Question

任务管理器进程问题，高分悬赏，高手请进。

我电脑CPU2.4，内存512，又是独立显卡，不知为什么，打开几个网页CPU就100%了，我打开任务管理器，查看进程，用户名除了Administrator这个超级用户之外还有SYSTEM,LOCAL SERVICE,NETWORK SERVICE, 我这台电脑没有其它用户的，只有Administrator这个系统自带的超级用户，那其它用户名是不是非法的。另外映像名称里有SystemIdle,System,alg .exe,smss.exe,csrss.exe,winlogon.exe,
services.exe,lsass.exe,svchost.exe,等等这些都是有用的还是可疑程序，如何分析哪些是可疑程序呢，又如何让我的电脑速度快起来呢，高手请帮忙解决。

Answer 1

SYSTEM,LOCAL SERVICE,NETWORK SERVICE这些都是常见进程的用户名，不必担心。从你介绍的情况分析，你的进程是没有问题的。如果你说的是CPU资源使用100％是SystemIdle占用的话，更没问题了，只要你机器的速度不慢，下边介绍一下你提到的进程。

1.SystemIdle process:系统空闲的CPU，也就是你没占用的CPU资源，一般在90以上为正常。例如SystemIdle process为98%，那么其实你用的cpu资源只有2%。我的机器一般在98％－99％。

2.System:Windows页面内存管理进程，没有它系统无法启动。

3.alg.exe:Windows系统自带的处理网络连接共享和网络连接防火墙的程序。

4.smss.exe：Session Manager Subsystem，会话管理子系统，用以初始化系统变量，正常情况位于System32文件夹中，若有两个，则位于Windows文件夹中的是病毒。可能是TrojanClicker.Nogard.a病毒，它是自动访问某站点的病毒。（杀毒方法不做详细介绍了）

5.csrss.exe:Client/Server Runtime Server Subsystem客户端服务子系统，用以控制Windows图形的相关文件。正常情况位于System32文件夹中，若有两个，则位于Windows文件夹中的是病毒。

6.Winlogon.exe:Windows域登陆管理器，Microsoft Windowslogon Process。用于处理登陆和退出系统过程，正常位置是Windows\System32文件夹中。它也可能是W32.netsky.d@mm蠕虫病毒。

7.services.exe:Windows操作系统的一部分，用于管理启动和停止服务，也处理电脑在启动和关机时运行的服务。 它也可能是W32.randex.r和sober.p木马。

8.lsass.exe:本地安全权限服务（LocalSafe***service）,若有两个也可能是木马，特征是lsass.exe和exert.exe两个进程一起出现。

9.svchost.exe:Service Host Process，一般会有多个，5，6，7个都正常，且它们一定位于C:\Windows\System32文件夹中（C:是说你系统的根目录。）这个进程比较重要，它只做为服务宿主，调用和指挥其他服务，只是指挥，而本身并不提供什么服务功能。
形象的说，它相带数当于学校的校长，其余的进程相当于老师。老师作些实际的工作，校长调用老师，但是他自己并不做什么工作，只是调用老师，雀行孝分配老顷稿师。

你提到这些都是常见的进程，一般是没有问题的。
经常关注Taskmgr里边的进程，就会慢慢熟悉了。

希望这些能让你满意。

Answer 2

你看下是哪个映像名称占用的资源.
以上映像名称应该全部是正常的映裂梁像名称.但有些病毒可以同正常的映像名称脊隐差不多.你可以去百度查樱源厅下这些映像名称的详细资料,或者用超级兔子扫描一下.
要想电脑快去这里
http://zhidao.baidu.com/question/11415845.html?fr=idrm

Answer 3

中毒了！CPU 使用100% 且 没运行很多程序时 发现次情况证明中毒了！

Answer 4

都是一些正常得进程～～请放心

Answer 5

是中毒了