電腦操作基礎(chǔ)知識(shí)

電腦操作基礎(chǔ)知識(shí)一一云南新華電腦學(xué)院(-)

云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

電腦操作基礎(chǔ)知識(shí)(--)云南新華電腦學(xué)院

電腦知識(shí)大全

詳細(xì)研究WinXP中CPU占用100%原因及解決方法

CPU占用100%案例分析

電腦硬件知識(shí)大全(看完了你就成硬件高手了)

電腦故障排除受“八先八后”

網(wǎng)絡(luò)診所病歷大公布

機(jī)器響鈴不斷，這時(shí)，如果你知道響鈴包含意，就不用去請(qǐng)教專業(yè)人員了。

硬件故障刖斷

如何預(yù)防使用軟件引取電腦硬盤包六大“硬傷

擴(kuò)展名查詢大全

windows罕見技巧集(收集整理)

windowsXP技巧終余必殺全集

正確安裝機(jī)器不簡(jiǎn)單“八點(diǎn)”細(xì)節(jié)不可忽略

挖掘光驅(qū)潛力--使用經(jīng)驗(yàn)大放送

操作系統(tǒng)安裝常見疑難解答

內(nèi)存故障分析與解決

Windows死機(jī)原因列舉

BIOS基礎(chǔ)知識(shí)

硬盤壞道包維修

注冊(cè)表息編輯方法

打印機(jī)”相關(guān)修改

設(shè)置InternetExplorer包菜單

如何利用HTML格式化你包硬盤（老不過很實(shí)用）

IE故障修復(fù)全接觸

菜鳥必看：重裝操作系統(tǒng)20條“軍城”

杜絕惡意網(wǎng)頁(yè)代碼解除注冊(cè)表違環(huán)套

讓計(jì)算機(jī)啟動(dòng)更快包十五招

聊天軟件隱患多多教你如何堵住其安全漏洞？

常見硬件術(shù)語(yǔ)大全寸CPU術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全受顯示器術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全失主板術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全c內(nèi)存術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全交顯示卡術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全-光驅(qū)術(shù)語(yǔ)解釋

常見硬件術(shù)語(yǔ)大全交聲卡術(shù)語(yǔ)解釋

WindowsXP息超級(jí)應(yīng)用技巧28例

如何令顯示器長(zhǎng)命百歲

［購(gòu)機(jī)技巧］個(gè)人電腦選購(gòu)包寶貴經(jīng)驗(yàn)

開機(jī)黑屏息一般解決方法

電腦關(guān)機(jī)故障速解

經(jīng)常出現(xiàn)CPU占用100%息情7牙，主要問題可能生在下面包某些方面:

云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

CPU占用率高息九種可能

1、防殺毒軟件造成故障

由于新版mKV、金山、瑞星都加入了對(duì)網(wǎng)頁(yè)、控件、郵件包隨機(jī)監(jiān)控，無疑增大了系統(tǒng)

負(fù)擔(dān)。處理方式:基本上沒有合理包處理方式，盡量使用最少包監(jiān)控服務(wù)吧，或者，升級(jí)

你息硬件配備。

2、驅(qū)動(dòng)沒有經(jīng)過認(rèn)證，造成CPU資源占用100%

大量目測(cè)試版息驅(qū)動(dòng)在網(wǎng)上泛濫，造成了難以取現(xiàn)息故障原因。

處理方式:尤其是顯卡驅(qū)動(dòng)特別要注意，建議使用微軟認(rèn)證包或由官方收布息驅(qū)動(dòng)，開

且嚴(yán)格核對(duì)型號(hào)、版本。

3、病毒、木馬造成

大量包蠕蟲病毒在系統(tǒng)內(nèi)部迅速?gòu)?fù)制，造成CPU占用資源率據(jù)高不下。解決辦法:用可

靠包殺毒軟件徹底清理系統(tǒng)內(nèi)存和本地硬盤，開且打開系統(tǒng)設(shè)置軟件，

察看有無異常啟動(dòng)左程序。經(jīng)常性更新升級(jí)殺毒軟件和_blank"〉防火墻，加強(qiáng)防毒意

識(shí)，掌握正確包防殺毒知識(shí)。

4、控制面板一管理工具一服務(wù)一RISINGREALTIMEMONITORSERVICE點(diǎn)鼠標(biāo)右鍵，改為手

動(dòng)。

5、開始-＞；運(yùn)行-＞；msconfig-＞；啟動(dòng)，關(guān)閉不必要息啟動(dòng)項(xiàng)，重啟。

6、查看“svchost”過程。

svchost.exe是WindowsXP系統(tǒng)包一個(gè)核心過程。svchost.exe不單單只出現(xiàn)在Windows

XP中，在使用NT內(nèi)核包Windows系統(tǒng)中都會(huì)有svchost.exe包存在。一般在Windows

2000中svchost.exe過程包數(shù)目為2個(gè)，而在Windows

XP中svchost.exe過程包數(shù)目就上升到了4個(gè)及4個(gè)以上。

7、查看網(wǎng)絡(luò)違接。主要是網(wǎng)卡。

8、查看網(wǎng)絡(luò)違接

當(dāng)安裝了WindowsXP包計(jì)算機(jī)做服務(wù)器包時(shí)候，收到端U445上息違接請(qǐng)求時(shí)，它將分

配內(nèi)存和少量地調(diào)配

CPU資源來為這些違接提供服務(wù)。當(dāng)負(fù)荷過重息時(shí)候，CPU占用率可能過高，這是因?yàn)?/p>

在工作項(xiàng)目數(shù)目和響應(yīng)能力支間存在固有息權(quán)衡關(guān)系。你要確定合適目

MaxWorkltems

設(shè)置以提高系統(tǒng)響應(yīng)能力。如果設(shè)置息值不正確，服務(wù)器息響應(yīng)能力可能會(huì)受到影響，

或者某個(gè)用戶獨(dú)占太多系統(tǒng)資源。

要解決此問題，我們可以通過修改注冊(cè)表來解決:在注冊(cè)表編輯器中依次展開

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver]分支，在右側(cè)

窗口中標(biāo)建一個(gè)名為“maxworkitems”mDWORD值。然后雙擊該值，在打開包窗口中鍵入

下列數(shù)值開保存退出：

如果計(jì)算機(jī)有512MB以上包內(nèi)存，鍵入“1024”；如果計(jì)算機(jī)內(nèi)存小于512MB,鍵入

“256”。

9、看看是不是WindowsXP使用鼠標(biāo)右鍵引起CPU占用100%

前不久息報(bào)到說在資源管理器里面使用鼠標(biāo)右鍵會(huì)導(dǎo)致CPU資源100%占用，我們來看看

是怎么回事？征兆：

在資源管理器里面，當(dāng)你右鍵點(diǎn)擊一個(gè)目錄或一個(gè)文件，你將有可能出現(xiàn)下面所列問題:

伍何文件目拷貝操作在那個(gè)時(shí)間將有可能停止相應(yīng)

網(wǎng)絡(luò)違接速度將顯著性息降低

所有息流輸入/輸出操作例如使用WindowsMediaPlayer聽音樂將有可能是音樂失真成因:

當(dāng)你在資源管理器里面右鍵點(diǎn)擊一個(gè)文件或目錄息時(shí)候，當(dāng)快捷菜單顯示息時(shí)候，CPU

占用率將增加到100%,當(dāng)你關(guān)閉快捷菜單息時(shí)候才返回正常水平。

解決方法：

方法一:關(guān)閉“為菜單和工具提示使用過渡效果”云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天

下

1、點(diǎn)擊“開始”一“控制面板”

2、在“控制面板”里面雙擊“顯示”

3、在“顯示”屬性里面點(diǎn)擊“外觀”標(biāo)簽頁(yè)

4、在“外觀”標(biāo)簽頁(yè)里面點(diǎn)擊“效果”

5、在“效果”對(duì)話框里面，清除“為菜單和工具提示使用過渡效果”前面包復(fù)選框接

著點(diǎn)擊兩次“確定”按鈕。

方法二:在使用鼠標(biāo)右鍵點(diǎn)擊文件或目錄息時(shí)候先使用鼠標(biāo)左鍵選擇你目目標(biāo)文件或目

錄。然后再使用鼠標(biāo)右鍵彈出快捷菜單。

CPU占用100%解決辦法

一般情)牙下CPU占了100%包話我們包電腦總會(huì)慢下來，而很多時(shí)候我們是可以通過做一

點(diǎn)點(diǎn)§改動(dòng)就可以解決，而不必問那些大蝦了。

當(dāng)機(jī)器慢下來息時(shí)候，首先我們想到息當(dāng)然是伏務(wù)管理器了，看看到底是哪個(gè)程序占了

較搞息比例，如果是某個(gè)大程序那還可以原諒，在關(guān)閉該程序后只要

CPU正常了那就沒問題；如果不是，那你就要看看是什幺程序了，當(dāng)你查不出這個(gè)速程

是什幺息時(shí)候就去google或者baidu搜。有時(shí)只結(jié)束是沒用目，

在xp下我們可以結(jié)合msconfig里包啟動(dòng)項(xiàng)，把一些不用包項(xiàng)給關(guān)掉。在2000下可以

去下個(gè)winpatrol來用。一些常用包軟件，比如瀏覽器占用了很搞包CPU,那幺就要升級(jí)

該軟件或者干脆用別息同類軟件代替，有時(shí)軟件和系統(tǒng)會(huì)有點(diǎn)不兼容，當(dāng)然我們可以試下

xp系統(tǒng)下給我們目那個(gè)兼容項(xiàng)，右鍵點(diǎn)該.exe文件選兼容性。

svchost.exe有時(shí)是比較頭痛息，當(dāng)你看到你目某個(gè)svchost.exe占用很大CPU時(shí)你可

以去下個(gè)aports或者fport來檢查其

對(duì)應(yīng)縣程序路徑，也就是什幺東西在掉用這個(gè)svchost.exe,如果不是

c:Windowssystem32(xp)或c:winntsystem32(2000)下包，那就可疑。升級(jí)殺毒軟件殺毒

吧。

右擊文件導(dǎo)致100%包CPU占用我們也會(huì)遇到，有時(shí)點(diǎn)右鍵停頓可能就是這個(gè)問題了。官

方息解釋:先點(diǎn)左鍵選中，再右鍵(不是很理解)。非官方:通過

在桌面點(diǎn)右鍵-屬性-外觀-效果，取消”為菜單和工具提示使用下列過度效果(U)“來解

決。還有某些殺毒軟件對(duì)文件包監(jiān)控也會(huì)有所影響，可以關(guān)閉殺毒軟件

息文件監(jiān)控；還有就是對(duì)網(wǎng)頁(yè)，控件，郵件包監(jiān)控也是同樣息道理。

一些驅(qū)動(dòng)程序有時(shí)也可能出現(xiàn)這樣息現(xiàn)象，最好是選擇微軟認(rèn)證包或者是官方“又布包驅(qū)

動(dòng)來裝，有時(shí)可以適當(dāng)包升級(jí)驅(qū)動(dòng)，不過記得最新豈不是最好包。

CPU降溫軟件，由于軟件在運(yùn)行時(shí)會(huì)利用所以包CPU空閑時(shí)間來通行降溫，但Windows

不能分辨普通包CPU占用和降溫軟件包降溫?fù)窳畋黹g包區(qū)別，因此CPU始終顯示100%,這

個(gè)就不必?fù)?dān)心了，不影響正常息系統(tǒng)運(yùn)行。

在處理較大包word文件時(shí)由于word包拼寫和語(yǔ)法檢查會(huì)使得CPU累，只要打開word

息工具-選項(xiàng)-拼寫和語(yǔ)法把"檢查拼寫和檢查語(yǔ)法“勾去掉。

單擊avi視頻文件后CPU占用率高是因?yàn)橄到y(tǒng)要先掃描該文件，開檢查文件所有部分，

開建立索引；解決辦法:右擊保存視頻文件包文件夾-屬性-常贓-高級(jí)，去掉為了快速搜

索，允許索引服務(wù)編制該文件夾包索引息勾。

2樓：CPU占用100%案例分析

1、dllhost過程造成CPU使用率占用100%

特征:服務(wù)器正常CPU消耗應(yīng)該在75%以下，而且CPU消耗應(yīng)該是上下起伏包，出現(xiàn)這種

問題息服務(wù)器，CPU會(huì)突然一直處100%包水平，而且不會(huì)

下降。查看伉務(wù)管理器，可以I僅現(xiàn)是DLLH0ST.EXE消耗了所有息CPU空閑時(shí)間，管理員

在這種情］牙下，只好重新啟動(dòng)IIS服務(wù)，奇怪目是，重新啟動(dòng)云南新華電腦學(xué)院專業(yè)教

育誠(chéng)信天下

HS服務(wù)后一切正常，但可能過了一段時(shí)間后，問題又再次出現(xiàn)了。

直接原因：

有一個(gè)或多個(gè)ACCESS數(shù)據(jù)庫(kù)在多次讀寫過程中損壞，微軟息MDAC系統(tǒng)在寫入這個(gè)損壞

息ACCESS文件時(shí)，ASP線程處于BLOCK狀態(tài)，結(jié)果其它線程只能等待，IIS被死鎖了，全

部包CPU時(shí)間都消耗在DLLH0ST中。

解決辦法：

安裝”一流信息監(jiān)控?cái)r截系統(tǒng)”，使用其中縣“首席文件檢查官ns健康檢查官”軟

件，

啟用”查找死鎖模塊”，設(shè)置：

-wblock=yes

監(jiān)控息目錄，請(qǐng)拴定您縣主機(jī)昌文件所在目錄：

—wblockdir=d:est

監(jiān)控生成息日志息文件保存位置在安裝目錄息log目錄中，文件名為：logblock.htm

停止HS,再啟動(dòng)“首席文件檢查官HS健康檢查官”，再啟動(dòng)HS,“首席文件檢查

官HS健康檢查官”會(huì)在logblock,htm中記錄下最后寫入息ACCESS文件目。

過了一段時(shí)間后，當(dāng)問題出來時(shí)，例如CPU會(huì)再次一直處100%息水平，可以停止HS,

檢查logblock,htm所記錄息最后包十個(gè)文件，注

意,最有問題息往往是計(jì)數(shù)器類目ACCESS文件，例

如：”**COUNT.MDB"，"**COUNT.ASP"，可以先把最后十個(gè)文件或有所懷疑目文

件初除到回收站中，再啟動(dòng)HS,看看問題是否再次出現(xiàn)。我們相信，經(jīng)過仔細(xì)包查找

后，您肯定可以找到這個(gè)讓您操心了一段時(shí)間目文件目。

找到這個(gè)文件后，可以初除它，或下載下來，用ACCESS2000修復(fù)它，問題就解決了。

2、svchost.exe造成CPU使用率占用100%

在win.ini文件中,在［Windows］下面，"run="和"load="是可能加載"木馬"程序

息途徑，必須仔細(xì)留心它們。一般情7牙下，它

們包等號(hào)后面什幺都沒有，如果“又現(xiàn)后面跟有路徑與文件名不是你熟悉息啟動(dòng)文件，你

電計(jì)算機(jī)就可能中上“木馬”了。當(dāng)然你也得看清楚，因?yàn)楹枚唷澳抉R”，如

“AOLTrojan木馬”，它把自身偽裝成command.exe文件，如果不注意可能不會(huì)iR現(xiàn)它

不是真正息系統(tǒng)啟動(dòng)文件。

在system,ini文件中，在［BOOT］下面有個(gè)"shell=文件名”。正確息文件名應(yīng)該是

“explorer.exe”，如果不是

“explorer.exe",而是"shell=explorer.exe

程序名”，那幺后面跟著包那個(gè)程序就是“木馬”程序，就是說你已經(jīng)中“木馬”了。

在注冊(cè)表中息情）牙最復(fù)雜，通過regedit命令打開注冊(cè)表編輯器，在點(diǎn)擊至：“HKEY-

LOCAL-

MAClIINESoftwareMicrosoftWindowsCurrentVersionRun”目錄:下,查看鍵值中有沒有自

己不熟悉息自動(dòng)啟動(dòng)文件，擴(kuò)展名為EXE,這里切記:有息“木馬”程序生成包文件很像

系統(tǒng)自身文件，想通過偽裝蒙混過關(guān)，如"AcidBattery

vl.O木馬”,它將注冊(cè)表“HKEY-LOCAL-

MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunn下包Explorer

鍵值改為Explorer=*'C:\Vindowsexpiorer.exe","木馬"程序與真正息Explorer寸

間只有“i”與“1”息差別。當(dāng)然

在注冊(cè)表中還有很多地方都可以隱藏“木馬”程序，如："HKEY-CURRENT-

USERSoftwareMicrosoftWindowsCurrentVersionRun"、"HKEY-

USERS****SoftwareMicrosoftWindowsCurrentVersionRun"目目錄下都有可能，最好包

辦法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun"下找

到“木馬該病毒也稱云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

為“CodeRed

11（紅色代碼2）”病毒，與早先在西方英文系統(tǒng)下流行“紅色代碼”病毒有點(diǎn)相反，在

國(guó)際上被稱為VirtualRoot（虛擬目錄）病毒。該蠕蟲病毒利

用Microsoft已知息溢出漏洞，通過80端口來傳播到其它包Web頁(yè)服務(wù)器上。受感染

包機(jī)器可由黑客們通過Http

Get艮請(qǐng)求運(yùn)行scripts/root.exe來獲得對(duì)受感染機(jī)器囪完全控制權(quán)。

當(dāng)感染一臺(tái)服務(wù)器成功了以后，如果受感染包機(jī)器是中文包系統(tǒng)后，該程序會(huì)休眠2

天，別包機(jī)器休眠1天。當(dāng)休眠息時(shí)間到了以后，該蠕蟲程序會(huì)使得機(jī)器重

新啟動(dòng)。該蠕蟲也會(huì)檢查機(jī)器包月伴是否是10月或者年伴是否是2002年，如果是，受

感染包服務(wù)器也會(huì)重新啟動(dòng)。當(dāng)Windows

NT系統(tǒng)啟動(dòng)時(shí)，NT系統(tǒng)會(huì)自動(dòng)搜索C盤根目錄下包文件explorer,exe,受該網(wǎng)絡(luò)蠕蟲

程序感染包服務(wù)器上息文件explorer.exe也就是

該網(wǎng)絡(luò)蠕蟲程序本身。該文件目大小是8192字節(jié)，VirtualRoot網(wǎng)絡(luò)蠕蟲程序就是通過

該程序來執(zhí)行息。同時(shí)，VirtualRoot網(wǎng)絡(luò)蠕蟲程

序還將cmd.exe息文件仍Windows

NTgsystem目錄拷貝到別息目錄，給黑客包入侵敞開了大門。它還會(huì)修改系統(tǒng)包注冊(cè)

表項(xiàng)目，通過該注冊(cè)表項(xiàng)目包修改，該蠕蟲程序可以建立虛擬縣目錄C

或者D,病毒名由此而來。值得一提息是，該網(wǎng)絡(luò)蠕蟲程序除了文件explorer,exe外，

其余包操作不是基于文件包，而是直接在內(nèi)存中來過行感染、傳

播息，這就給捕捉帶來了較大難度。

”程序?qū)游募?，再在整個(gè)注冊(cè)表中搜索即可。

我們先看看微軟是怎樣描述svchost.exe在微軟知識(shí)庫(kù)314056中對(duì)svchost.exe

有如下描述：svchost.exe

是仍動(dòng)態(tài)鏈接庫(kù)（DLL）中運(yùn)行息服務(wù)息通用主機(jī)過程名稱。

其實(shí)svchost.exe是WindowsXP系統(tǒng)包一個(gè)核心過程。svchost.exe不單單只出?現(xiàn)在

WindowsXP中，在使用NT內(nèi)核包Windows系統(tǒng)中都會(huì)有svchost.exe包存在。一般在

Windows

2000中svchost.exe過程包數(shù)目為2個(gè),而在Windows

XP中svchost.exe過程包數(shù)目就上升到了4個(gè)及4個(gè)以上。所以看到系統(tǒng)包過程列表中

有幾個(gè)svchost.exe不用那幺擔(dān)心。

svchost.exe到底是做什幺用包呢？

首先我們要了解一點(diǎn)那就是Windows系統(tǒng)息中息過程分為:獨(dú)立速程和共享速程這兩

種。由于聽ndows系統(tǒng)中目服務(wù)越來越多，為了節(jié)約有限息系統(tǒng)資源微軟把很多息系統(tǒng)服

務(wù)做成了共享模式。那svchost.exe在這中間是擔(dān)伏怎樣一個(gè)角色呢？

svchost.exe縣工作就是作為這些服務(wù)包宿主，即由svchost.exe來啟動(dòng)這些服務(wù)。

svchost.exe只是負(fù)責(zé)為這些服務(wù)提供啟

動(dòng)息條件，其自身開不能實(shí)現(xiàn)伏何服務(wù)包功能，也不能為用戶提供供何服務(wù)。

svchost.exe通過為這些系統(tǒng)服務(wù)調(diào)用動(dòng)態(tài)鏈接庫(kù)(DLL)包方式來啟動(dòng)

系統(tǒng)服務(wù)。

svchost.exe是病毒這種說法是伏何產(chǎn)生包呢？

因?yàn)閟vchost.exe可以作為服務(wù)包宿主來啟動(dòng)服務(wù)，所以病毒、木馬包編寫者也挖空心

思息要利用svchost.exe包這個(gè)特性來迷惑用戶達(dá)到入侵、破壞計(jì)算機(jī)息目息。

如何才能辨別哪些是正常msvchost.exe過程，而哪些是病毒過程呢？

svchost.exe包鍵值是在"IIKEYLOCALMACIlINESoftwareMicrosoftWindows

NTCurrentVersionSvchostw,如圖1所示。圖1中每個(gè)鍵值表示一個(gè)獨(dú)立目

svchost.exe組。

云南新華電腦學(xué)院專'小教育誠(chéng)信天下

微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在svchost.exe列表中息服務(wù)息方法。以

WindowsXP為例:在"運(yùn)行"中輸入:cmd,然后在命令行模式中輸入:tasklist

/svc。系統(tǒng)列出如圖2所示息服務(wù)列表。圖2中紅框包圍起來包區(qū)域就是svchost.exe

啟動(dòng)息服務(wù)列表。如果使用包是Windows

2000系統(tǒng)則把前面包“tasklist/svc”命令替換為：“tlist

-S”即可。如果你懷疑計(jì)算機(jī)有可能被病毒感染，svchost.exe息服務(wù)出現(xiàn)異常息話通

過搜索svchost.exe文件就可以4又現(xiàn)異常情7牙。一般

只會(huì)找到一個(gè)在："C:WindowsSystem32"目錄下目svchost.exe程序。如果你在其它目

錄下U又現(xiàn)svchost.exe程序息話，

那很可能就是中毒了。

還有一種確認(rèn)svchost.exe是否中毒息方法是在伏務(wù)管理器中察看過程包執(zhí)行路徑。但

是由于在Windows系統(tǒng)自帶息伏務(wù)管理器不能察看過程路徑，所以要使用第三方目通程察

看工具。

上面簡(jiǎn)單包介紹了svchost.exe通程包相關(guān)情［牙。總而言受，svchost.exe是一個(gè)系統(tǒng)

息核心辿程，開不是病毒過程。但由于

svchost.exe過程息特殊性，所以病毒也會(huì)千方百計(jì)息入侵svchost.exe。通過察看

svchost.exe過程息執(zhí)行路徑可以確認(rèn)是否中

毒。

3、Services,exe造成CPU使用率占用100%

癥狀

在基于Windows2000包計(jì)算機(jī)h,Services,exe中g(shù)CPU使用率可能間歇性地達(dá)到100

%,開且計(jì)算機(jī)可能停止響應(yīng)（掛起）。出現(xiàn)此問題時(shí)，違接到該計(jì)算機(jī)（如果它是文件服

務(wù)器或域控制器）息用戶會(huì)被斷開違接。您可能還需要重新啟動(dòng)計(jì)算機(jī)。

如果Esent.dll錯(cuò)誤地處理將文件刷新到磁盤包方式，則會(huì)出現(xiàn)此癥狀。

解決方案

ServicePack信息

要解決此問題，請(qǐng)獲取最新息MicrosoftWindows2000Service

Pack。有關(guān)其它信息，請(qǐng)單擊下面目文章編號(hào)，以查看Microsoft知識(shí)庫(kù)中相應(yīng)目文章:

260910如何獲取最新mWindows2000ServicePack

修復(fù)程序信息

Microsoft

提供了受支持息修補(bǔ)程序，但該程序只是為了解決本文所介紹目問題。只有計(jì)算機(jī)遇到

本文提到縣特定問題時(shí)才可應(yīng)用此修補(bǔ)程序。此修補(bǔ)程序可能還會(huì)接受其它一

些測(cè)試。因此，如果這個(gè)問題沒有對(duì)您造成嚴(yán)重息影響，Microsoft建議您等待包含此

修補(bǔ)程序息下一個(gè)Windows

2000ServicePacko

要立即解決此問題，請(qǐng)與“Microsoft產(chǎn)品支持服務(wù)”聯(lián)系，以獲取此修補(bǔ)程序。有關(guān)

"Microsoft產(chǎn)品支持服務(wù)”電話號(hào)碼和支持費(fèi)用信息包完整列表，請(qǐng)?jiān)L問MicrosoftWeb

站點(diǎn)：

注意:特殊情7牙下，如果Microsoft

支持專業(yè)人員確定某個(gè)特定包更新程序能夠解決您包問題，可克收通常情1牙下收取息電

話支持服務(wù)費(fèi)用。對(duì)于特定更新程序無法解決息其它支持問題和事項(xiàng)，將正常收取支持費(fèi)

用。

下表列出了此修補(bǔ)程序包全球版本息文件屬性（或更新息屬性）。這些文件包日期和時(shí)間

按協(xié)調(diào)通用時(shí)間（UTC）

列出。查看文件信息時(shí)，它將轉(zhuǎn)換為本地時(shí)間。要了解UTC與本地時(shí)間e間包時(shí)差，請(qǐng)

使用“控制面板”中電“日期和時(shí)間”工具中息云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

時(shí)區(qū)選項(xiàng)卡。

狀態(tài)

Microsoft已經(jīng)確認(rèn)這是在本文開頭列出包Microsoft產(chǎn)品中存在息問題。此問題最蒯

是在

MicrosoftWindows2000ServicePack4中更正包。

4、正常軟件造成CPU使用率占用100%

首先，如果是仍開機(jī)后就“又生上述情7牙直到關(guān)機(jī)。那幺就有可能是由某個(gè)隨系統(tǒng)同時(shí)登

陸息軟件造成息?？梢酝ㄟ^運(yùn)行輸入“msconfig”打開“系統(tǒng)實(shí)

用配置工具”，過入“啟動(dòng)”選項(xiàng)卡。接著，依次取消可疑選項(xiàng)前面目對(duì)鉤，然后重新

啟動(dòng)電腦。反復(fù)測(cè)試直到找到造成故障包軟件?；蛘呖梢酝ㄟ^一些優(yōu)化軟件如

“優(yōu)化大師”達(dá)到上述目包。另：如果鍵盤內(nèi)按鍵卡住也可能造成開機(jī)就出現(xiàn)上述問

題。

如果是使用電腦途中出項(xiàng)這類問題，可以調(diào)出伏務(wù)管理器（WINXPCTRL+ALT+DELWIN2000

CTRL+SHIFT“ESC),過入”過程“選項(xiàng)卡,看”CPU“欄,仍里面找到占用資源較高息

程序(其中SYSTEMIDLEPROCESS是屬于正常，它息值一般都很高，它息作用是告訴當(dāng)前你

可用息CPU資源是多少，所以它息值越高越好)通過搜索功能找到這個(gè)過程屬于哪個(gè)軟

件。然后，可以通過升級(jí)、關(guān)閉、卸載這個(gè)軟件或者干脆找個(gè)同類軟件替換，問題即可

得到解決。

5、病毒、木馬、間諜軟件造成CPU使用率占用100%

出現(xiàn)CPU占用率100%息故障經(jīng)常是因?yàn)椴《灸抉R造成包，比如震蕩波病毒。應(yīng)該首先更

新病毒庫(kù)，對(duì)電腦通行全機(jī)掃描

。接著，在使用反間諜軟件Ad—Aware,檢查是否存在間諜軟件。論壇上有不少朋友都

遇到過svchost.exe占用CPU100%,這個(gè)往往是中毒包表現(xiàn)。

svchost.exe

Windows中息系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(kù)(DLL)息形式實(shí)現(xiàn)包，其中一些會(huì)把可執(zhí)行程序控

向svchost.exe,由它調(diào)用相應(yīng)服務(wù)包動(dòng)態(tài)鏈接庫(kù)開

加上相應(yīng)參數(shù)來啟動(dòng)服務(wù)。正是因?yàn)樗⑻厥庑院椭匾?，使它更容易成為了一些病?/p>

木馬縣宿主。

6、explorer.exe辿程造成CPU使用率占用100%

在system,ini文件中，在［BOOT］下面有個(gè)"shell=文件名”。正確息文件名應(yīng)該是

Kexplorer,exe”,如果不是

“explorer.exe"，而是"shell=explorer.exe

程序名”，那幺后面跟著包那個(gè)程序就是“木馬”程序，就是說你已經(jīng)中“木馬”了。

在注冊(cè)表中息情班最復(fù)雜，通過regedit命令打開注冊(cè)表編輯器，在點(diǎn)擊至：“HKEY-

L0CAL-

MACHINESoftwareMicrosoftWindowsCurrentVersionRun目錄下，查看鍵值中有沒有自

己不熟悉息自動(dòng)啟動(dòng)文件，擴(kuò)展名為EXE,這里切記:有包“木馬”程序生成包文件很像

系統(tǒng)自身文件，想通過偽裝蒙混過關(guān)，如“AcidBatter

vl.O木馬”，它將注冊(cè)表“HKEY-LOCAL-

MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下目

Explorer

鍵值改為Explorer="C:Windowsexpiorer.exe","木馬"程序與真正息Explorer寸

間只有“i”與“1”息差別。當(dāng)然

在注冊(cè)表中還有很多地方都可以隱藏"木馬"程序，如："HKEY-CURRENT-

USERSoftwareMicrosoftWindowsCurrentVersionRun",uHKEY-

USERS****SoftwareMicrosoftWindowsCurrentVersionRun>>§目錄下都有可能，最好包

辦法就是在

“IIKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木

馬”程序包文件名，再在整個(gè)注冊(cè)表中搜索即可。

7、超線程導(dǎo)致CPU使用率占用100%云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

這類故障包共同原因就是都使用了具有超線程功能息P4

CPU。我查找了一些資料都沒有明確息原因解釋。據(jù)?些網(wǎng)友總結(jié)超線程似乎和天網(wǎng)

blank”〉防火墻有沖突，可以通過卸載天網(wǎng)開安裝其它.blank"〉防火墻解決，也可以通過

相BIOS中關(guān)閉超線程功能解決。

8、AVI視頻文件造成CPU使用率占用100%

在WindowsXP中，單擊一個(gè)較大息AVI視頻文件后，可能會(huì)出現(xiàn)系統(tǒng)假死現(xiàn)象，開且造

成exploere.exe辿程包使用率100%,這是因?yàn)橄到y(tǒng)要先掃描該文件，開檢查文件所有部

分，建立索引。如果文件較大就會(huì)需要較長(zhǎng)時(shí)間開造成CPU占用率100%。解決方法:右鍵

單擊保存視頻文件包文件夾，選擇"屬性一〉常史一>高級(jí)“，去掉”為了快速搜索，允許

索引服務(wù)編制該文件夾目索引“前面復(fù)選框目對(duì)鉤即可。

9、殺毒軟件CPU使用率占用100%

現(xiàn)在包殺毒軟件一般都加入了，對(duì)網(wǎng)頁(yè)、郵件、個(gè)人隱私包即時(shí)監(jiān)空功能，這樣無疑會(huì)

加大系統(tǒng)縣負(fù)擔(dān)。比如:在玩游戲息時(shí)候，會(huì)非常緩慢。關(guān)閉該殺毒軟件是解決得最直接

辦法。

10、處理較大mWord文件時(shí)CPU使用率過高

上述問題一般還會(huì)造成電腦假死，這些都是因?yàn)閃ORD包拼寫和語(yǔ)法檢查造成包，只要

打開WORD包”工具一選項(xiàng)”，過入“拼寫和語(yǔ)法”選項(xiàng)卡，將其中電“鍵入時(shí)檢查拼

寫”和“鍵入時(shí)檢查語(yǔ)法”兩項(xiàng)前面包復(fù)選框中息鉤去掉即可。

H、網(wǎng)絡(luò)違接導(dǎo)致CPU使用率占用100%

當(dāng)你目Windows2000/xp作為服務(wù)器時(shí)，收到來自端口445卜.包違接請(qǐng)求后，系統(tǒng)將分

配內(nèi)存和少量CPU資源來為這些違接提供服務(wù)，當(dāng)負(fù)荷過重，就會(huì)巾現(xiàn)上述情7牙。要解決

這個(gè)問題可以通過修改注冊(cè)表來解決，打開注冊(cè)表，找到HKEY—LOCAL一

MACHNESYSTEMCurrentControlSetServiceslanmanserver,在右面新建一個(gè)名為”：

maxworkitems”；目DWORD值.然后雙擊該值，如果你息電腦有512以上內(nèi)存，就設(shè)置為

”；1024"；,如果小于512,就設(shè)置為256.一些不完善息驅(qū)動(dòng)程序也可以造成CPU使用率

過高

經(jīng)常使用待機(jī)功能，也會(huì)造成系統(tǒng)自動(dòng)關(guān)閉硬盤DMA模式。這不僅會(huì)使系統(tǒng)性能大幅度

下降，系統(tǒng)啟動(dòng)速度變慢，也會(huì)使是系統(tǒng)在運(yùn)行一些大型軟件和游戲時(shí)CPU使用率100%,

產(chǎn)生停頓。通程占用CPU100%時(shí)可能中包病毒systcmldleProcess

過程文件：[systemprocess]or[systemprocess]

過程名稱:Windows內(nèi)存處理系統(tǒng)過程

描述:Windows頁(yè)面內(nèi)存管理辿程，擁有0級(jí)優(yōu)先。

介紹:該辿程作為單線程運(yùn)行在每個(gè)處理器匕開在系統(tǒng)不處理其它線程息時(shí)候分派處

理器息時(shí)間。它包CPU占用率越大表示可供分配息CPU資源越多，數(shù)字越小則表示CPU資

源緊張。

Spoolsv.exe

iife程文件：spoolsvorSpoolsv.exe

過程名稱：PrinterSpoolerService

描述:Windows打印伏務(wù)控制程序，用以打印機(jī)就緒。

介紹:緩沖(spooler)服務(wù)是管理緩沖池中包打印和傳真作業(yè)。

Spoolsv.exe-打印伏務(wù)控制程序，一般會(huì)先加載以供列表機(jī)打印前包準(zhǔn)備工作

Spoolsv.exe,如果常增高，有可能是病毒感染所致

目前常見縣是：

Backdoor/Byshell(又叫隱形大盜、隱形殺手、西門慶病毒)

危害程度:中

受影響包系統(tǒng)：Windows2000,WindowsXP,WindowsServer2003

未受影響息系統(tǒng)：Windows95,Windows98,WindowsMe,WindowsNT,

Windows3.x,Macintosh,Unix,Linux,病毒危害:

云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

1.生成病毒文件

2.捏入正常系統(tǒng)文件中

3.修改系統(tǒng)注冊(cè)表

4.可被黑客進(jìn)程控制

5.躲避反病毒軟件包查殺

簡(jiǎn)單包后門木馬，1僅作會(huì)初除自身程序，但將自身程序套入可執(zhí)行程序內(nèi)（如:exe）,開

與計(jì)算機(jī)息通口（TCP端口138）掛鉤，監(jiān)控計(jì)算機(jī)息信息、密碼，甚至是鍵盤操作，作為

回傳息信息，開不時(shí)驅(qū)動(dòng)端口，以等候傳過息命令，由于該木馬不能刖別何者是正確息端

口，所以負(fù)責(zé)輸出息列表機(jī)也是其驅(qū)動(dòng)對(duì)象，以致Spoolsv.exe息使用異常頻繁

Backdoor.Win32.Plutor

破壞方法:感染PE文件包后門程序

病毒采用VC編寫。

病毒運(yùn)行后有以下行為：

1、將病毒文件復(fù)制到%WINDIR%目錄下，文件名為“；Spoolsv.exe"；,開該病毒文件運(yùn)

行。"；Spoolsv.exez/；文件運(yùn)行

后釋放文件名為"；mscheck.exe"；息文件到燼YSD1R%目錄下，該文件包主要功能是每

次激活時(shí)運(yùn)行"；Spoolsv.exe"；文件。

如果所運(yùn)行包文件是感染了正常文件包病毒文件，病毒將會(huì)把該文件恢復(fù)開將其運(yùn)行。

2、修改注冊(cè)表以下鍵值：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

增加數(shù)據(jù)項(xiàng)："；MicrosoftScriptChecker*；數(shù)據(jù)為:";MSCHECK.EXE

/START"；

修改該項(xiàng)注冊(cè)表使"；MSCHECK.EXEZ，；文件每次系統(tǒng)激活時(shí)都將被運(yùn)行，而”：

MSCHECK.EXE"；用于運(yùn)行”;Spoolsv.exe"；文件，仍而達(dá)到病毒自激活息目息。

3、創(chuàng)建一個(gè)線程用于感染C盤下包PE文件，但是文件路徑中包含〃；winnt"；、"；

Windows"；字符串息文件不感染。另外，該病毒還會(huì)枚

舉局域網(wǎng)中縣共享目錄開試圖對(duì)這些目錄下包文件過行感染。該病毒感染文件方法比較

簡(jiǎn)單，將正常文件目前0x16000個(gè)字節(jié)替換為病毒文件中目數(shù)據(jù)，開將

原來0x16000個(gè)字節(jié)息數(shù)據(jù)捏入所感染包文件尾部。

4、試圖與局域網(wǎng)內(nèi)名為“；admin”；包郵槽聯(lián)系,創(chuàng)建名為"；client”；電郵槽用于接

收其控制端所1僅送息命令，為其控制端提供以下進(jìn)程控制服務(wù)：

顯示或隱藏掛定窗口、屏幕截取、控制CDR0M、關(guān)閉計(jì)算器、注銷、破壞硬盤數(shù)據(jù)。

那些病毒會(huì)造成CPU占有率過高

震蕩波蠕蟲

利用微軟操作系統(tǒng)甚LSASS緩沖區(qū)溢出漏洞通行進(jìn)程主動(dòng)攻擊和傳染，導(dǎo)致系統(tǒng)異常和

網(wǎng)絡(luò)嚴(yán)重?fù)砣?，具有余?qiáng)目危害性，病毒如果攻擊成功，則會(huì)占用大量系統(tǒng)資源，使CPU

占用率達(dá)到100%,出現(xiàn)電腦運(yùn)行異常緩慢息現(xiàn)象。

如果中了這種病毒可采用下面包四種方法通行清除。

1、斷網(wǎng)打補(bǔ)丁

如果不給系統(tǒng)打上相應(yīng)包漏洞補(bǔ)丁，則違網(wǎng)后依然會(huì)遭受到該病毒包攻擊，用戶應(yīng)該先

下載相應(yīng)包漏洞補(bǔ)丁程序，然后斷開網(wǎng)絡(luò)，運(yùn)行補(bǔ)丁程序，當(dāng)補(bǔ)丁安裝完成后再上網(wǎng)。

2、清除內(nèi)存中包病毒速程

要想徹底清除該病毒，應(yīng)該先清除內(nèi)存中包病毒辿程，用戶可以按CTRL+SHIFT+ESC三

或者右鍵單擊伏務(wù)欄，在彈出菜單中選擇“優(yōu)務(wù)管理器”打開優(yōu)務(wù)管理器界面，然后在內(nèi)

存中查找名為“avserve.exe”縣云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

速程，找到后直接將它結(jié)束。

3、初除病毒文件

病毒感染系統(tǒng)時(shí)會(huì)在系統(tǒng)安裝目錄（默認(rèn)為C:WINNT）下產(chǎn)生一個(gè)名為avserve.exe息病

毒文件，開在系統(tǒng)目錄下（默認(rèn)為C:

WINNTSystem32）生成一些名為＜；隨機(jī)字符串＞；_UP.exe包病毒文件，用戶可以查找這

些文件，找到后初除，如果系統(tǒng)提示初

除文件失敗，則用戶需要到安全模式下或DOS系統(tǒng)下初除這些文件。

4、初除注冊(cè)表鍵值

該病毒會(huì)在電腦注冊(cè)表目

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

項(xiàng)中建立名為"avserve.exe”,內(nèi)容為："％Windows%avserve.exe"包病毒鍵值,為了

防止病毒下次系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行，用戶

應(yīng)該將該鍵值初除，方法是在“運(yùn)行”菜單中鍵入“REGEDIT”然后調(diào)出注冊(cè)表編輯

器，找到該病毒鍵值，然后直接初除。

bride病毒

此病毒可以在Windows2000>Windows

XP等操作系統(tǒng)環(huán)境下正常運(yùn)行，病毒運(yùn)行時(shí)會(huì)釋放出一個(gè)FUNLOVE病毒開將會(huì)執(zhí)行，而

FUNLOVE病毒會(huì)在計(jì)算機(jī)中大量繁殖，造成系統(tǒng)變慢，網(wǎng)絡(luò)阻塞。

病毒清除方法

此病毒可以用趨勢(shì)、諾頓、瑞星、金山和江民等殺毒軟件過行清除。

小知識(shí):系統(tǒng)辿程

一款好包一blank”>防火墻開不能現(xiàn)所有病毒；一個(gè)好包殺毒軟件開不能殲滅所有目帶

毒程序!遇薊這些情7牙我們?cè)撟龊翁幚砟?很簡(jiǎn)單——手工殺毒。而要論到手工殺毒，就不

能不提到系統(tǒng)速程了。過程、病毒？

書上說：“逆程為應(yīng)用程序息運(yùn)行實(shí)例，是應(yīng)用程序包一次動(dòng)態(tài)執(zhí)行?！笨此聘呱?，我

們可以簡(jiǎn)單地理解為:它是操作系統(tǒng)當(dāng)前運(yùn)行包執(zhí)行程序。在系統(tǒng)當(dāng)前運(yùn)

行縣執(zhí)行程序里包括:系統(tǒng)管理計(jì)算機(jī)個(gè)體和完成各種操作所必需息程序；用戶開啟、

執(zhí)行息額外程序，當(dāng)然也包括用戶不知道，而自動(dòng)運(yùn)行包非法程序（它們就有

可能是病毒程序）。

危害較大豈可執(zhí)行病毒同樣以“過程”形式出現(xiàn)在系統(tǒng)內(nèi)部（一些病毒可能開不被過程

列表顯示，如“宏病毒”），那幺及時(shí)查看開準(zhǔn)確殺掉非法過程對(duì)于“手工殺毒有起著關(guān)

鍵性包作用。

如何打開系統(tǒng)速程列表？

要通過過程列表查看系統(tǒng)是否染毒，必須打開當(dāng)前包執(zhí)行程序過程列表，Microsoftg

每種系統(tǒng)都有相應(yīng)目打開方法，但能夠顯示息能力卻因（系統(tǒng)）不同，有所差異：

1.Windows98/Me系統(tǒng)

打開系統(tǒng)過程包方式很簡(jiǎn)單，快捷鍵"Ctrl+Alt+Delete"（如圖1）,這個(gè)窗口大家應(yīng)該

比較熟悉，使用Windows系統(tǒng)包用戶都知道用

這個(gè)方法來關(guān)閉程序，不過它同樣用于顯示系統(tǒng)速程，只是Windows

98系統(tǒng)較捌級(jí)，對(duì)速程息顯示局限于名稱，且里面所顯示縣還有打開息文件及目錄名，

查看時(shí)易混淆。Windows

Mem過程打開方式和Windows98相同。

Windows

9x系統(tǒng)打開息過程列表混亂且不完全，顯然不便于查看系統(tǒng)甚具體過程狀）牙，所以建議

使用一些工具程序來為Windows

9x系統(tǒng)顯示過程,如“Windows優(yōu)化大師”，在“優(yōu)化大師”g“系統(tǒng)安全優(yōu)化”項(xiàng)內(nèi)

打開“通程管理”，云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

在圖2所示目uWindows

逆程管理”窗口內(nèi)，可以詳細(xì)查看當(dāng)前計(jì)算機(jī)所運(yùn)行包所有辿程，及具體程序所在縣位

置，這樣更方便完成后面要介紹縣如何利用辿程辿行查毒、殺毒。

2.Windows2000/XP/2003系統(tǒng)

Windows2000,WindowsXP、Windows2003打開過程窗口電方式與Windows

9x系統(tǒng)相同，只是三鍵后打開息是“Windows供務(wù)管理器”窗口，需要選擇里面目“過

程”項(xiàng)。Windows2000系統(tǒng)只顯示具體過程目全名，占用包內(nèi)存量；WindowsXP、

Windows2003系統(tǒng)相比Windows

2000會(huì)顯示該過程歸屬于那個(gè)用戶下，如操作系統(tǒng)所必須息基礎(chǔ)程序，會(huì)在后面目“用

戶名”內(nèi)顯示為“SYSTEM”，由用戶另外開啟息程序則用戶名為當(dāng)

前包系統(tǒng)登錄用戶名。

經(jīng)過程取現(xiàn)病毒

在介紹具體包查毒和殺毒前，筆者先回答開篇提出包兩個(gè)問題。為什幺殺毒軟件開不能

全面包查找和殺掉病毒?首先，病毒一blank”》防火墻是通過對(duì)程序過行反匯編，然后與自

己縣病毒庫(kù)迎行對(duì)比來查找病毒，如果病毒較新，而殺毒軟件又未能及時(shí)升級(jí)便不能識(shí)別

病毒。其次，殺毒軟件在4X現(xiàn)病毒后，如果是獨(dú)立目可執(zhí)行病毒程序，會(huì)選擇直接初除息

處理方式，而病毒如果被當(dāng)作逆程執(zhí)行了，殺毒軟件就無能為力了，因?yàn)樗鼪]有功能和權(quán)

限先停止掉系統(tǒng)息這些辿程，被當(dāng)作過程執(zhí)行包程序是不能被初除息(這也是大家在初除

一個(gè)程序時(shí)，提示該程序正在被使用不能初除息原因)。所以在使用殺毒軟件殺毒時(shí)，才

會(huì)有殺毒完成后，又出現(xiàn)病毒提示包原因?；氐皆瓉碓掝}上!通過過程如何取現(xiàn)和殺掉病

毒呢？由前面包知識(shí)介紹可知，Windows9X和Windows2000系統(tǒng)只能顯示通程目名稱，這對(duì)

刖斷該速程是否是病毒還不夠，如果要準(zhǔn)確包斷定病毒，最好使用前面介紹包"Windows

優(yōu)化大師”來查看過程程序包源路徑，如果是“C:Windowssystem”下包一些未知息

“EXE”那便集有病毒包可能性了。WindowsXP和Windows2003系統(tǒng)，過程后會(huì)有“用戶

名”包顯示，病毒是不可能獲得“SYSTEM”權(quán)限息，所以應(yīng)注意“用戶名”是當(dāng)前登錄用

戶包過程，一旦U又現(xiàn)是病毒，可以

立即“殺掉”。這里介紹兩個(gè)技巧：

LU又現(xiàn)可疑速程后，利用Windows息查找功能，查找該通程所在左具體路徑，通過路徑

可以知道該過程是否合法，譬如由路徑“C

rogramFiles3721assistse.exe”知道該程序是3721m過程，是合法目。

2.在對(duì)速程是否病毒拿不定主意時(shí)，可以復(fù)制該過程包全名，如：“xxx.exe”到googl

或baidu這樣左全球搜查引擎上過行搜查，如果是病毒會(huì)有相關(guān)包介紹網(wǎng)頁(yè)。

確定了該過程是病毒，首先應(yīng)該殺掉該過程，對(duì)于Windows

9x系統(tǒng)，選中該過程后，點(diǎn)擊下面目“結(jié)束伏務(wù)”按鈕，Windows2000>WindowsXP,

Windows2003系統(tǒng)則在辿程上單擊右鍵在彈出菜單上選擇“結(jié)束伏務(wù)”?！皻⒌簟鞭{程后

找到該辿程縣路徑初除掉即可，完成后最好在辿行?次殺毒，這樣就七無一失了。

一次利用過程殺毒息具體過程是這樣包：“通過辿程名及路徑刖斷是否病毒——?dú)⒌暨^

程—初除病毒程序”，為了讓讀者更好目刖斷速程，在這里補(bǔ)充一些Windows包速程資

料給大家：

過程名描述

smss.exeSessionManager

csrss.exe子系統(tǒng)服務(wù)器速程

winlogon,exe管理用戶登錄

services,exe包含很多系統(tǒng)服務(wù)

Isass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE)和IP安全驅(qū)動(dòng)程序。

svchost.exeWindows2000/XP息文件保護(hù)系統(tǒng)

Spoolsv.exe將文件加載到內(nèi)存中以便連后打印。

explorer,exe資源管理器云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

internal.exe托盤區(qū)息拼音圖標(biāo)

mstask.exe允許程序在捏定時(shí)間運(yùn)行。

regsvc.exe允許進(jìn)程注冊(cè)表操作。（系統(tǒng)服務(wù)）一remoteregister

tftpd.exe實(shí)現(xiàn)TFTPInternet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。

llssrv.exe證書記錄服務(wù)

ntfrs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容包文件同步。

RsSub.exe控制用來進(jìn)程儲(chǔ)存數(shù)據(jù)包媒體。

locator,exe管理RPC名稱服務(wù)數(shù)據(jù)庫(kù)。

clipsrv.exc支持“剪貼簿查看器”，以便可以仍進(jìn)程剪貼簿查閱剪貼頁(yè)面。

msdtc.exe開列事務(wù)，是分布于兩個(gè)以上目數(shù)據(jù)庫(kù)，消息隊(duì)列，文件系統(tǒng)或其它事務(wù)保

護(hù)資源管理器。grovel,exe掃描零備伴存儲(chǔ)（SIS）卷上縣重復(fù)文件，開且將重復(fù)文件拴向

一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間（只對(duì)

NTFS文件系統(tǒng)有用）。

snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備包活動(dòng)開且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。

以上這些過程都是對(duì)計(jì)算機(jī)運(yùn)行起至關(guān)重要自，千七不要隨意“殺掉”，否則可能直接

影響系統(tǒng)包正常運(yùn)行。

微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在svchost.exe列表中息服務(wù)包方法。

以WindowsXP為例:在"運(yùn)行"中輸入:cmd,然后在命令行模式中輸入:tasklist

/svc?系統(tǒng)列出服務(wù)列表。如果使用包是Windows2000系統(tǒng)則把前面包**tasklist

/svc”命令替換為：“tlist-s”即可。

如果你懷疑計(jì)算機(jī)有可能被病毒感染，svchost.exe包服務(wù)出現(xiàn)異常息話通過搜索

svchost.exe文件就可以U又現(xiàn)異常情班。一般只會(huì)找到

一個(gè)在："C:WindowsSystem32"目錄下目svchost.exe程序。如果你在其它目錄下“乂現(xiàn)

svchost.exe程序總話，那很可能

就是中毒了。

還有i種確認(rèn)svchost.exe是否中毒息方法是在伏務(wù)管理器中察看過程包執(zhí)行路徑。但

是由于在Windows系統(tǒng)自帶息伏務(wù)管理器不能察看辿程路徑，所以要使用第二方目過程察

看工具。

上面簡(jiǎn)單包介紹了svchost.exe速程包相關(guān)情］牙?？偠员恚瑂vchost.exe是一個(gè)系統(tǒng)

目核心逆程，開不是病毒辿程。但由于

svchost.exe速程甚特殊性，所以病毒也會(huì)千方百計(jì)息入侵svchost.exe。通過察看

svchost.exe過程包執(zhí)行路徑可以確認(rèn)是否中

毒。

3.電腦硬件知識(shí)大全（看完了你就成硬件高手了）

（一）、開機(jī)檢測(cè)：

1、打開主機(jī)電源：出現(xiàn)BIOS畫面則表示主機(jī)沒有大問題，如沒有，則須打開機(jī)箱檢

查。

⑴如果顯示器亮，主機(jī)電源控示燈不亮，風(fēng)扇不轉(zhuǎn)：一般為開關(guān)電源故障或主板短路.

⑵如果主機(jī)拴示燈全亮，電源風(fēng)扇正常，無顯示；如果有BIOS錯(cuò)誤聲音提示，根據(jù)聲

音刖斷故障位置。⑶如沒有BIOS聲音提示，一般為主板或CPU故障。

⑷對(duì)CMOS放電，恢復(fù)BIOS默認(rèn)設(shè)置

⑸去除所有接口卡和數(shù)據(jù)線（最小化測(cè)試）

（WBI0S故障（BIOS中內(nèi)存參數(shù)或主頻設(shè)置錯(cuò)誤）

BIOS程序被病毒破壞BIOS升級(jí)失敗

⑺如果BIOS自檢聲音正常，一般為顯示器未違接或損壞。

2、內(nèi)存檢測(cè)和實(shí)際容量不一致。

云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

⑴接觸不良

⑵若有兩條以匕不兼容

⑶主板芯片組不支持

⑷內(nèi)存條物理?yè)p壞

3、內(nèi)存自檢中途死機(jī)

⑴芯片組特性中內(nèi)存參數(shù)設(shè)置錯(cuò)誤

⑵內(nèi)存條物理?yè)p壞

4、檢測(cè)不到光驅(qū)或硬盤

⑴數(shù)據(jù)線損壞或違接錯(cuò)誤

⑵硬盤跳線沒有設(shè)置好

⑶硬盤本身問題或IDE接口故障

5、忘記CMOS密碼

(1)通過跳線短路或電池短路給CMOS放電

⑵利用DOS調(diào)試工具

(二)、POST自檢過程錯(cuò)誤提示：

(l)BIOSROMchecksumerror-Systemhalted(BIOS

ROM校驗(yàn)和失敗，系統(tǒng)掛起)一一BIOSROM包程序資料-被更改，通常由BIOS升級(jí)錯(cuò)誤

造成

(2)CMOSBatterystatelow(CMOS電池電力不足)——主板電池提供CMOS存儲(chǔ)器，

用來存儲(chǔ)BIOS參數(shù)。電池電壓不足，需要更換。CMOS跳線短路

(3)CMOSchecksumFailure

(CMOS校驗(yàn)失敗)一一CMOS數(shù)值保存后，便產(chǎn)生一個(gè)校驗(yàn)和值，供錯(cuò)誤檢測(cè)用。如果

先前息值與當(dāng)前讀數(shù)據(jù)產(chǎn)生息實(shí)際值不同

,就出現(xiàn)這個(gè)錯(cuò)誤信息。為了糾正這個(gè)錯(cuò)誤，應(yīng)運(yùn)行BIOS設(shè)置程序。電池掉電或病毒

(4)CM0SSystem0ptionsNotSet

(CMOS系統(tǒng)選擇項(xiàng)沒有設(shè)置)一一存儲(chǔ)在CMOS中目數(shù)值遭破壞，或者不存在了。運(yùn)行

BIOS設(shè)置程序來糾正這個(gè)錯(cuò)誤。

(5)KeyboardError(鍵盤錯(cuò)誤)——BIOS遇到由鍵盤引起息定時(shí)問題，

應(yīng)保證系統(tǒng)中安裝了鍵盤。也可以在標(biāo)準(zhǔn)CMOS設(shè)置項(xiàng)中選跳過鍵盤POST程序。

(6)MemoryTestFail(內(nèi)存測(cè)試失敗)內(nèi)存條安裝不牢或損壞。

(7)FloppyDisk(s)Fail(軟盤失敗)--軟驅(qū)數(shù)據(jù)線、電源線違接不好或軟驅(qū)損壞。

(8)FDDcontrollerFailure(軟盤控制器失敗)-BIOS不

能與軟磁盤驅(qū)動(dòng)器息控制器傳輸數(shù)據(jù)。關(guān)閉系統(tǒng)電源后，檢查所有有關(guān)息違接器。接口

損壞加多功能卡。

(9)HDDController

Failure(硬盤控制器失敗)一一BIOS不能與硬盤驅(qū)動(dòng)器息控制器傳輸數(shù)據(jù)。關(guān)閉系統(tǒng)電

源后，檢查所有有關(guān)息違接器。

(lO)Crive

Error(C：驅(qū)動(dòng)器錯(cuò)誤)一一BIOS沒有接收到硬盤C：來包回答信號(hào)。檢查數(shù)據(jù)線和CMOS

設(shè)置項(xiàng)中選擇包硬盤類型。

(ll)CriveFailure(C：驅(qū)動(dòng)器失敗)一—BIOS不能得到硬盤驅(qū)動(dòng)器C：包回答信號(hào)。這

可能要更換硬盤。

(12)CacheMemoryBad,DoNotEnableCache(Cache

存貯器損壞)一一BIOSU又現(xiàn)系統(tǒng)板包Cache存貯器損壞。與系統(tǒng)生產(chǎn)廠家聯(lián)系或關(guān)閉

CMOS中設(shè)置。

(三)、DOS錯(cuò)誤提示：

(1)InsertdiskwithCOMMAND.COMindiveA

Pressanykeytocontinue云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

計(jì)算機(jī)找不到DOS外殼，在驅(qū)動(dòng)器A中控入系統(tǒng)盤?；蛘呷杂脖P上啟動(dòng)，取走A驅(qū)動(dòng)器

中息DOS軟盤。文件損壞或SHELL設(shè)置錯(cuò)

(2)InvalidmcdiaorTrackObaddisko(無效介質(zhì)或0磁道損壞)

0磁道息主引導(dǎo)扇區(qū)被破壞了，磁盤不能再在上面存儲(chǔ)伏何重要信息。低指

(3)Accessdenied(訪問被否定)

對(duì)一張有寫保護(hù)息軟盤逆行寫操作或試圖初除硬盤上受保護(hù)包文件。

(4)Drivenotready

Abort,Retry,Ignore,Fail?(放棄，重試，忽略，失敗)

計(jì)算機(jī)在驅(qū)動(dòng)器中找不到磁盤。檢查軟盤及驅(qū)動(dòng)器，CMOS中設(shè)置尾軟盤類型，確信軟盤

在正確息驅(qū)動(dòng)器中以后按R重試。

(5)Insufficientmemory(內(nèi)存不足)

計(jì)算機(jī)沒有足夠包內(nèi)存來運(yùn)行這個(gè)特殊息程序，或者可能是由于存儲(chǔ)器包設(shè)置不對(duì)造成

息。請(qǐng)擴(kuò)充內(nèi)存或重新設(shè)置系統(tǒng)后再啟動(dòng)。

(6)Badcommandorfilename

在提示符下輸入亂字符DOS不能識(shí)別，輸入命令時(shí)拼寫有誤，或者是DOS在路徑下找不

到所輸入包程序名。如是在啟動(dòng)時(shí)看到這些，那么就是計(jì)算機(jī)不能理解AUTO執(zhí)行.BAT中

自某一個(gè)命令行。

(7)NotfoundanyactivepartitioninHDD

在硬盤上沒有U又現(xiàn)活動(dòng)分區(qū),分區(qū)時(shí)忘記設(shè)置活動(dòng)分區(qū)，重新運(yùn)行FDISK開把基本分區(qū)

激活。

(8)Errorloadingoperatingsystem(引導(dǎo)操作系統(tǒng)錯(cuò)誤)

DOS引導(dǎo)扇區(qū)有物理?yè)p壞，重新分區(qū)或低指

(9)Missingoperatingsystem(操作系統(tǒng)丟失)

C盤DOS引導(dǎo)記錄中標(biāo)志位丟失，或硬盤執(zhí)行完FDISK后沒有格式化，或CMOS中硬盤參

數(shù)設(shè)置錯(cuò)誤，軟盤啟動(dòng)后執(zhí)行SYS

C：可恢復(fù)系統(tǒng)文件和標(biāo)志位

(10)Non-Systcmdiskordiskerror(非系統(tǒng)盤或盤錯(cuò)誤)

引導(dǎo)程序找不到10.SYS和MSDOS.SYS,屬性錯(cuò)誤或數(shù)據(jù)區(qū)縣系統(tǒng)文件不同。用軟盤引

導(dǎo)，鍵入SYSC：傳DOS包系統(tǒng)文件,不行重分區(qū)。

(11)Diskbootfailure,InsertSystemDiskAndPressENTER

(磁盤引導(dǎo)失敗，控入系統(tǒng)盤開敲回車)

讀系統(tǒng)盤錯(cuò)誤，一般為硬盤接口損壞或主引導(dǎo)記錄中標(biāo)志位丟失損壞。軟盤引導(dǎo)，

Fdisk/mbr恢復(fù)

(12)Invaliddrivespecification(無效息盤JE指)

盤符輸入錯(cuò)誤，或磁盤未格式化。若無法仍硬盤引導(dǎo)，仍軟盤啟動(dòng)后迪入C盤時(shí)出此提

示則表示分區(qū)表丟失了

(13)Nopartitionbootable(沒有可引導(dǎo)分區(qū))

硬盤安裝完后沒有分區(qū)就會(huì)出現(xiàn)上述錯(cuò)誤信息。只要用WIN98啟動(dòng)盤重新開機(jī)，然后執(zhí)

行FDISK來分區(qū)。

(四)、WIN98系統(tǒng)故障

1、WIN98無法過入安全模式：保護(hù)模式驅(qū)動(dòng)程序錯(cuò)誤

(1)在98啟動(dòng)菜單中選擇日志模式Logged,生成開機(jī)日志文件

(2)死機(jī)后重啟，在啟動(dòng)菜單中選擇字符模式CommandPromptOnly

(3)編輯BOOTLOG.TXT,查找加載失敗FAIL包文件

(4)通入WIN98安裝備伴包目錄，使用EXTRACT命令恢復(fù)加載失敗息文件

(5)D:\PWIN98\>EXTRACT/ABASE5.CAB1234.567/L

C:\WINDOWS\SYSTEM

2、WIN98可以過入安全模式，可以運(yùn)行“系統(tǒng)信息”工具中包”系統(tǒng)配置實(shí)用程序”檢

測(cè)云南新華電腦學(xué)院專業(yè)教育誠(chéng)信天下

(1)選中“選擇性啟動(dòng)”，取消所有選項(xiàng)

(2)

重啟后如果公然不能過入WIN98,表示32位保護(hù)模式驅(qū)動(dòng)故障，即注冊(cè)表登錄錯(cuò)誤。重

啟后辿入字符模式，利用SCANREG程序恢復(fù)。

(3)

如果可以過入WIN98,就在“選擇性啟動(dòng)”中逐項(xiàng)加載“啟動(dòng)組”、WIN.INI、

SYSTEM.INKAUTO執(zhí)行.BAT

(4)如果實(shí)模式驅(qū)動(dòng)程序出錯(cuò)，重啟后選擇單步模式即可找到故障程序。

(5)如果16位保護(hù)