口袋西游【齐天大圣】版本魂凝洛枝什么怪出啊?求大神

WinXP中CPU占用率100％原因：

我们使用的是Windows XP操作系统采用的是结合速度较慢，请参阅“任务管理器”才发现CPU使用率100％，这是怎么会事回来吗？遇到病毒，硬件问题或系统设置，在这篇文章中，我解释了硬件，软件和病毒的系统资源占用率将达到100％的原因。

100％的CPU使用率经常发生的情况，主要问题可能发生在以下一些方面：CPU占用率高的九种可能

<BR

> /> 1，失败所造成的反病毒软件

新版的KV，金山，瑞星加入一个随机页面，插件，邮件的监控，无疑增大了系统负担。处理方式：基本上没有合理的方式使用最少的监控服务，或升级您的硬件。

2，驱动程序不通过？认证，造成CPU资源占用100％

测试版的驱动在网上泛滥，造成一个难以发现的故障原因。方法：尤其是显卡驱动程序，要特别注意，建议使用微软认证的或公布的官方驱动，并且严格核对型号，版本。

3病毒，木马原因

蠕虫系统的快速复制，根据高，导致CPU利用率。解决办法：用可靠的防病毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。定期更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4，控制面板 - 管理工具 - 服务-RISING REALTIME MONITOR SERVICE点右键设置为手动。

5，开始 - >运行 - >输入msconfig->启动，关闭不必要的启动项，重启。

6，查看的Svchost“进程。

svchost的exe是Windows XP系统的核心进程svchost.exe不单单只出现在Windows XP中，使用的Windows NT内核系统，将是Svchost.exe的存在。在正常情况下，在Windows 2000中svchost.exe进程，而在Windows XP中svchost.exe进程的数目将上升到超过4个。

BR /> 7，查看网络连接。主要是网卡。

8，查看网络连接

安装Windows XP的计算机服务器，收到端口445上的连接请求，它分配一个小的服务，这些连接分配内存和CPU资源量。当负荷过重的时候，CPU占用率可能过高，因为在工作项的数目和响应能力之间存在的固有权利？平衡。要确定适当的的MaxWorkItems设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者，如果某个用户独占太多系统资源。

为了解决这个问题，我们可以使用注册表来解决：在注册表编辑器，展开“HKEY_LOCAL_MACHINE \系统\ CURRENTCONTROLSET \服务\ lanmanserver]分支，在右侧的窗口中，创建了一个名为”MaxWorkItems的DWORD值，然后双击该值键入下列值吗？打开的窗口，并保存退出：

如果您的计算机有512MB以上内存，键入“1024”，如果计算机内存小于512 MB，键入“256。”

9，请参阅Windows XP的正义事业CPU利用率达到100％

不久前，该报告称，在资源管理器里面使用鼠标右键会导致CPU资源100％占用，我们来看看它是如何呢？

标志：

资源管理里面，当你右键点击一个目录或一个文件，你可以出现如下：

任何文件的拷贝操作在那个时候适当的网络连接速度显着降低

流输入/输出操作例如使用Windows媒体播放器可能会停止听音乐将有自己的音乐事业失真：

显示快捷菜单，当您使用右键单击“资源管理器的文件或目录，当CPU占用率将增加到100％，当你关闭快捷菜单的时候才恢复到正常水平。

解决方案：

：关闭菜单和工具提示使用过渡效果

1，点击“开始” - “控制面板”

2里面的“控制面板”，然后双击“显示

3，在”显示“属性里面点击”外观“选项卡，在”外观“选项卡

点击在“效果”

效果“对话框里面明确”为菜单和工具提示使用过渡效果前的复选框，然后单击两次“确定”按钮。

：右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录，然后使用鼠标右键，在弹出的快捷菜单中。

CPU占用100％解决方法

一般占100％CPU的电脑总是会慢下来，而且很多时候，我们可以做一点点的改动就可以解决，而不必问那些大虾。

当机器慢下来，我们觉得第一个当然的任务管理器中看到更多的是哪个程序占的比例是什么，如果它是一个大的程序是可以原谅的，关闭，只要程序的CPU是正常的，是没有问题的，如果没有，那么你会看到什幺程序，当你找不到什么时间去谷歌或百度搜索。有时只结束无用的XP中，我们可以结合msconfig启动项，有些项目没有关闭2000年可以去下winpatrol

一些常用软件，如浏览器是从事CPU NA是必要的升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然，我们也可以尝试在XP系统兼容的项目，右键点exe文件大选兼容性

svchost.exe的，有时头痛，当你看到你的svchost.exe的占用太多的CPU，你可以检查相应的程序路径去下个aports或者fport什幺东西在这个svchost.exe，如果不是c： \ WINDOWS \ SYSTEM32（XP）或C：\ WINNT \ SYSTEM32（2000年），在可疑的情况下。升级杀毒软件，防病毒软件。

单鼠标右键点击这个文件，我们也会遇到，有时点右键，停止可能导致100％的CPU利用率。官方的解释：首先，选择左边的按钮，然后用鼠标右键（不是很理解）。非官方：桌面点击右键 - 属性 - 外观 - 效果取消了菜单和工具提示使用下列过度效果（U）“来解决。一些反病毒软件的文件监控会产生影响，你可以关闭该文件的反病毒软件监控，网络，插件，邮件的监控也是同样的道理。

一些驱动程序有时这种现象，最好是选择微软认证的或由安装官方驱动，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件，该软件在运行时，所以的CPU空闲时间的冷却，但Windows不能分辨出之间的差异普通的CPU利用率和降温软件的说明，因此CPU始终保持100不担心，并不会影响系统的正常运行。

因为单词的拼写和语法检查将处理较大的word文件，使CPU累，只要打开Word工具 - 选项 - 拼写和语法检查拼写和检查语法“勾

单击avi视频文件，CPU占用率因为系统必须先扫描该文件，并检查各部分的文件和索引的解决方案：右键单击保存视频文件的文件夹 - 属性 - 常规 - 高级，去掉为了快速搜索，允许索引服务编制索引文件夹钩

CPU

占用100％案例分析1，dllhost进程造成CPU使用率占用100％

功能：正常服务器CPU消耗应该是低于75％，向上和向下，服务器CPU消耗的问题，突然水平的100％的CPU，但是，它不会下跌。查看任务管理器可以发现DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，一切正常，重新启动IIS服务，但过了一段时间，问题又出现了。

直接原因：

一个或多个ACCESS数据库损坏多阅读，写作，微软的MDAC损坏的ACCESS文件被写入，ASP线程BLOCK状态，结果其他线程只能等待，IIS僵局消费DLLHOST所有的CPU时间。

解决方案的

The>的安装类的信息监控拦截系统，在主文件检察官IIS健康的检察官软件

查找的僵局模块启用该设置：

- WBLOCK =

- wblockdir = D：\ TEST

BR />监控记录生成的文件保存位置日志目录中的安装目录中的文件名：logblock.htm

停止IIS，再启动IIS的健康检察长文件检察官，重新启动IIS，主要的健康文件检察官IIS检察长logblock.htm ACCESS文件的最后书面的记录。

了一段时间后，出现了问题，例如CPU会再次一直处100％的水平，可以停止IIS检查logblock.htm记录，在过去的10个文件，注意，大部分往往会适得其反ACCESS文件，例如：** COUNT。是MDB，“** COUNT.ASP”最后的十个文件或可疑文件删除到回收站，然后启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找，你肯定可以找到这个让您操心了一段时间的文件。

找到这个文件，你可以删除它，或下载和ACCESS2000修复它，问题就解决了吗？

的svchost.exe占用导致CPU使用率100％

win.ini文件中，在[WINDOWS]“运行=”和“load”是可能加载“木马”程序，这意味着他们必须仔细留心。的等号后面什幺没有找到的路径和文件名不是你熟悉的启动文件，一般情况下，您的电脑可能中上“木马”。当然，你要仔细看，因为有很多的“木马”，如“AOL Trojan木马”，它伪装成command.exe文件，如果你不关注它是不是一个真正的可能无法找到系统启动文件。

system.ini文件中的“壳=文件名，[BOOT]下面。正确的文件名应该是的”explorer.exe“，如果不是”explorer.exe的“，同时也是一个”壳=探险家exe程序的名字，NA计划背后的“木马”程序，就是说你已经中的“特洛伊木马”。

注册表是最复杂的，regedit命令打开注册表编辑器，按一下键：HKEY-LOCAL-MACHINE \软件\微软\的Windows \ CurrentVersion \“目录下有自动启动文件，不熟悉的扩展名为EXE，这里切记：有的“木马”程序生成的文件很像文件系统本身，通过伪装蒙混过关，如铅酸电池1.0资源管理器密钥，而不是木马程序。注册表HKEY-LOCAL-MACHINE \ SOFTWARE \微软\的Windows \ CurrentVersion \运行资源管理器=“C：\ WINDOWS \ expiorer.exe”，“木马程序”计划与资源管理器之间的“i”和唯一的区别“L”。当然在注册表中还有很多地方可以隐藏“木马”程序，如：“HKEY-CURRENT-USER \软件\微软\的Windows \ CurrentVersion \运行HKEY-USERS \ **** \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \“目录可能的话，最好的办法是”红色代码“HKEY-LOCAL-MACHINE \ SOFTWARE \微软\的Windows \ CurrentVersion \ Run”的“木马病毒，也被称为”红色代码II“病毒，与以前流行的西方英文系统“红色代码”病毒有点相反，国际VirtualRoot（虚拟目录）病毒，蠕虫被称为微软的溢出漏洞，通过80端口来传播到其它页面的服务器上。感染的电脑黑客通过HTTP GET请求运行脚本/ root.exe受感染机器的完全控制权。

其他机器，如果机器被感染，感染一台服务器成功的，中国的制度，程序得一日安眠在两天内，睡的睡眠时间，该蠕虫会导致机器月份的蠕虫病毒检查机是在2002年的10个月或一年，如果感染的话，服务器将重新启动Windows NT系统启动时，NT系统会自动重新启动搜索根目录的文件在资源管理器中?exe文件，在文件服务器上的网络蠕虫感染explorer.exe的互联网蠕虫程序，文件的大小是8192字节，系统注册表的蠕虫病毒，VirtualRoot网络蠕虫程序的程序，VirtualRoot网络蠕虫cmd.exe的文件从Windows NT系统目录复制到另一个目录，打开门，黑客的攻击。通过注册表，可以创建一个虚拟的目录C或者D，病毒名是值得一提的，网络蠕虫程序除了文件的explorer.exe的，其余的操作不是基于文件的，而是直接在内存中的传播感染，它可以捕获更多的困难。

程序的文件名，你可以搜索整个注册表。

让我们来看看微软是怎样描述的Svchost exe文件。相应的Microsoft知识库中相应的文章：314056，如下描述：svchost.exe的Svchost.exe是一个通用主机进程名称为svchost.exe是从动态链接库（DLL）中运行的服务。

其实，在Windows XP系统核心进程svchost.exe不单单只出现在Windows XP中，使用NT内核的Windows系统，将有svchost.exe的存在通常情况下，在Windows 2000中svchost.exe进程的数目，而在Windows XP中svchost.exe进程的数量将上升到超过4个。svchost.exe进程列表系统不必担心NA。

SVCHOST。exe扩展名到底是做什幺呢？

首先，我们必须明白，这是一个过程， Windows系统中，分为一个单独的进程和***享进程两种。越来越多的服务在Windows系统中，为了节约有限的系统资源，微软的系统服务***享模式。供应Svchost.exe是什么样的角色在它的中间

svchost.exe的工作，作为东道主的这些服务，也就是svchost.exe是负责为这些服务中svchost.exe来启动这些服务。它的启动条件自己的，并不能得到任何服务，并不能为用户提供任何服务。的Svchost exe文件服务，动态链接库（DLL），这些系统调用来启动系统服务。

svchost.exe的病毒这种说法是任何产生的呢？

的svchost.exe的一系列服务，启动该服务，病毒，木马作家挖空心思利用的svchost.exe的特性来迷惑用户入侵，破坏的计算机的目的。

如何区分哪些是正常的Svchost.exe进程，进程的病毒，这是什么？

svchost.exe的关键“HKEY_LOCAL_MACHINE \软件\ MICROSOFT \ WINDOWS NT \ CURRENTVERSION \的Svchost“，如图1所示图1，每个键代表一个独立的Svchost.exe组。

微软还为我们提供了一个服务运行在系统中的Svchost exe文件列表看看在Windows XP中，例如：“运行”，键入cmd，然后在命令行模式，输入：任务列表/ SVC系统的服务列表中列出的，如图2所示，所包围的面积的红色框的Svchost.exe启动的服务列表。如果您使用的是Windows 2000系统，取代原有的“任务列表/ SVC”命令：“的TLIST”。“如果您怀疑您的计算机可能是病毒在特殊情况下的Svchost.exe的服务，搜索Svchost.exe文件就可以发现异常。通常只发现了svchost.exe进程：“C：\ WINDOWS \ SYSTEM32”目录下，如果发现其它目录下的Svchost.exe程序，可能会出现中毒症状。

的Svchost.exe是否中毒的执行路径可以返回到“任务管理器”，然而，再次证明了系统自带的“Windows任务管理器”无法查看进程的路径，所以你要检查工具使用第三方的进程。

上面简单的Svchost.exe进程短，Svchost.exe的核心业务流程的系统，并不是病毒进程。由于特殊工艺的Svchost exe文件，所以该病毒会千方百计的入侵Svchost.exe的。 svchost.exe进程的执行路径可以确认是否中毒。

3，Services.exe的原因，消耗100％的CPU使用率

症状

基于Windows 2000的计算机，Services.exe中的CPU使用率可能间歇性地达到100％，并且计算机可能会停止响应（挂起）。连接到计算机（如果它是文件服务器或域控制器），此问题时，用户将被切断。您可能还需要重新启动您的计算机。 Esent.dll错误的过程，以刷新文件到磁盘出现此症状

解决方案

服务包

要解决此问题，请获取最新的Microsoft Windows 2000服务包的其他信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：

260910如何获取最新的Windows 2000服务包

文章补丁程序的信息

Microsoft支持修补程序，但该程序是解决这个问题唯一的问题只有遇到本文提到的特定问题，然后应用此修复程序的计算机。此修补程序可能会接受进一步的测试。因此，如果这个问题不在于你不会严重影响，Microsoft建议您等待包含

现在解决此问题，请与Microsoft产品支持服务以获取此修补程序2000的Service Pack的下一个Windows该修补程序。 Microsoft产品支持服务电话号码和支持费用信息的完整列表，请访问Microsoft Web站点

注意：在特殊情况下，如果Microsoft支持专业人员确定某个特定的更新程序能够解决您的问题，通常收取电话支持服务费用可能会被取消。通常支持成本将是其他支持问题和问题是难以解决的，对于特定的更新。

下表列出了此修补程序属性（或更高版本）的日期和时间是一个全球版本的文件属性为这些文件列出在协调世界时（UTC）。当您查看文件信息时，它被转换为本地时间。要了解UTC与本地时间，在“控制面板”中的日期和时间工具中的时区选项卡之间的时间差。

状态

Microsoft已经确认这是在本文开头列出的Microsoft产品中存在的问题。这个问题最早是在Microsoft Windows 2000 Service Pack 4中更正。

4，所造成的正常软件的CPU使用率占用100％

首先，如果你在关机后启动这种情况下，直到。 NA可能会降落在同一时间与系统软件。打开“系统配置实用程序可以运行”，键入“msconfig”，进入“启动”选项卡，然后，依次取消可疑选项前面的钩，然后重新启动计算机。反复测试，直到你找到原因软件故障，或通过一些优化软件优化大师“来实现上述目的。另：如果键盘上的键被卡住可能会导致启动出现上述问题。

如果您选择使用一台计算机，这些问题的出路可以调出任务管理器（WINXP CTRL + ALT + DEL WIN2000 CTRL + SHIFT ESC），进入“进程”选项卡，请参阅“CPU”列找到一个资源密集型的程序（系统空闲进程的内正常，值得吗？一般非常高，和它的作用是，以告诉你的可用CPU资源，因此值更高，更好的）搜索功能找到这个过程中属于该软件。然后，您可以关闭升级，卸载软件，或仅仅是为了找到一个类似的软件更换，这个问题是可以解决的。

5，间谍软件引起木马的CPU使用率占用100％

CPU利用率为100％的失败往往是病毒，木马，如震荡波病毒造成的，因为。应该首先更新病毒库，电脑扫描仪，在使用反间谍软件Ad-Aware的检查间谍软件论坛，我的很多朋友都遇到的Svchost.exe占用CPU100％，经常中毒表现。

svchost.exe的Windows系统服务的动态链接库（DLL），它指向svchost.exe的可执行程序形式的一些，它调用一个动态链接库，并添加适当的参数启动该服务。正是由于它的特殊性和重要性，使它更容易成为木马的主机。 CPU占用率100％

explorer.exe进程造成被占领的System.ini文件“shell =文件名，正确的文件名，在[BOOT]下面资源管理器exe“的，而不是的”explorer.exe“，而是个”shell = explorer.exe的程序名，其次是NA程序“木马”程序，你一直在“特洛伊木马”。

BR />注册表是最复杂的，regedit命令打开注册表编辑器，点击的目录：HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \查看他们不熟悉的自动启动的关键文件扩展名为EXE，请记住：一些“木马”程序生成的文件很像文件系统本身，通过伪装蒙混过关，如铅酸电池，1.0木马“注册表”HKEY-LOCAL-MACHINE \ SOFTWARE \微软\的Windows

资源管理器\ \运行“按钮来改变在资源管理器=”C：\ WINDOWS \ expiorer.exe“木马”程序与真正的“i”与“l”的差别之间的资源管理器“的课程在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY-CURRENT-USER \软件\微软\ WINDOWS \ CURRENTVERSION \运行”HKEY-USERS \ **** \软件\微软\的Windows \ CurrentVersion \目录下可能的话，最好的办法是“HKEY-LOCAL-MACHINE \软件\微软\ WINDOWS \ CURRENTVERSION \运行”，“Trojan木马”程序的文件名，在整个注册表中搜索超线程CPU利用率100％

这样的故障在被占领的超线程功能的P4 CPU的结果，我发现，一些信息没有明确的理由来解释。似乎总结，根据一些用户超线程冲突和天网防火墙，你可以卸载天网并安装其它防火墙解决方案也可以关闭超线程的BIOS功能来解决。

AVI视频文件占用的原因CPU使用率100％

BR />在Windows XP中，单击一个较大的AVI视频文件，可能会出现系统崩溃和引起exploere EXE进程使用了100％，这是因为系统必须先扫描该文件，并检查所有文件的部分内容进行索引。大文件需要很长的时间并造成CPU占用率达到100％。解决方法：右键单击保存视频文件的文件夹，选择“属性” - >“常规” - >“高级”，并删除“为了快速搜索，允许索引服务编制索引此文件夹的索引“前面的选框钩就可以。

防病毒软件的CPU使用率占用100％

反病毒软件一般都加入，复杂的即时监禁，网页，电子邮件，个人隐私的空函数，这无疑会增加系统负担，如：玩游戏，这将是非常缓慢的，关闭反病毒软件，以解决最直接的方式。 BR />

10，处理问题，而不是一个大的Word文件

高CPU使用的电脑，通常会导致假死，这是因为WORD的拼写和语法检查，只要打开输入WORD的“工具 - 选项”拼写和语法“选项卡，你可以在两个勾去掉前面的”拼写检查类型检查您输入的语法“复选框。

</ 11，网络连接线服务器的CPU使用率占用100％

当你在Windows2000/XP收到端口445上的连接请求，少量分配的内存和CPU资源，为这些连接提供的服务，当过载发生时，为了解决这个问题，注册表，打开注册表，找到HKEY-LOCAL-MACHNE \系统\ CURRENTCONTROLSET \ \ lanmanserver正确的DWORD值，命名为MaxWorkItems的，然后双击该值，如果你的电脑有512或更多的内存，它被设置为“1024”，如果是小于512，它被设置为256

不完善的驱动程序也可以导致CPU使用率过高

</经常使用待机功能，也会造成系统自动关闭硬盘的DMA模式，这将不仅显着降低了系统的性能，降低系统的启动速度，100％的CPU使用率，当系统运行多个大型软件和游戏停下来。消耗CPU 100％的病毒

程序的空闲进程

进程文件：系统进程或系统进程]

在

>“的进程名称：Windows内存处理系统，BR /”描述的过程：Windows子页面内存管理进程，优先级为0。

描述：作为单线程运行在每个处理器上的方法，和不处理的其他线程的CPU利用率较大的处理和分发系统可以用于分配的CPU资源，并一个较小的数目的CPU资源的限制。

进程文件：spoolsv或Spoolsv.exe中

进程名称的SPOOLSV.EXE：打印机后台程序服务

描述：Windows打印任务控制程序，打印机已准备就绪。

：缓冲（spooler）中的服务是管理的缓冲池中的打印和传真作业。

Spoolsv.exe中→打印任务控制程序，一般负荷的打印机，在打印前

Spoolsv.exe中，往往会增加这可能

一种病毒感染引起的***同特点是：

的后门/ Byshell的（也被称为隐形杀手隐身盗贼西门庆病毒）BR />

危害程度：

BR />受影响的系统：Windows 2000，Windows XP和Windows Server 2003中

未受影响的系统：Windows 95，视窗98，视窗伤害我的Windows NT，Windows 3.x中的Macintosh，UNIX，Linux操作系统

病毒：

生成病毒文件

/ A>

插入正常的系统文件，系统注册表

/> 4。黑客远程控制

5。逃避防病毒软件的检测与计算机监控计算机连接到信息

BR />简单的后门木马的攻击删除其自己的程序，但该程序集本身的可执行程序（如：EXE），端口（TCP端口138）密码，即使键盘操作，返回的信息，和驱动器的结束？口，等待命令传递到木马程序不能区分正确的端口，打印机驱动程序的输出对象，利用Spoolsv.exe中非常频繁。 ..

Backdoor.Win32.Plutor

破坏方法：后门病毒感染PE文件

病毒VC + +写的 BR />

病毒运行后有下列行为：

1，病毒复制％WINDIR％目录下，文件名，一个Spoolsv.exe中，病毒文件运行。该文件的主要功能是Spoolsv.exe中的“文件运行后释放的文件名; mscheck.exe目录文件％SYSDIR％，运行每一个活动运行Spoolsv.exe中的正常文件的病毒感染的文件，病毒将返回文件和运作。

2注册表项，在下面的注册表项：

HKEY_LOCAL_MACHINE \软件\微软\的Windows \ CURRENTVERSION \运行

增加数据文件在每次系统启动项：Microsoft脚本的数据进行检查，“MSCHECK.EXE / START”;

BR /注册表，使MSCHECK.EXE，将运行在相同的时间，MSCHECK.EXE;用于运行Spoolsv.exe中“文件，从而达到激活的病毒的目的。

创建一个线程，感染C盘下的PE文件，但没有被感染的文件，其中包含的“WINNT Windows字符串的文件的路径。此外，该病毒还会枚举局域网中的***享目录，和尝试到文件目录感染的病毒感染的文件是一个相对简单的方法，前0x16000字节替换病毒文件数据的一个正常的文件，和原始