admin管理员组

文章数量:1531657

2024年7月21日发(作者:)

很多用户都遇见过机器突然变慢的情况,而且经过任务管理器查看,发现一个叫做”

“的进程占用了大量的CPU和系统资源,而且这个进程似乎是一个很重要的系统

进程,不能随随便便就kill掉,那么造成这种缓慢的原因会是什么呢?让我们细细说来„„

1、驱动没有经过认证,造成CPU资源占用100%。大量的测试版的驱动在网上泛滥,造

成了难以发现的故障原因。建议使用驱动精灵来安装最佳驱动版本。

2、防杀毒软件造成故障。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的

随机监控,无疑增大了系统负担。

3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制,造成CPU占用资源率据高不

下。解决办法:使用最新的杀毒软件在DOS模式下进行杀毒。经常性更新升级杀毒软件和防

火墙,加强防毒意识,掌握正确的防杀毒知识。

4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键,改为

手动。

5、关闭瑞星软件的“硬盘定时备份”项。卸载现有的瑞星程序,然后下载最新完整升级

包,用 WINRAR解开以后再安装。

6、开始->运行->msconfig->启动,关闭不必要的启动项,重启。

7、查看“svchost”进程是否为病毒冒充。

8、查看网络连接。主要是网卡。

9、把网卡、显卡、声卡卸载,然后重新安装一下驱动。

10、重装系统、常用软件、当然也要装驱动,用几天看一下。若不会出现这种问题,再

装上其他软件,但是最好是一个软件装完,先用几天。现会出现问题再接着装。

关于“svchost“进程和病毒冒充

是Windows XP系统的一个核心进程。 不单单只出现在Windows

XP中,在使用NT内核的Windows系统中都会有的存在。一般在Windows 2000

中进程的数目为2个,而在Windows XP中进程的数目就上升到了

4个及4个以上。而在最新的VIsta和Win7中,的数量会变得更多,最多甚至

可以达到17个。

如何才能辨别哪些是正常的进程,而哪些是病毒进程呢?

的键值是在 “HKEY_LOCAL_MACHINESoftwareMicrosoftWindows

NTCurrentVersionSvchost”,每个键值表示一个独立的组。

微软还为我们提供了一种察看系统正在运行在 列表中的服务的方法。以

Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系

统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换

为:“tlist -s”即可。

如果你怀疑计算机有可能被病毒感染,的服务出现异常的话通过搜索

文件就可以发现异常情况。一般只会找到一个在:“C:Windows System32”目录

下的程序。如果你在其他目录下发现程序的话,那很可能就是中

毒了。

还有一种确认是否中毒的方法是在任务管理器中察看进程的执行路径。但

是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看

工具。

上面简单的介绍了进程的相关情况。总而言之,是一个系统

的核心进程,并不是病毒进程。但由于进程的特殊性,所以病毒也会千方百计

的入侵。通过察看进程的执行路径可以确认是否中毒。

本文标签: 进程察看驱动