一台电脑的内存是1.5G为什么QQ大厅的小游戏会占用100%的CPU资源？

1.反病毒软件导致故障

由于KV、金山、瑞星新版本都加入了网页、插件、邮件的随机监控，系统负担无疑有所增加。待遇:基本没有合理的待遇。尽量使用最少的监控服务，或者升级硬件。

2.驱动没有经过认证，导致CPU资源占用100%。

互联网上大量的beta驱动泛滥，造成了难以发现的故障。处理:特别注意显卡的驱动。建议使用微软认证或官方发布的驱动，严格检查型号和版本。

3、病毒和木马造成的

大量蠕虫病毒在系统中快速复制，导致CPU占用率很高。解决方法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，打开系统设置软件，看看有没有异常的启动程序。定期更新升级杀毒软件和防火墙，加强杀毒意识，掌握正确的杀毒知识。

4.在控制面板-管理工具-服务-瑞星实时监控服务上单击鼠标右键，将其更改为手动。

5.开始-& gt；；运行-& gt；；msconfig-& gt；；启动，关闭不必要的启动项，重新启动。

6.查看“svchost”流程。

Svchost.exe是Windows XP系统的核心进程。Svchost.exe不仅出现在Windows XP中，也存在于使用NT内核的Windows系统中。通常，在Windows 2000中，svchost.exe进程的数量是2，而在Windows XP中，svchost.exe进程的数量上升到4或更多。

7.检查网络连接。主要是网卡。

8、检查网络连接

当安装了Windows XP作为服务器的计算机在端口445上收到连接请求时，它将分配内存和少量CPU资源来为这些连接提供服务。当负载过重时，CPU利用率可能过高，因为工作项目的数量和响应能力之间存在着内在的权衡。您应该确定适当的MaxWorkItems设置以提高系统响应能力。如果设置值不正确，服务器的响应可能会受到影响，或者用户独占了太多的系统资源。

要解决这个问题，我们可以通过修改注册表来解决:在注册表编辑器中展开[HKEY _本地_机器系统当前控制设置服务sLanmanserver]的分支，在右侧窗口新建一个名为“maxworkitems”的DWORD值。然后双击该值，在打开的窗口中键入以下值，并保存以退出:

如果计算机的内存超过512MB，请键入“1024”；如果计算机内存小于512 MB，请键入“256”。

9.看Windows XP使用鼠标右键是否导致CPU占用100%。

不久前有报道称，在资源管理器中使用鼠标右键会导致100%的CPU资源占用。让我们看看是怎么回事。

标志:

在资源管理器中，当您右键单击目录或文件时，可能会遇到以下问题:

任何文件的复制操作都可能在那时停止。

网络连接速度会明显降低。

所有流式输入/输出操作，如使用Windows Media Player听音乐，都可能导致音乐失真:

当你在资源管理器中右键点击一个文件或目录，显示快捷菜单时，CPU利用率会增加到100%，当你关闭快捷菜单时，又会恢复到正常水平。

解决方案:

方法1:关闭“对菜单和工具提示使用过渡效果”

1.点击“开始”-“控制面板”

2.双击控制面板中的显示。

3.单击“显示”属性中的“外观”选项卡。

4.点击“外观”选项卡中的“效果”。

5.在“效果”对话框中，清除“为菜单和工具提示使用过渡效果”前面的复选框，并单击“确定”按钮两次。

方法二:用鼠标右键点击文件或目录时，先用鼠标左键选择你的目标文件或目录。然后用鼠标右键弹出快捷菜单。

CPU占用率100%的解决方案

一般情况下，CPU占100%的话，我们的电脑总会变慢，很多时候不用问那些大虾，稍微改动一下就能解决。

当机器变慢的时候，我们首先想到的当然是任务管理器。看看哪个节目占比大。如果是大节目，可以原谅。关闭程序后，只要CPU正常，就没问题。如果不是，那么你需要看看是什么程序。当你查不出这个过程是什么的时候，就去google或者百度搜一下。有时候光完成是没用的。在xp下，我们可以合并msconfig中的启动项，关闭一些不用的项。2000年可以去下一个winpatrol用。

一些常用的软件，比如浏览器，占用了大量的CPU，需要对软件进行升级或者干脆换成其他类似的软件。有时候软件和系统会有点不兼容。当然我们可以试试xp系统下给我们的兼容性项，右击。exe文件来选择兼容性。

Svchost.exe有时令人头痛。当你看到你的一个svchost.exe占用了很多CPU的时候，你可以去下一个aports或者fport查看它对应的程序路径，也就是有东西在用这个svchost.exe。如果不在c:Windowssystem32(xp)或c:winntsystem32(2000)下，则是可疑的。升级杀毒软件杀毒。

右键单击文件会导致100%的CPU使用率，我们也会遇到这种情况。有时右键单击和暂停可能是问题所在。官方解释:先点击左键选择，再点击右键(不太懂)。非官方:通过右键点击桌面-属性-外观-效果，取消“菜单和工具提示使用以下过度效果”。还有一些杀毒软件会影响文件监控，可以关闭杀毒软件的文件监控；监控网页、插件、邮件也是同样的道理。

这种现象有时可能会出现在某些驱动程序中。最好选择微软认证或者官方发布的驱动，有时候驱动可以适当升级，但是要记住最新的并不是最好的。

CPU散热软件，因为软件在运行的时候会使用所有的CPU空闲时间来散热，但是Windows无法区分普通CPU占用和散热软件的散热指令的区别，所以CPU一直显示100%，所以这个不用担心，也不会影响系统正常运行。

在处理较大的word文件时，由于word的拼写和语法检查，CPU会很累。只需打开word-Options-拼写和语法的工具，勾选“检查拼写和语法”。

点击avi视频文件后，CPU利用率高是因为系统要先扫描文件，检查文件的各个部分，建立索引。解决方案:右键单击保存视频文件的文件夹-属性-常规-高级，取消选中允许索引服务索引文件夹以进行快速搜索的框。

CPU占用率100%案例分析

1，dllhost进程导致CPU使用率占用100%。

特点:服务器正常的CPU消耗应该在75%以下，CPU消耗上下波动。出现这个问题的服务器CPU会突然停留在100%的水平，不会下降。查看任务管理器，我们可以发现DLLHOST.EXE消耗了所有的CPU空闲时间。在这种情况下，管理员必须重新启动IIS服务。奇怪的是，重启IIS服务后一切正常，但过了一会儿，问题又出现了。

直接原因:

一个或多个ACCESS数据库在多次读写过程中被损坏。当微软的MDAC系统写入这个损坏的访问文件时，ASP线程处于阻塞状态。因此，其他线程不得不等待，IIS被死锁，所有CPU时间都消耗在DLLHOST中。

解决方案:

安装“一级信息监控拦截系统”，使用“首席文档督察IIS健康督察”软件。

启用“查找死锁模块”并设置:

-wblock =是

受监控的目录，请指定您的主机文件所在的目录:

- wblockdir=d: est

监控生成的日志的文件存储位置在安装目录的log目录下，文件名为logblock.htm。

停止IIS，然后启动首席文档检查器IIS健康检查器，然后启动IIS。首席文档检查员IIS Health Inspector将在logblock.htm中记录最后的书面访问文件。

过了一段时间，问题出来了，比如CPU又会一直处于100%的水平，可以停止IIS，查看logblock.htm记录的最后十个文件。注意，最有问题的文件通常是类似计数器的访问文件，比如“**COUNT。MDB”和“* *计数。ASP”。可以先把最后十个文件或者可疑的放进去。我们相信，经过仔细搜索，你一定能找到这个让你担心了一段时间的文件。

找到这个文件后，可以删除，或者下载后用ACCESS2000修复，问题就解决了。

2.svchost.exe占用了100%的CPU使用率。

在win.ini文件中，在[Windows]下，“run=”和“load=”是加载特洛伊木马程序的可能方式，一定要密切关注。一般来说，它们的等号后面没有什么。如果你发现它们后面的路径和文件名不是你熟悉的启动文件，你的电脑可能是特洛伊木马。当然，你得看清楚，因为很多“木马”，比如“AOL特洛伊木马”，都是把自己伪装成command.exe文件，如果你不注意的话，你可能不会发现它不是一个真正的系统启动文件。

在system.ini文件中，[BOOT]下有一个“shell=文件名”。正确的文件名应该是“explorer.exe”。如果不是“explorer.exe”而是“shell = explorer.exe程序名”，那么后面的程序就是“特洛伊马”程序，也就是说你已经拿下了“特洛伊马”。

注册表中的情况是最复杂的。通过regedit命令打开注册表编辑器，点击“key本地-MachinofWaremicrosoft Windows CurrentVersionRun”目录，查看键值中是否有不熟悉的自动启动文件，扩展名为EXE。记住这里:有些“特洛伊马”程序生成的文件与系统自带文件非常相似，想通过伪装蒙混过关，比如“酸电池v1.0特洛伊马”。它将注册表“key本地-机器软件软件软件Windows当前版本运行”下的Explorer的键值更改为Explorer = "C: Windows Explorer。Exe”，而木马程序和真正的Explorer只有“I”和“L”的区别。当然，在注册表中仍有许多地方可以隐藏特洛伊马程序。如“HKEY-当前用户软件微软视窗当前版本运行”和“HKEY-用户* * *软件微软视窗当前版本运行”。最好的方法是在“Windows CurrentVersionRun的HKEY-本地-机器软件”下找到“特洛伊马”。这种病毒也叫“Code Red II”病毒，与早前在西方英语系统流行的“红队”病毒有点相反，国际上称为“VirtualRoot”病毒。该蠕虫利用微软已知的溢出漏洞，通过端口80传播到其他网页服务器。黑客可以通过Http Get的请求运行受感染机器的scripts/root.exe，从而获得对受感染机器的完全控制。

成功感染一台服务器后，如果被感染的机器是中文系统，程序会休眠2天，其他机器休眠1天。休眠时间到了，蠕虫程序会重启机器。该蠕虫还会检查机器的月份是10还是年份是2002，如果是，被感染的服务器就会重启。当Windows NT系统启动时，NT系统会自动搜索c盘根目录下的文件explorer.exe，被网络蠕虫程序感染的服务器上的文件explorer.exe就是网络蠕虫程序本身。文件大小为8192字节，通过该程序执行VirtualRoot网络蠕虫程序。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的系统目录复制到其他目录，为黑客入侵打开了方便之门。它还会修改系统的注册表项。通过修改注册表项，蠕虫程序可以建立一个虚拟目录C或D，病毒名称来自该目录。值得一提的是，除了文件explorer.exe之外，该网络蠕虫程序的其他操作都不是基于文件的，而是直接在内存中感染和传播，给抓捕带来了很大的难度。

“程序的文件名，然后在整个注册表中搜索。

让我们先来看看微软是如何描述svchost.exe的。Svchost.exe在微软知识库314056中描述如下:svchost.exe是从动态链接库(DLL)运行的服务的通用主机进程名。

事实上，svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不仅出现在Windows XP中，也存在于使用NT内核的Windows系统中。通常，在Windows 2000中，svchost.exe进程的数量是2，而在Windows XP中，svchost.exe进程的数量上升到4或更多。所以当你在系统的进程列表中看到几个svchost.exe时，不要太担心。

svchost.exe到底是干什么的？

首先要明白Windows系统中的进程分为两种:独立进程和* * *享受进程。因为Windows系统中的服务越来越多，为了节省有限的系统资源，微软把很多系统服务做成* * *共享模式。svchost.exe在其中扮演什么角色？

Svchost.exe的工作是托管这些服务，也就是说，svchost.exe将启动它们。Svchost.exe只负责为这些服务提供启动条件，不能自行实现任何服务的功能，也不能为用户提供任何服务。Svchost.exe通过调用这些系统服务的动态链接库(dll)来启动系统服务。

Svchost.exe是一种病毒。这个说法是怎么来的？

因为svchost.exe可以作为服务的主机来启动服务，所以病毒和木马的编写者也在想尽办法利用svchost.exe的这一特性来迷惑用户，达到入侵和破坏电脑的目的。

我们如何区分哪些是正常的svchost.exe进程，哪些是病毒进程？

Svchost.exe的键值在“HKEY _本地_机器软件windows ntcurrentversionsvchost”中，如图1。图65中438+0中的每个键值代表一个独立的svchost.exe群。

微软还为我们提供了一种在svchost.exe列表中查看系统正在运行的服务的方式。以Windows XP为例:在运行中输入:cmd，然后在命令行模式下输入:tasklist /svc。系统列出了如图2所示的服务。图2中红框包围的区域是svchost.exe启动的服务列表。如果使用的是Windows 2000系统，只需将之前的“tasklist /svc”命令替换为“tlist -s”即可。如果你怀疑电脑可能被病毒感染，而svchost.exe的服务出现异常，你可以通过搜索svchost.exe的文件找到异常情况。通常，在目录“C:WindowsSystem32”中只能找到一个svchost.exe程序。如果你发现svchost.exe程序在其他目录，它可能是中毒。

另一种确认svchost.exe是否中毒的方法是查看任务管理器中进程的执行路径。但是由于Windows系统自带的任务管理器无法查看进程路径，所以需要使用第三方进程查看工具。

以上简单介绍了svchost.exe进程的相关情况。总之，svchost.exe是一个系统的核心进程，而不是病毒进程。但是，由于svchost.exe过程的特殊性，病毒会想尽办法入侵svchost.exe。是否中毒，可以看svchost.exe过程的执行路径来确认。

3.Services.exe占用了100%的CPU使用率。

症状

在基于Windows 2000的计算机上，Services.exe的CPU利用率可能会间歇性地达到100%，计算机可能会停止响应(挂断)。出现此问题时，连接到此计算机(如果是文件服务器或域控制器)的用户将被断开。您可能还需要重新启动计算机。如果Esent.dll错误处理文件刷新到磁盘的方式，就会出现这种症状。

解决办法

服务包信息

要解决此问题，请获取最新的Microsoft Windows 2000 service pack。有关其他信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章:

260910如何获取最新的Windows 2000 Service Pack？

维修计划信息

微软提供了一个受支持的补丁，但是这个程序只是为了解决本文中描述的问题。只有当计算机遇到本文中提到的特定问题时，才应该应用此修补程序。此补丁可能会接受其他测试。因此，如果这个问题没有严重影响您，Microsoft建议您等待包含此修补程序的下一个Windows 2000 Service Pack。

要立即解决此问题，请与Microsoft产品支持服务联系以获取此修补程序。有关Microsoft产品支持服务电话号码和支持费用信息的完整列表，请访问Microsoft网站:

注意:在特殊情况下，如果Microsoft支持专业人员确定某个特定的更新可以解决您的问题，您可以免除通常收取的电话支持服务费。对于特定更新程序无法解决的其他支持问题，将正常收取支持费。

下表列出了此修补程序全局版本的文件属性(或更新的属性)。这些文件的日期和时间以协调世界时(UTC)列出。查看文件信息时，将转换为当地时间。要了解UTC和本地时间之间的时差，请使用控制面板中日期和时间工具中的时区选项卡。

情况

微软已经确认这是本文开头列出的微软产品的问题。这个问题最初是在Microsoft Windows 2000 Service Pack 4中纠正的。

4.正常软件占CPU使用率的100%。

首先，如果从启动到停机发生上述情况。那么可能是同时登录系统的某个软件导致的。您可以通过运行输入“msconfig”打开系统实用程序配置工具，并进入开始选项卡。接下来依次取消勾选可疑选项，然后重启电脑。重复测试，直到找到导致故障的软件。或者可以通过“优化大师”等一些优化软件来实现。此外，如果键盘中的按键被卡住，也可能导致键盘开机时出现上述问题。

如果在使用电脑的过程中出了问题，可以调出任务管理器(WINXP CTRL+ALT+DELWIN 2000 CTRL+SHIFT“ESC”)，进入“进程”选项卡，查看“CPU”一栏，从中可以找到占用资源较多的程序(其中系统空闲进程是正常的，其值一般较高，其作用是告诉你目前有多少CPU资源可用，那么就可以通过升级、关机、卸载这个软件或者干脆找个类似的软件替换掉就可以解决问题了。

5.病毒、木马、间谍软件占CPU使用率的100%。

CPU利用率100%的故障，往往是病毒木马造成的，比如冲击波病毒。我们应该先更新病毒库，扫描整台电脑。然后，使用反间谍广告意识，检查是否有间谍软件。论坛上很多朋友都遇到过svchost.exe占用CPU 100%的情况，这往往是中毒的征兆。

svchost.exe Windows中的系统服务是以动态链接库(dll)的形式实现的，其中有些会将可执行程序指向svchost.exe，后者会调用相应服务的dll并添加相应的参数来启动服务。正是因为其特殊性和重要性，更容易成为一些病毒木马的宿主。

6.explorer.exe进程造成的CPU使用率占100%。

在system.ini文件中，[BOOT]下有一个“shell=文件名”。正确的文件名应该是“explorer.exe”。如果不是“explorer.exe”而是“shell = explorer.exe程序名”，那么后面的程序就是“特洛伊马”程序，也就是说你已经拿下了“特洛伊马”。

注册表中的情况是最复杂的。通过regedit命令打开注册表编辑器，点击“key本地-MachinofWaremicrosoft Windows CurrentVersionRun”目录，查看键值中是否有不熟悉的自动启动文件，扩展名为EXE。这里要记住:有些“特洛伊马”程序生成的文件与系统自带文件非常相似，想通过伪装蒙混过关，比如“酸电池v1.0特洛伊马”，它会从注册表“HKEY-本地-MachinesoftWareSoftware Windows当前版本Run”中下载文件。

Explorer的键值更改为Explorer = "C: Windows资源管理器。Exe”，而特洛伊马和真正的探险家只有“我”和“L”的区别。当然，在注册表中仍有许多地方可以隐藏特洛伊马程序。如“HKEY-当前用户软件微软视窗当前版本运行”和“HKEY-用户* * *软件微软视窗当前版本运行”。最好的方法是在“Twindows当前版本运行的HKEY本地机器软件”下找到“特洛伊马”程序的文件名，然后在整个注册表中进行搜索。

7.超线程导致CPU占用率达到100%。

这种故障的原因同样是使用了带超线程功能的P4 CPU。我查了一些资料，没有明确的解释。有网友反映，超线程好像和天网防火墙有冲突，可以通过卸载天网安装其他防火墙，或者关闭BIOS中的超线程功能来解决。

8.AVI视频文件占用了100%的CPU资源。

在Windows XP中，点击一个较大的AVI视频文件后，系统可能会出现假死，exploere.exe进程利用率为100%。这是因为系统必须首先扫描文件，检查文件的所有部分并建立索引。如果文件很大，那么需要很长时间，CPU利用率为100%。解决方案:——>-点击保存视频文件的文件夹，选择属性->；常规->高级”，删除”为了快速搜索，允许索引服务对此文件夹进行索引，只需选中它前面的复选框。

9.杀毒软件的CPU使用率占100%。

现在的杀毒软件普遍增加了对网页、邮件、个人隐私进行实时监控的功能，这无疑会增加系统的负担。比如玩游戏的时候，会很慢。关闭杀毒软件是最直接的解决办法。

10，处理大Word文件时CPU使用率过高。

以上问题通常会导致电脑假死，这是WORD的拼写和语法检查造成的。只需打开WORD的工具-选项，进入拼写和语法选项卡，去掉“打字时检查拼写”和“打字时检查语法”两项前面的复选框。

11，网络连接导致CPU利用率100%。

当你的Windows2000/xp作为服务器使用时，从445端口接收到连接请求后，系统会分配内存和少量的CPU资源为这些连接提供服务。当负载过重时会出现这种情况。要解决这个问题，可以修改注册表，打开注册表，找到HKEY-Local-machine system CurrentControlSetServicesLanmanserver，新建一个名为”；maxworkitems "；DWORD值。然后双击该值。如果计算机的内存超过512，请将其设置为"；1024";如果小于512，则将其设置为256。

一些不完善的驱动也会造成CPU占用率高。

频繁使用待机功能也会导致系统自动关闭硬盘DMA模式。这不仅会大大降低系统性能，减慢系统启动速度，还会使系统在运行一些大型软件和游戏时CPU利用率达到100%，导致暂停。

当进程占用100%的CPU时，可能存在病毒。

系统空闲进程

进程文件:[系统进程]或[系统进程]

进程名称:Windows内存处理系统进程

描述:Windows页面内存管理进程，优先级为0。

简介:这个进程在每个处理器上作为一个单独的线程运行，当系统不处理其他线程时，它分配处理器时间。CPU利用率越大，可供分配的CPU资源越多，数字越小，CPU资源越紧张。

Spoolsv.exe

流程文件:斯波尔沃Spoolsv.exe

进程名称:打印机后台打印程序服务

描述:Windows打印任务控制程序，用于让打印机准备就绪。

简介:假脱机服务用于管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，通常是打印机在打印前的准备工作先加载。

Spoolsv.exe，如果它经常增加，可能是由病毒感染引起的。

目前，常见的是:

后门/Byshell(又名隐形贼、隐形杀手、西门庆病毒)

危险程度:中等。

受影响的系统:Windows 2000、Windows XP、Windows Server 2003。

未受影响的系统:Windows 95、Windows 98、Windows Me、Windows NT、Windows 3.x、Macintosh、Unix、Linux、

病毒危害:

1.生成病毒文件

2.插入到正常系统文件中

3.修改系统注册表

4.它可以被黑客远程控制。

5.避免杀毒软件。

一个简单的后门特洛伊在攻击的时候会删除自己的程序，但是会把自己的程序放到一个可执行程序(比如exe)里面，和电脑的端口(TCP端口138)挂钩，监控电脑的信息、密码甚至键盘操作。作为返回的信息，它会不时地驱动端口等待传入的命令。因为特洛伊不能辨别哪个是正确的端口，所以它负责输出。......

后门。Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒是用VC写的。

病毒运行后有以下行为:

1.将病毒文件复制到%WINDIR%目录，文件名为"；spoolsv . exe "；，病毒文件就会运行。";spoolsv . exe "；文件运行后，释放文件名为"；mscheck . exe "；到%SYSDIR%目录，这个文件的主要功能是每次激活时运行"；spoolsv . exe "；文件。如果正在运行的文件是感染了正常文件的病毒文件，病毒将恢复该文件并运行它。

2.修改注册表中的以下键值:

HKEY _本地_机器软件微软视窗安全版本运行

添加数据项:"；Microsoft脚本检查器"；数据是:“；MSCHECK.EXE/开始”；

将注册表修改为"；MSCHECK。EXE”；该文件将在每次系统激活时运行，以及"；MSCHECK。EXE”；用来跑”；spoolsv . exe "；文件，从而达到病毒自我激活的目的。

3.创建一个线程感染c盘下的PE文件，但文件路径包含"；win nt "；、";windows "；字符串文件没有被感染。此外，该病毒还会枚举局域网中的* * *共享目录，并试图感染这些目录中的文件。病毒感染文件的方法比较简单。正常文件的前0x16000字节被病毒文件中的数据替换，原来的0x16000字节的数据被插入到被感染文件的尾部。

4、尝试以局域网命名”；admin "；邮件槽联系人，创建名称是"；客户端”；的邮件插槽用于接收其控制终端发送的命令，并为其控制终端提供以下远程控制服务:

显示或隐藏指定的窗口，截屏，控制光盘，关闭计算器，注销，销毁硬盘数据。

那些病毒会导致CPU占用率过高

震动蠕虫

利用微软操作系统的LSASS缓冲区溢出漏洞进行远程主动攻击和感染，会导致系统异常和网络严重拥塞，危害极大。如果病毒攻击成功，会占用大量系统资源，使CPU利用率达到100%，导致电脑运行不一样。