譬如由路徑“c:\programfiles\3721\assistse.exe”知道該程序是3721的進(jìn)程，是合法的。
2.在對進(jìn)程是否病毒拿不定主意時，可以復(fù)制該進(jìn)程的全名，如:“xx-x.exe”到http://emrowgh.com或http://emrowgh.com這樣的全球搜查引擎上進(jìn)行搜查，如果是病毒會有相關(guān)的介紹網(wǎng)頁。
確定了該進(jìn)程是病毒，首先應(yīng)該殺掉該進(jìn)程，對于windows9x系統(tǒng)，選中該進(jìn)程后，點擊下面的“結(jié)束任務(wù)”按鈕，windows2000、windows xp、windows2003系統(tǒng)則在進(jìn)程上單擊右鍵在彈出菜單上選擇“結(jié)束任務(wù)”�！皻⒌簟边M(jìn)程后找到該進(jìn)程的路徑刪除掉即可，完成后最好在進(jìn)行一次殺毒，這樣就萬無一失了。
一次利用進(jìn)程殺毒的具體過程是這樣的:“通過進(jìn)程名及路徑判斷是否病毒——殺掉進(jìn)程——刪除病毒程序”，為了讓讀者更好的判斷進(jìn)程，在這里補(bǔ)充一些windows的進(jìn)程資料給大家:
進(jìn)程名描述
smss.exe session manager
csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 ip 安全策略以及啟動 isakmp/oakley (ike) 和 ip安全驅(qū)動程序。
svchost.exe windows2000/xp 的文件保護(hù)系統(tǒng)
spoolsv.exe 將文件加載到內(nèi)存中以便遲后打印。
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標(biāo)
mstask.exe允許程序在指定時間運(yùn)行。
regsvc.exe允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))→remoteregister
tftpd.exe 實現(xiàn) tftp internet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。
llssrv.exe證書記錄服務(wù)
ntfrs.exe 在多個服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。
rssub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體。
locator.exe 管理 rpc名稱服務(wù)數(shù)據(jù)庫。
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。
msdtc.exe并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。
grovel.exe掃描零備份存儲(sis)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間(只對ntfs 文件系統(tǒng)有用)。
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。
以上這些進(jìn)程都是對計算機(jī)運(yùn)行起至關(guān)重要的，千萬不要隨意“殺掉”，否則可能直接影響系統(tǒng)的正常運(yùn)行。
微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在svchost.exe列表中的服務(wù)的方法。
以windowsxp為例:在“運(yùn)行”中輸入:cmd，然后在命令行模式中輸入:tasklist/svc。系統(tǒng)列出服務(wù)列表。如果使用的是windows2000系統(tǒng)則把前面的“tasklist /svc”命令替換為:“tlist-s”即可。
如果你懷疑計算機(jī)有可能被病毒感染，svchost.exe的服務(wù)出現(xiàn)異常的話通過搜索svchost.exe文件就可以發(fā)現(xiàn)異常情況。一般只會找到一個在:“c:\windows\system32”目錄下的svchost.exe程序。如果你在其它目錄下發(fā)現(xiàn)svchost.exe程序的話，那很可能就是中毒了。
還有一種確認(rèn)svchost.exe是否中毒的方法是在任務(wù)管理器中察看進(jìn)程的執(zhí)行路徑。但是由于在windows系統(tǒng)自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的進(jìn)程察看工具。
上面簡單的介紹了svchost.exe進(jìn)程的相關(guān)情況�？偠灾瑂vchost.exe是一個系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。但由于svchost.exe進(jìn)程的特殊性，所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe進(jìn)程的執(zhí)行路徑可以確認(rèn)是否中毒
【W(wǎng)indowsXP中CPU占用100原因及解決方法】相關(guān)文章：
CPU占用率100原因及解決方法01-03
被K站的原因及解決方法09-22
墻面開裂原因及解決方法03-05
寬帶掉線的原因及解決方法09-22
逾期催收中的解決方法12-13
電腦速度慢的原因與解決方法03-10
電腦速度慢的原因及解決方法09-22
寬帶連接錯誤651的原因及解決方法03-16
汽車跑偏的原因分析及解決方法09-22