explorer.exe 一直占用CPU 50% 使用率
,大部分时间正常. 安全模式查过毒,也没有发现木马 病毒.
请高手来帮忙解答一下那里有问题.
XP SP3. AMD双核.2g内存. 是系统还是哪个软件有问题?
我刚发现当我要删除某个视频的时候,就成了那样 而且还没有删掉就一直50%了 展开
一般情况是不会占用这么多,多半是有病毒,可分为下面几种情况。
病毒感染
据我所知的某些木马程序,通常会利用CMD.EXE这个命令行系统进行病毒加载或者是DLL插入,并且文件的大小会改变
CMD.EXE 大小:459 KB (470,016 字节)
占用空间:460 KB (471,040 字节)
若与该数字不太吻合,请注意,肯定是病毒感染了没错
解决办法:进入安全模式,删除CMD.EXE然后从windows\\servicespackfiles\\i386 文件夹中再复制一份到system32文件夹下。有启动项目是需要cmd.exe命令行支持运行的,若你的CMD.EX不能正常运行的话,会始终出现提示
解决办法:修复cmd.exe即可,参照第一种情况的解决办法!在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。
在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid B哗珐糕貉蕹股革瘫宫凯attery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的
Explorer 键值改为Explorer=“C:Windowsexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
在system.ini文件中,在[boot]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell=
explorer.exe
程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。
在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“hkey-local-machine\software\microsoft\windows\currentversion\run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为exe,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“acid
battery
v1.0木马”,它将注册表“hkey-local-machine\software\microsoft\windows\currentversion\run”下的
这个进程一般性占CPU不多的
估计也就个位数
高的话你先把这个进程结束掉
这时候别奇怪桌面东西怎么全没了
然后任务管理器左上角文件新建任务explorer.exe
再去看她的CPU使用率
高的话如楼上所说360或优化软件优化优化