Windows XP CPU占用%情況分析解決
我們在使用Windows XP操作系統的時候用著用著系統就變慢了一看“任務管理器”才發現CPU占用達到%這是怎麼回事情呢?遇到病毒了硬件有問題還是系統設置有問題在本文中筆者將從硬件軟件和病毒三個方面來講解系統資源占用率為什麼會達到%
經常出現CPU占用%的情況主要問題可能發生在下面的某些方面:
CPU占用率高的九種可能
防殺毒軟件造成故障
由於新版的KV金山瑞星都加入了對網頁插件郵件的隨機監控無疑增大了系統負擔處理方式:基本上沒有合理的處理方式盡量使用最少的監控服務吧或者升級你的硬件配備
驅動沒有經過認證造成CPU資源占用%
大量的測試版的驅動在網上泛濫造成了難以發現的故障原因 處理方式:尤其是顯卡驅動特別要注意建議使用微軟認證的或由官方發布的驅動並且嚴格核對型號版本
病毒木馬造成
大量的蠕蟲病毒在系統內部迅速復制造成CPU占用資源率據高不下解決辦法:用可靠的殺毒軟件徹底清理系統內存和本地硬盤並且打開系統設置軟件察看有無異常啟動的程序經常性更新升級殺毒軟件和防火牆加強防毒意識掌握正確的防殺毒知識
控制面板—管理工具—服務—RISING REALTIME MONITOR SERVICE點鼠標右鍵改為手動
開始>運行>msconfig>啟動關閉不必要的啟動項重啟
查看“svchost”進程
svchostexe是Windows XP系統的一個核心進程svchostexe不單單只出現在Windows XP中在使用 NT內核的Windows系統中都會有svchostexe的存在一般在Windows 中svchostexe進程的數目為個而在 Windows XP中svchostexe進程的數目就上升到了個及個以上
查看網絡連接主要是網卡
查看網絡連接
當安裝了Windows XP的計算機做服務器的時候收到端口 上的連接請求時它將分配內存和少量地調配 CPU資源來為這些連接提供服務當負荷過重的時候CPU占用率可能過高這是因為在工作項的數目和響應能力之間存在固有的權衡關系你要確定合適的 MaxWorkItems 設置以提高系統響應能力如果設置的值不正確服務器的響應能力可能會受到影響或者某個用戶獨占太多系統資源
要解決此問題我們可以通過修改注冊表來解決:在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINESYSTEM CurrentControlSetServiceslanmanserver ]分支在右側窗口中新建一個名為“maxworkitems”的 DWORD值然後雙擊該值在打開的窗口中鍵入下列數值並保存退出:
如果計算機有MB以上的內存鍵入“”如果計算機內存小於 MB鍵入“”
看看是不是Windows XP使用鼠標右鍵引起CPU占用%
前不久的報到說在資源管理器裡面使用鼠標右鍵會導致CPU資源%占用我們來看看是怎麼回事？
征兆:
在資源管理器裡面當你右鍵點擊一個目錄或一個文件你將有可能出現下面所列問題:
任何文件的拷貝操作在那個時間將有可能停止相應
網絡連接速度將顯著性的降低
所有的流輸入/輸出操作例如使用Windows Media Player聽音樂將有可能是音樂失真成因:
當你在資源管理器裡面右鍵點擊一個文件或目錄的時候當快捷菜單顯示的時候CPU占用率將增加到%當你關閉快捷菜單的時候才返回正常水平
解決方法:
方法一:關閉“為菜單和工具提示使用過渡效果”
點擊“開始”“控制面板”
在“控制面板”裡面雙擊“顯示”
在“顯示”屬性裡面點擊“外觀”標簽頁
在“外觀”標簽頁裡面點擊“效果”
在“效果”對話框裡面清除“為菜單和工具提示使用過渡效果”前面的復選框接著點擊兩次“確定”按鈕
方法二:在使用鼠標右鍵點擊文件或目錄的時候先使用鼠標左鍵選擇你的目標文件或目錄然後再使用鼠標右鍵彈出快捷菜單
CPU占用%解決辦法
一般情況下CPU占了%的話我們的電腦總會慢下來而很多時候我們是可以通過做一點點的改動就可以解決而不必問那些大蝦了
當機器慢下來的時候首先我們想到的當然是任務管理器了看看到底是哪個程序占了較搞的比例如果是某個大程序那還可以原諒在關閉該程序後只要CPU正常了那就沒問題如果不是那你就要看看是什幺程序了當你查不出這個進程是什幺的時候就去google或者baidu搜有時只結束是沒用的在xp下我們可以結合msconfig裡的啟動項把一些不用的項給關掉在下可以去下個winpatrol來用
一些常用的軟件比如浏覽器占用了很搞的CPU那幺就要升級該軟件或者干脆用別的同類軟件代替有時軟件和系統會有點不兼容當然我們可以試下xp系統下給我們的那個兼容項右鍵點該exe文件選兼容性
svchostexe有時是比較頭痛的當你看到你的某個svchostexe占用很大CPU時你可以去下個aports或者fport 來檢查其對應的程序路徑也就是什幺東西在掉用這個svchostexe如果不是c:Windowssystem(xp)或c:winnt system()下的那就可疑升級殺毒軟件殺毒吧
右擊文件導致%的CPU占用我們也會遇到有時點右鍵停頓可能就是這個問題了官方的解釋:先點左鍵選中再右鍵(不是很理解)非官方:通過在桌面點右鍵屬性外觀效果取消”為菜單和工具提示使用下列過度效果(U)“來解決還有某些殺毒軟件對文件的監控也會有所影響可以關閉殺毒軟件的文件監控還有就是對網頁插件郵件的監控也是同樣的道理
一些驅動程序有時也可能出現這樣的現象最好是選擇微軟認證的或者是官方發布的驅動來裝有時可以適當的升級驅動不過記得最新的不是最好的
CPU降溫軟件由於軟件在運行時會利用所以的CPU空閒時間來進行降溫但Windows不能分辨普通的CPU占用和降溫軟件的降溫指令之間的區別因此CPU始終顯示%這個就不必擔心了不影響正常的系統運行
在處理較大的word文件時由於word的拼寫和語法檢查會使得CPU累只要打開word的工具選項拼寫和語法把”檢查拼寫和檢查語法 “勾去掉
單擊avi視頻文件後CPU占用率高是因為系統要先掃描該文件並檢查文件所有部分並建立索引解決辦法:右擊保存視頻文件的文件夾屬性 常規高級去掉為了快速搜索允許索引服務編制該文件夾的索引的勾
CPU占用%案例分析
dllhost進程造成CPU使用率占用%
特征:服務器正常CPU消耗應該在%以下而且CPU消耗應該是上下起伏的出現這種問題的服務器CPU會突然一直處%的水平而且不會下降查看任務管理器可以發現是DLLHOSTEXE消耗了所有的CPU空閒時間管理員在這種情況下只好重新啟動IIS服務奇怪的是重新啟動IIS服務後一切正常但可能過了一段時間後問題又再次出現了
直接原因:
有一個或多個ACCESS數據庫在多次讀寫過程中損壞微軟的MDAC系統在寫入這個損壞的ACCESS文件時ASP線程處於BLOCK狀態結果其它線程只能等待IIS被死鎖了全部的CPU時間都消耗在DLLHOST中
解決辦法:
安裝“一流信息監控攔截系統”使用其中的“首席文件檢查官IIS健康檢查官”軟件
啟用”查找死鎖模塊”設置:
wblock=yes
監控的目錄請指定您的主機的文件所在目錄:
wblockdir=d:test
監控生成的日志的文件保存位置在安裝目錄的log目錄中文件名為:logblockhtm
停止IIS再啟動“首席文件檢查官IIS健康檢查官”再啟動IIS“首席文件檢查官IIS健康檢查官”會在logblockhtm中記錄下最後寫入的ACCESS文件的
過了一段時間後當問題出來時例如CPU會再次一直處%的水平可以停止IIS檢查logblockhtm所記錄的最後的十個文件注意最有問題的往往是計數器類的ACCESS文件例如:”**COUNTMDB””**COUNTASP”可以先把最後十個文件或有所懷疑的文件刪除到回收站中再啟動IIS看看問題是否再次出現我們相信經過仔細的查找後您肯定可以找到這個讓您操心了一段時間的文件的
找到這個文件後可以刪除它或下載下來用ACCESS修復它問題就解決了
svchostexe造成CPU使用率占用%
在winini文件中在[Windows]下面“run=”和“load=”是可能加載“木馬”程序的途徑必須仔細留心它們一般情況下它們的等號後面什幺都沒有如果發現後面跟有路徑與文件名不是你熟悉的啟動文件你的計算機就可能中上“木馬”了當然你也得看清楚因為好多“木馬”如“AOL Trojan木馬”它把自身偽裝成commandexe文件如果不注意可能不會發現它不是真正的系統啟動文件
在systemini文件中在[BOOT]下面有個“shell=文件名”正確的文件名應該是“explorerexe”如果不是 “explorerexe”而是“shell= explorerexe 程序名”那幺後面跟著的那個程序就是“木馬”程序就是說你已經中“木馬”了
在注冊表中的情況最復雜通過regedit命令打開注冊表編輯器在點擊至:“HKEYLOCALMACHINESoftware MicrosoftWindowsCurrentVersionRun”目錄下查看鍵值中有沒有自己不熟悉的自動啟動文件擴展名為EXE這裡切記:有的“木馬”程序生成的文件很像系統自身文件想通過偽裝蒙混過關如“Acid Battery v木馬”它將注冊表“HKEY LOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 鍵值改為Explorer=“C:Windowsexpiorerexe”“木馬”程序與真正的Explorer之間只有“i”與“l”的差別當然在注冊表中還有很多地方都可以隱藏“木馬”程序如:“HKEYCURRENTUSERSoftwareMicrosoftWindows CurrentVersionRun”“HKEYUSERS****SoftwareMicrosoftWindows CurrentVersionRun”的目錄下都有可能最好的辦法就是在“HKEYLOCALMACHINESoftware MicrosoftWindowsCurrentVersionRun”下找到“木馬該病毒也稱為“Code Red II(紅色代碼)”病毒與早先在西方英文系統下流行“紅色代碼”病毒有點相反在國際上被稱為VirtualRoot(虛擬目錄)病毒該蠕蟲病毒利用Microsoft已知的溢出漏洞通過端口來傳播到其它的Web頁服務器上受感染的機器可由黑客們通過Http Get的請求運行scripts/rootexe來獲得對受感染機器的完全控制權
lian素材 wwwliancom
當感染一台服務器成功了以後如果受感染的機器是中文的系統後該程序會休眠天別的機器休眠天當休眠的時間到了以後該蠕蟲程序會使得機器重新啟動該蠕蟲也會檢查機器的月份是否是月或者年份是否是年如果是受感染的服務器也會重新啟動當Windows NT系統啟動時NT系統會自動搜索C盤根目錄下的文件explorerexe受該網絡蠕蟲程序感染的服務器上的文件explorerexe也就是該網絡蠕蟲程序本身該文件的大小是字節VirtualRoot網絡蠕蟲程序就是通過該程序來執行的同時VirtualRoot網絡蠕蟲程序還將 cmdexe的文件從Windows NT的system目錄拷貝到別的目錄給黑客的入侵敞開了大門它還會修改系統的注冊表項目通過該注冊表項目的修改該蠕蟲程序可以建立虛擬的目錄C或者D病毒名由此而來值得一提的是該網絡蠕蟲程序除了文件explorerexe外其余的操作不是基於文件的而是直接在內存中來進行感染傳播的這就給捕捉帶來了較大難度
我們先看看微軟是怎樣描述svchostexe的在微軟知識庫中對svchostexe有如下描述:svchostexe 是從動態鏈接庫 (DLL) 中運行的服務的通用主機進程名稱
其實svchostexe是Windows XP系統的一個核心進程svchostexe不單單只出現在Windows XP中在使用NT內核的Windows系統中都會有svchostexe的存在一般在Windows 中svchostexe進程的數目為個而在 Windows XP中svchostexe進程的數目就上升到了個及個以上所以看到系統的進程列表中有幾個svchostexe不用那幺擔心
svchostexe到底是做什麼用的呢?
首先我們要了解一點那就是Windows系統的中的進程分為:獨立進程和共享進程這兩種由於Windows系統中的服務越來越多為了節約有限的系統資源微軟把很多的系統服務做成了共享模式那svchostexe在這中間是擔任怎樣一個角色呢?
svchostexe的工作就是作為這些服務的宿主即由svchostexe來啟動這些服務svchostexe只是負責為這些服務提供啟動的條件其自身並不能實現任何服務的功能也不能為用戶提供任何服務svchostexe通過為這些系統服務調用動態鏈接庫(DLL)的方式來啟動系統服務
svchostexe是病毒這種說法是任何產生的呢?
因為svchostexe可以作為服務的宿主來啟動服務所以病毒木馬的編寫者也挖空心思的要利用svchostexe的這個特性來迷惑用戶達到入侵破壞計算機的目的
如何才能辨別哪些是正常的svchostexe進程而哪些是病毒進程呢?
svchostexe的鍵值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NT CurrentVersionSvchost”
微軟還為我們提供了一種察看系統正在運行在svchostexe列表中的服務的方法以Windows XP為例:在“運行”中輸入:cmd然後在命令行模式中輸入:tasklist /svc系統列出如圖所示的服務列表圖中紅框包圍起來的區域就是svchostexe 啟動的服務列表如果使用的是Windows 系統則把前面的“tasklist /svc”命令替換為:“tlist s”即可如果你懷疑計算機有可能被病毒感染svchostexe的服務出現異常的話通過搜索svchostexe文件就可以發現異常情況一般只會找到一個在:“C:WindowsSystem”目錄下的svchostexe程序如果你在其它目錄下發現svchostexe程序的話那很可能就是中毒了
還有一種確認svchostexe是否中毒的方法是在任務管理器中察看進程的執行路徑但是由於在Windows系統自帶的任務管理器不能察看進程路徑所以要使用第三方的進程察看工具
上面簡單的介紹了svchostexe進程的相關情況總而言之svchostexe是一個系統的核心進程並不是病毒進程但由於 svchostexe進程的特殊性所以病毒也會千方百計的入侵svchostexe通過察看svchostexe進程的執行路徑可以確認是否中毒
Servicesexe造成CPU使用率占用%
症狀
在基於 Windows 的計算機上Servicesexe 中的 CPU 使用率可能間歇性地達到 %並且計算機可能停止響應(掛起)出現此問題時連接到該計算機(如果它是文件服務器或域控制器)的用戶會被斷開連接您可能還需要重新啟動計算機如果 Esentdll 錯誤地處理將文件刷新到磁盤的方式則會出現此症狀
解決方案
Service Pack 信息
要解決此問題請獲取最新的 Microsoft Windows Service Pack有關其它信息請單擊下面的文章編號以查看 Microsoft 知識庫中相應的文章:
如何獲取最新的 Windows Service Pack
修復程序信息
Microsoft 提供了受支持的修補程序但該程序只是為了解決本文所介紹的問題只有計算機遇到本文提到的特定問題時才可應用此修補程序此修補程序可能還會接受其它一些測試因此如果這個問題沒有對您造成嚴重的影響Microsoft 建議您等待包含此修補程序的下一個 Windows Service Pack
要立即解決此問題請與“Microsoft 產品支持服務”聯系以獲取此修補程序有關“Microsoft 產品支持服務”電話號碼和支持費用信息的完整列表請訪問 Microsoft Web 站點:
注意 :特殊情況下如果 Microsoft 支持專業人員確定某個特定的更新程序能夠解決您的問題可免收通常情況下收取的電話支持服務費用對於特定更新程序無法解決的其它支持問題和事項將正常收取支持費用
下表列出了此修補程序的全球版本的文件屬性(或更新的屬性)這些文件的日期和時間按協調通用時間 (UTC) 列出查看文件信息時它將轉換為本地時間要了解 UTC 與本地時間之間的時差請使用“控制面板”中的“日期和時間”工具中的 時區 選項卡
狀態
Microsoft 已經確認這是在本文開頭列出的 Microsoft 產品中存在的問題此問題最初是在 Microsoft Windows Service Pack 中更正的
正常軟件造成CPU使用率占用%
首先如果是從開機後就發生上述情況直到關機那幺就有可能是由某個隨系統同時登陸的軟件造成的可以通過運行輸入“msconfig”打開 “系統實用配置工具”進入“啟動”選項卡接著依次取消可疑選項前面的對鉤然後重新啟動電腦反復測試直到找到造成故障的軟件或者可以通過一些優化軟件如“優化大師”達到上述目的另:如果鍵盤內按鍵卡住也可能造成開機就出現上述問題
如果是使用電腦途中出項這類問題可以調出任務管理器 (WINXP CTRL+ALT+DEL WIN CTRL+SHIFT“ESC)進入”進程“選項卡看”CPU“欄從裡面找到占用資源較高的程序(其中SYSTEM IDLE PROCESS是屬於正常它的值一般都很高它的作用是告訴當前你可用的CPU資源是多少所以它的值越高越好)通過搜索功能找到這個進程屬於哪個軟件然後可以通過升級關閉卸載這個軟件或者干脆找個同類軟件替換問題即可得到解決
病毒木馬間諜軟件造成CPU使用率占用%
出現CPU占用率% 的故障經常是因為病毒木馬造成的比如震蕩波病毒應該首先更新病毒庫對電腦進行全機掃描 接著在使用反間諜軟件Ad—Aware檢查是否存在間諜軟件論壇上有不少朋友都遇到過svchostexe占用CPU%這個往往是中毒的表現
svchostexe Windows中的系統服務是以動態鏈接庫(DLL)的形式實現的其中一些會把可執行程序指向 svchostexe由它調用相應服務的動態鏈接庫並加上相應參數來啟動服務正是因為它的特殊性和重要性使它更容易成為了一些病毒木馬的宿主
explorerexe進程造成CPU使用率占用%
在systemini文件中在[BOOT]下面有個“shell=文件名”正確的文件名應該是“explorerexe”如果不是 “explorerexe”而是“shell= explorerexe 程序名”那幺後面跟著的那個程序就是“木馬”程序就是說你已經中“木馬”了
在注冊表中的情況最復雜通過regedit命令打開注冊表編輯器在點擊至:“HKEYLOCALMACHINESoftware MicrosoftWindowsCurrentVersionRun”目錄下查看鍵值中有沒有自己不熟悉的自動啟動文件擴展名為EXE這裡切記:有的“木馬”程序生成的文件很像系統自身文件想通過偽裝蒙混過關
From:http://tw.wingwit.com/Article/Common/201311/6575.html
