电脑开机后CPU使用率就一直在50%以上不知道哪个进程出了问题
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了电脑开机后CPU使用率就一直在50%以上不知道哪个进程出了问题相关的知识,希望对你有一定的参考价值。
1
LZ能说清楚点吗?不知道你的进程有哪些啊,下面是一些进程你可以对着看下1 ImeUtil.exe 是搜狗输入法辅助工具进程。
2 duospeak.exe 是多玩的歪歪语音进程。
3 QQ.exe 是腾讯OICQ主程序进程。
4 TIMPlatform.exe 是腾讯OICQ客户端相关程序。
作用是防止同一台电脑同时登陆多个QQ的,用于显示QQ音乐等状态的文件。
5 klwtblfs.exe 是卡巴斯基的网页防护进程 只有打开微软IE浏览器的时候才自动打开网页防护的这个进程。
6 iexplorer.exe 是微软IE浏览器进程。
7 liveupdate360.exe 是360的升级加速程序进程。
8 wmiprvse.exe 是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。
9 svchost.exe 是对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost每个在这个键下的值代表一个独立的Svchost组,并且当你正在看活动的进程时,它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名,这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
每一个svchost.exe进程对应不同的程序,只不过那些程序是通过svchost.exe运行的,所以系统进程里面会有很多。而svchost.exe进程中就包含有一个关键的系统进程,是延续电脑使用的,如果您结束它,会关机倒计时。
10 nvsvc32.exe 是NVIDIA显示卡相关程序。
11 alg.exe 是WinXP Home/PRO默认安装的启动类型为手动。您可以在控制面板--管理工具--服务里面找到Application Layer Gateway Service禁用。ALG又被称为代理服务器(Proxy Server),是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时,将由代理服务器(Proxy Server)担任内部计算机与外部主机的连结中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接,如果代理服务器上未安装针对该应用程序设计的代理程序时,任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说,具体到ALG本身,它就是WinXP附带的Internet连接共享 /防火墙的具体控管程序,如果你需要启用这二者,这个服务是必备的。当然,只有一台计算机的上网家庭可以考虑禁用这个服务,不过笔者个人觉得WinXP内置的防火墙效果还是不错的,如果不是坚持要使用第三方的防火墙,还是建议开着它吧。
12 avp.exe 是卡巴斯基杀毒软件的相关程序。但如果您的系统没有安装该软件,则可能是病毒。出现两个avp.exe 可以这样理解,一个是系统托盘图标进程,一个是卡巴斯基主程序进程。出现多个则不正常,请查毒。
13 spoolsv.exe 是一个系统关键进程,用于Windows将打印机任务发送给本地打印机。
14 zhudongfangyu.exe 是360安全卫士在6.0.1.1001版本将krnl360svc.exe服务改名“ZhuDongFangYu”。如其名称一样,这是360安全卫士主动防御服务进程。
15 Rundll32.exe 是动态链接库函数启动器
经常听到有些朋友说:呀!系统的注册表启动项目有rundll32.exe,系统进程也有rundll32.exe,是不是病毒呀?其实,这是对 rundll32.exe接口不了解,它的原理非常简单,了解并掌握其原理对于我们平时的应用非常有用,如果能理解了原理,我们就能活学活用,自己挖掘 DLL参数应用技巧。
Rundll32.exe和Rundll.exe的区别
所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态链接库),所以,此程序的功能是运行那些不能作为程序单独运行的 DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。
相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
Rundll.exe是病毒?
无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在% systemroot%system32目录下的,注意文件名称也没有变化。
相信大家在论坛上很常看见那些高手给出的一些参数来简化操作,如rundll32.exe shell32.dll,Control_RunDLL,取代了冗长的“开始→设置→控制面板”,作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的?我们如何自己找到答案?分析上面命令可以知道,其实就是运行Rundll32.exe程序,指定它加载shell32.dll文件,而逗号后面的则是这个 DLL的参数。了解了其原理,下面就可以自己挖掘出很多平时罕为人知的参数了。
第一步:运行eXeScope软件,打开一个某个DLL文件,例如shell32.dll。
第二步:选择“导出→SHELL32.DLL”,在右边窗口就可以看到此DLL文件的参数了。
第三步:这些参数的作用一般可以从字面上得知,所以不用专业知识。要注意的是,参数是区分大小写的,在运行时一定要正确输入,否则会出错。现在随便找一个参数,例如RestartDialog,从字面上理解应该是重启对话框。组合成一个命令,就是Rundll32.exe shell32.dll,RestartDialog ,运行后可以看见平时熟悉的Windows重启对话框。
现在,我们已经学会了利用反编译软件来获取DLL文件中的参数,所以以后看到别人的一个命令,可以从调用的DLL文件中获取更多的命令。自己摸索,你就能了解更多调用DLL文件的参数了。
16 lsass.exe 是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
17 services.exe 是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。
18 WinLogon.exe 是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。
19 csrss.exe 是Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下系统中只有一个csrss.exe进程。
20 smss.exe 是Session Manager Subsystem,该进程为进程管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。
21 ctfmon.exe 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序,和微软Office XP语言条。这不是纯粹的系统程序,但是如果终止它,可能会出问题。
22 360tray.exe 是360安全卫士实时监控程序。
23 safeboxtray.exe 是360保险箱的托盘程序,用于在系统的任务栏显示该软件的图标。
24 explorer.exe 是Windows程序管理器或者Windows资源管理器,它用于管理Windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。
25 taskmgr.exe 是用于Windows任务管理器。它显示您系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会出问题。
26 System 是Windows页面内存管理进程,拥有0级优先权,没有它系统无法启动。 而存在于windows下的SYSTEM.EXE(注意!后面有.EXE)进程为木马病毒,要删除 。
27 System Idle Process 是系统空闲进程(直接翻译),它显示的不是某个进程占用的cpu,正相反,而是系统空闲的cpu占用率。这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。如果占了98%以上的时间片,表示你的计算机的空置时候很大追问
图片一直插入不进去- -
参考技术A 点开任务管理器,查看进程,占用率最多的方为可疑进程,结束此进程即可。最好查杀下病毒,然后点程序,运行,输入msconfig,再点启动,把所有多余进程全部勾选,确定重启 参考技术B 服务名称: Windows Presentation Foundation Font Cache 3.0.0.0(xp sp3) 进程文件: PresentationFontCache.exe 进程名称: PresentationFontCache.exe 进程描述:presentationfontcache.exe是Microsoft .NET Framework的相关程序,用于通过缓存常用的字体数据来优化 Windows 演示基础(WPF)应用程序性能 安全等级 (0-5): N/A (N/A无危险 5最危险) 间谍软件: 否 广告软件: 否 病毒: 否 木马: 否控制面板 程序和功能 打开或关闭windows功能 netframework前面的勾去掉就关了本回答被提问者采纳 参考技术C 开机启动项太多,还有就是安装了一些包里面顺带的垃圾软件,刷系统吧。 参考技术D 进入任务管理器看看是什么占CPU
电脑开机svchost.exe报错
一、问题:
这几天电脑开机一直弹出一个对话框说:svchost.exe文件不能运行,百度后发现是用于动态运行库的依赖(dll),不过不知道是个啥东西
二、解决:
开机弹框虽然不影响电脑的使用,但是看着就浑身难受,百度后
说中毒需要改注册表的,说软件冲突同款需要卸载的,有的直接提示重新安装系统
我还有一堆的工作软件在上边,不能随便的就重装系统,一番探索,发现了一个行之有效的解决办法是:
参考链接:【http://www.jb51.net/diannaojichu/364537.html】
(1)执行命令:【netsh winsock reset】管理员运行
(2)重启电脑
三、总结:
之后再次开机,发现仍然会弹出该警告框,想到度娘说可能是软件冲突导致的,结合之前没有该问题,但是安装虚拟机后出现该问题
而且开机的自启动项里存在一项开机启动的虚拟机相关服务,之后禁用该服务的开机自启动后系统正常运行
(1)打开运行窗口:msconfig
(2)关闭该开机启动项
(3)重启电脑
以上是关于电脑开机后CPU使用率就一直在50%以上不知道哪个进程出了问题的主要内容,如果未能解决你的问题,请参考以下文章
电脑开机360提示:svchost.exe占用CPU超50%,结束进程后,导致不能上网