笔记本电脑新手&基础问题
<P>一、新手答疑<BR>1、为什么屏幕下部看起来要暗? <BR> 液晶显示屏的亮度主要来自装置在液晶背板上的灯管,液晶屏的亮度直接取决于灯管的数量和亮度。台式液晶屏的灯管数量最少为两根,亮度较高的屏幕甚至可以达到4-6根;而笔记本电脑受到功耗和体积的限制,灯管只有一根而且较细,多放置在屏幕中部*上的位置,由于照明范围有限,所以会出现下部比上部稍暗,而在两个下脚比较明显的现象。因此只要不是反差很大,即是正常的。 <BR><BR>2、液晶屏幕的连接部分也会发热? <BR> 很多新手对于这个部分的热量大为紧张,认为自己选到一个液晶屏有问题的笔记本。实则不然,笔记本液晶屏的高压包均放置在这个位置,而高压包的主要组成部分就是电路和通电线圈,而电路和通电线圈工作发热的介绍在初中物理课本就有所涉及。 <BR><BR>3、为什么使用电池屏幕会发出吱吱的声音 <BR> 就这个问题需要从两方面来解释: <BR> 其一,在电池供电的时候,由于笔记本电脑节能特性的作用,整个笔记本电路的电压是在不断的变化的,这时通过屏幕高压包中的通电线圈的电流是处在不断的变化中的,而这个时候高压线圈发出的变频声也是中学物理知识所涉及的。如果笔记本电脑的电磁屏蔽较差,这种声音就会被用户听到,因此我们说这种现象在一些技术功底较弱的品牌的笔记本电脑中较为常见,实际很多朋友反应电源适配器会发生声音也是这个原因造成的。 <BR> 其二,这种声音也可能是高频噪音,这种声音和其一所述的声音最大的不同是高频噪音是一种会令人抓狂的声音,相信听过这种声音的朋友都会有所体会。一般这种声音属于主板设计缺陷,如果情况比较普遍,厂商都会发布解决此问题的BIOS更新文件,比如近期的IBM T40、HP NC6000都不同程度存在这个问题,厂商也已经发布了新的BIOS以供解决。 <BR><BR>4、屏幕表明的那层塑料纸可以揭掉么? <BR> 这层塑料纸的主要目的是放置在装运和展示过程中液晶屏幕被划伤或者被污浊,而当你已经把它买回家之后,这层塑料纸的使命就算完成了,平时注意使用习惯即可,否则你就要天天面对着画面较差并且还会反光的屏幕工作了,而且本身也影响美观。 <BR><BR>5、屏幕脏了该如何清理? <BR> 如果仅仅是灰尘,那么可以先用气吹将灰尘尽量吹去,然后再用湿润的软布擦拭,软布要拧干,否则水可能会顺着屏幕表面流入高压包中造成屏幕损坏。如果是油污或者较难去除的污渍可以购买液晶屏幕专用清洁剂清除,切记不要使用没有质量保障的清洁剂,否则其中的醇类等腐蚀性化学成分会对屏幕造成损伤。现在市面上有卖一种叫“3M思高拭亮”的屏幕布,采用卷式洗尘表面,可以将屏幕上的灰尘卷入布中而不会出现我们一般常见的灰怎么擦都擦不干净的结果。 <BR><BR>6、为什么键盘的四角会有塌陷感 <BR> 这个问题也普遍存在于多数笔记本电脑中,造成塌陷的原因是由于键盘基板的固定栓数量过少导致,因此会造成键盘的四角部分中空,按压就会产生塌陷感。当然你不必担心你会把键盘压断。 <BR><BR>7、键盘脏了该怎么清洁&键盘不小心进水后怎么处理? <BR> 键盘表明的清洁只需用湿润的软布即可,对于键盘基板上的灰尘则必须要将键帽一一取下才能打扫,只要用平头螺丝刀在键帽的一角轻轻向上一撬,键帽就可以取下来了,当然动作要细心以免将键帽或者支架撬断。 <BR> 首先要记得切断电源,然后把机器翻过来,让水从键盘缝隙流出来,之后放于阴凉通风处自然风干。其他液体也同样处理。干燥后拿到维修处由专业人员检测是否需要更换键盘或者维修其他<BR><BR>8、为什么风扇在开机的时候转一下就再也不转了? <BR> 由于笔记本电脑的温控设计,所以开机风扇自检后就会停止旋转,只有当机内达到一定温度时才会加速旋转,这也是为什么当你进行高负荷工作,诸如播放高解码率视频,3D游戏等时风扇高速旋转的原因。 <BR><BR>9、新电池需要像手机一样充电12小时么? <BR> 虽然笔记本电脑的电路设计要比手机完善许多,但是为了让新电池能够以更好的状态投入工作,电池的激活和校准工作还是需要进行的。 新购买的笔记本电脑电池如何充放电电池电量用到3%以后, 重启计算机,然后进入CMOS状态(按F1键) 直至电池电用尽为止,充八至十个小时左右 <BR><BR>10、为什么电池没用使用电量也减少了? <BR> 由于环境湿度和非绝对绝缘环境的影响,电池都存在自然消耗的现象,视电池的新旧程度和品质,3-4天会下降1%左右,所以只要不是大幅度的下降都属于正常现象。 <BR><BR>11、使用电源需要把电池取下么? <BR> 一般笔记本电脑的充电设计都是在电量低于95%才会充电的,而且由于自然损耗的存在,所以对于电池的损耗,取下与不取下基本都是相同的,因此是否取下视习惯而定,如果取下建议将电池包裹在保鲜膜内并放置于干燥阴凉处,且记得1个月左右至少使用一次电池并充电,以避免电池失去活性。 <BR><BR>12、电池没有完全用完就充电是否会减少寿命? <BR> 电池的寿命一般按照完全充电次数计算,Li电池一般为300-400次。当然你不必担心接通电源对电池进行一次充电,哪怕只有一点就会被计算一次,电池的充电次数一般只有当电量累计充至80-90%才会增加一次,否则电池岂不是1个月就报废了。 <BR><BR>13、为什么笔记本电脑感觉慢很多? <BR> 你也许会发出如此的疑问,我也是P4的机器,为什么就感觉这么慢呢?原因就在于硬盘,现在主流的笔记本硬盘速度为4200转/分,5400转渐入主流,而7200转硬盘虽然已经问世,但是应用极少。而台式电脑目前最低也是7200转,而硬盘又是制约整机性能很关键的一个硬件,所以慢就慢在了硬盘上。 <BR><BR>14、恢复盘会清除C区以外的数据吗? <BR> 目前多数品牌笔记本电脑的恢复盘都只会覆盖系统分区C,即便会将分区恢复到一个分区的出厂默认状态也会给出相应的提示选项。笔者之见过Compaq笔记本电脑的恢复盘会很霸道的在不给出任何提示的情况下将分区恢复成一个。因此再拿到新的笔记本电脑之后请务必使用恢复盘恢复一下系统,以免日后数据存储多的时候抓瞎。<BR><BR>15、 笔记本的噪音问题?<BR>所有的笔记本都会有一定的噪音,主要是两个方面:1.硬盘运行都有一种咯嗒的声音,那是磁头在读数据(硬盘在做热校正),特别是日立硬盘更明显。目前很多笔记本都使用了液态轴承硬盘,硬盘空转噪音会底一些,但液态轴承硬盘并不能改善独盘时磁头运动的噪音。超薄机和大机器比起来噪音更明显,因为机器薄了,机壳屏蔽效果没有大机好。2.散热风扇噪音,超薄机由于热量容易在轻薄的机身内积聚,所以风扇时常运行,而且因为机身狭小所以风道设计较窄,风扇转速较快,所以往往噪音比大机器要响<BR><BR>16、 硬盘容量问题<BR>所有的电脑硬盘厂方都是按1000K=1M计算,但微软的操作系统是按1024K=1M计算,所以20G的硬盘格式化后只有18.6G左右,30G为27.9G左右,40G为37.2G左右。另外IBM的笔记本都有隐藏分区,目前全新型号的笔记本里隐藏分区的大小约为4.5G,所以40G硬盘显示的容量只有32G多。<BR><BR>17、 如何判断本本的CPU是迅驰二代的?我的本本上怎么没有贴迅驰的标?<BR>主要看二级缓存(L2 cache)的大小,2M的为Dothan(通称迅驰二代)的CPU,1M的为Banias(迅驰一代),Centrino(迅驰)是一项技术,包括了CPU,芯片组,无线网卡三个方面,买的本本没有迅驰标签一般是由于没有整合Inter认证的802.11无线网卡,只有Inter认证的是迅驰的蝴蝶标,其他的都是PM的标。<BR><BR>18、关于无线上网<BR>无线上网一般指的是WiFi,一种覆盖区域相对有限的无线局域网,在一些公共场合例如机场候机楼等会提供。在信号覆盖区内即可上网,不需特殊设置<BR><BR>二、常见问题<BR>1、碰到光驱无法弹出情况,如何解决? <BR>我的电脑-光驱-属性-DLA-启动驱动器上的DLA--前面的勾去掉 <BR><BR>2、光驱置入Ultrabay Slim后上方会留有一个缝隙 <BR>Ultrabay Slim所引起的争议是扩充槽的缝隙过大。近照能看到,当光驱置入Ultrabay Slim后上方会留有一个缝隙。因为这是个Ultrabay Slim的通用接口,不只可接光驱,也可接其它的Ultrabay Slim设备。当置入第二颗硬盘扩充盒时,那个缝隙就会变小。<BR>很多朋友以为这是为了让ThinkPad T4*系列能置入Ultrabay2000所预留的空间。ThinkPad T4*系列的Ultrabay Slim是不可能再置入任何Ultrabay2000/Plus的选件.<BR><BR>3、如何查看电池充电次数 <BR>安装所有驱动和Battery MaxiMiser ThinkPad Configuration 软件,然后打开控制面板Control Panel-> Thinkpad Configuration ->Power Management ->Battery Information->Status Detail->cycle count <BR><BR>4、任务栏里面的显示电池电量的绿色图标没了 <BR>运行 Battery MaxiMiser Wizard到第三步,选择在任务栏显示Battery MaxiMiser向导<BR><BR>5、如何自行设定电池的电量多少开始充电 <BR>在IBM的电池管理软件中,有一项:battery infomation-》Status-》Battery Health...-》Improve Battery Health 其中有一个Thresh Hold,用来设定,当电量小于多少的时候才开始充电,默认值是96% <BR><BR>6、电源充电机制&充电过程 <BR>从A,T,X系列开始,TP笔记本的充电机制已经变得更智能化。平时,随着时间过去,笔记本的电源都会自动放电,TP笔记本只会在电池电量低于95%的时候才会自动进行充电。 <BR>A、T、X系列充电时,充电器会先进行快速充电,这时开机显示的二极管(即左边第一个)是黄色的;充至80%的时候转入涓细电流慢充,这里二极管的颜色变得闪动的绿色;一直充满100%之后,就变成正常的稳定绿色了。锂电池的充电过程是恒压方式,开始充电不久即电压即会稳定下来,而电流则越来越小。 <BR><BR>7、如何设置ThinkPad键 <BR>先安装IBM的On Screen Display,重新启动后,运行注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\IBM\TPHOTKEY\8001,点菜单“编辑”>“增加数值”,“数值名”填:file,按“确认”,在“字符串”栏填上:你要运行的程序路径和文件名,如e:\foxmail\foxmail.exe,点“确认”退出注册表编辑器,即时生效! <BR><BR>8、如何使用数字键盘 <BR>按Shift+NumLk/ScrLk就可以激活数字键盘,即jkluio789这些按键对应的数字键<BR><BR>9、Fn 组合键的使用介绍 <BR>Fn+F3 关闭LCD显示屏,使屏幕无显示,移动鼠标或按任意键解除。 <BR> 在一些机型上如T22,运行WIN2000时按Fn+F3不能关闭屏幕,主要原因是Modem的驱动程序版本太低,<BR> 把它升级到5.95以上通常会解决问题。<BR>Fn+F4 使系统进入挂起模式。要从挂起状态恢复过来,按下Fn键一秒钟以上解除(不要按其它的键)。 <BR>Fn+F5 打开/关闭内置的无线网络信号(IEEE 802.11无线网络)。如果按下这个组合键,会出现一个无线信号控<BR> 制 窗口,列出当前可用的无线设备。用户可以在这个窗口中快速更改这些无线设备的加电状态。 <BR>Fn+F7 在液晶屏和外接显示器之间切换显示输出 <BR>Fn+F8屏幕分率小于实际的分率时,按此组合键可以将屏幕扩展打开或者关闭,使得屏幕显示在正常模式和扩<BR> 展模式之间切换 <BR>Fn+F9 打开IBM ThinkPad EasyEject Utility程序,其中显示下列按钮:<BR> Eject ThinkPad PC from X4 UltraBase: 如果笔记本电脑上接有X4UltraBase底座,那么会显示该按钮。通过<BR> 这个按钮可以使X4UltraBase底座停用<BR> Run Eas yEject Actions: 用户可以选择、停用和卸载连接到笔记本电脑上的外接设备 <BR> Configure EasyEject Actions: 通过这个按钮用户可以打开IBM ThinkPad EasyEject Utility程序主界面 <BR>Fn+F12 使计算机进入休眠模式 <BR>Fn+PageUp打开/关闭ThinkLight灯 <BR>Fn+Home 增大屏幕亮度 <BR>Fn+End降低屏幕亮度 <BR>Fn+Spacebar 启用全屏幕放大功能 <BR>SHIFT+NUMLK 启用数字小键盘<BR><BR>10、 如果升级的话,IBM的硬盘保护功能还用吗?升级用的硬盘是IBM原装的吗?<BR>IBM的笔记本硬盘业务已经被日立收购,现在IBM笔记本本用的硬盘大多是日立、富士通、东芝等品牌的,硬盘保护功能是集成在机身里面的,和采用什么牌子的硬盘无关。升级用的硬盘不是原装硬盘,主要是日立的 <BR><BR>指示灯的状态及所代表的功能 <BR><BR><BR><A href="http://www.51ibm.com/attachments/month_0603/1_G9UuyksHFhug.bmp" target=_blank><IMG alt=按此在新窗口浏览图片 src="http://www.51ibm.com/attachments/month_0603/1_G9UuyksHFhug.bmp" width=524 onload="java script:if(this.width>screen.width-500)this.width=screen.width-500;" border=0></A><BR><BR><BR><A href="http://www.51ibm.com/attachments/month_0603/22_2XAxHFYgAu9g.bmp" target=_blank><IMG alt=按此在新窗口浏览图片 src="http://www.51ibm.com/attachments/month_0603/22_2XAxHFYgAu9g.bmp" width=524 onload="java script:if(this.width>screen.width-500)this.width=screen.width-500;" border=0></A> <BR></P><P><BR>--------------------------------------------分割线-----------------------------------------------</P>
<P><BR>液晶显示器亮/坏点产生的原因和液晶屏的日常维护<BR><BR><A href="http://img.pconline.com.cn/images/bbs4/20063/25/1143253646172.jpg" target=_blank><IMG alt=按此在新窗口浏览图片 src="http://img.pconline.com.cn/images/bbs4/20063/25/1143253646172.jpg" onload="java script:if(this.width>screen.width-500)this.width=screen.width-500;" border=0></A><BR><BR><BR>一、液晶屏构成原理<BR><BR> 液晶屏看上去只有一张屏板,其实,它主要是由四大块(滤光片、偏光板、玻璃、冷阴极荧光灯)组合而成<BR><BR> 滤光片:TFTLCD面板之所以能够产生色彩的变化,主要是来自彩色滤光片,所谓液晶面板是透过驱动IC的电压改变,使液晶分子排排站立,从而显示画面,而画面本身的颜色是黑白两种,通过滤光片就可以变成彩色图案。<BR><BR> 偏光板:偏光板能将自然光转换成直线偏光的元件,其中表现的作用在于将入射而来的直线光用偏光的成分加以分离,其中一部分是使其通过,另一部分则是吸收、反射、散射等作用使其隐蔽,减少亮/坏点的产生。<BR><BR> 冷阴极荧光灯:特点是体积很小、亮度高、寿命长。冷阴极荧光灯由经过特别设计和加工的玻璃制成,可以在快速点灯后反复使用,能够承受高达30000次的开关操作。由于冷阴极荧光灯使用三基色荧光粉,所以其发光强度增加、光衰减少,色温性能好,从而产生的热量极低,有效的保护我们的液晶显示屏的寿命。<BR><BR> 二、液晶亮/坏点产生的原因及其预防<BR><BR> 1、厂商的原因:<BR><BR> 亮/坏点也被称为液晶显示屏亮斑,是一种液晶屏的一种物理损伤,主要是由于亮斑部位的屏幕内部反射板受到外力压迫或者受热产生轻微变形所致。<BR><BR> 液晶屏上的每个像素都有红、绿、蓝三种原色,它们共同组合使得像素产生出各种颜色。以15英寸的液晶显示器为例,其液晶屏面积 304.1mm*228.1mm,分辨率为1024*768,每个液晶像素由RGB三原色单元组成。液晶像素就是把液晶倒入固定的模具下形成的液晶盒,这样的液晶盒在15英寸的液晶显示器上的数量是1024*768*3=235万个!一个液晶盒的大小又是多少呢?我们可以简单的计算:高=0.297mm, 宽=0.297/3=0.099mm!也就是说,要在304.1mm*228.1mm的面积下密密麻麻的排列着235万个面积仅为 0.297mm*0.099mm大小的液晶盒,而且在液晶盒背后还集成一个单独驱动该液晶盒的驱动管。显然,这种生产工艺对生产线要求是非常高的,以目前的技术和工艺,还不能保证每批生产出来的液晶屏没有亮/坏点,生产厂商一般避开亮/坏点来分割液晶板,把没有亮/坏点或者极少亮/坏点的液晶屏高价供给有实力的生产厂商,而那些亮/坏点比较多的液晶屏则一般低价供给小厂商生产廉价的液晶显示器。<BR><BR> 从技术上讲,亮/坏点是液晶显示板上不可修复的像素,是在生产过程中产生的。液晶显示板由固定的液晶像素组成,在大小为0.099mm的液晶像素后面有三个晶体管,对应着红、绿、蓝滤光片,其中任何一个晶体管出现毛病即短路都会使这个像素成为一个亮/坏点。而且,在每个液晶像素背后还集成一个单独驱动它的微型驱动管。假如红绿蓝三原色中有一种或者更多产生故障,则该像素就不能正常的改变颜色而会变成一个固定颜色的点,在某些背景色下就会明显的看得出来,这就是LCD的亮/坏点。亮/坏点是液晶屏幕在生产和使用中不可100%避免的一种物理性损伤,大部分情况下它产生于屏幕制造时,在使用中受到撞击或者自然损耗也可能导致出现亮/坏点。只要组成单个像素的三原色中一个或者多个受到损坏,亮/坏点就会产生,而生产和使用都是可能造成损坏的。<BR><BR> 大家知道,按照国际惯例,液晶显示器有 3个以下的亮/坏点是在被允许的范围之内,然而消费者不可能愿意在购买液晶时去买一台有亮/坏点的显示器,所以一般有亮/坏点的液晶厂家很难卖掉。面对由于生产工艺的原因出现了3个以上甚至更多的亮/坏点的面板厂商们是怎么处理的呢?为了获取利益,一些厂商不会废掉这些液晶屏,多数情况下是将这些面板使用一种专业设备对坏亮/坏点进行处理,使之从表面上达到肉眼观看无坏亮/坏点的效果。还有少数厂商连处理都不做,直接将这些面板投入产线进行生产,从而达到降低成本的目的。这类产品确实在价格上面很有优势,但是使用不久就会产生亮/坏点。目前市面上很多低廉的液晶显示器就是这样炮制出来的,所以你在选购液晶显示器的时候不要一时贪图便宜,去购买一些不知名的品牌。庆幸买到了一款价格低廉无亮点的显示器。因为过不了多久,你不愿意看到的事情也许会最终发生。<BR><BR> 2、使用过程中的原因<BR><BR> 有的液晶出现亮/坏点有可能是在使用过程中造成的,简单地向你说说平时使用时的一些注意事项:<BR><BR><BR> (1)不要同时安装多个系统;安装多个系统后在切换过程中就会对液晶屏造成一定程度上的损坏。<BR><BR> (2)保持电压功率正常,<BR><BR> (3)不要随时乱动液晶按键。<BR><BR> 上述三点都会直接或间接影响到“液晶盒”分子正常运作,从而有可能造成亮/坏点的产生。<BR> 液晶屏的维护:<BR><BR>一、延长寿命有方法<BR> 首先,要把握好工作时的亮度,笔记本电脑的液晶屏幕使用背光灯管来产生亮度,而灯管的亮度始终处于很高时,它的有效工作时间也就是寿命就会减少,所以平常使用时可以将屏幕的亮度调到适当的级别(具体级别视你使用环境的光线和个人习惯而定)来延缓灯管的老化速度;另外,尽量不要使LCD长时间处于开机状态,即使使用屏幕保护程序对灯管也是没有作用的,因为此时背光灯一样在照明并消耗寿命。<BR><BR> 其次,要避免强光照射, CRT显示器在强烈光照下会老化,LCD也会因为强光照射加快老化。为了避免造成这样的结果,我们就应该把显示器摆放在背光或日光照射较弱的地方;或者在光线较强的房间,挂上深色的窗帘减低光照强度。<BR><BR>二、使用维护有学问<BR> 液晶显示器所使用的材料非常脆弱且极易破损,一旦外界对其施力过大便会对LCD造成难以修复的损坏。所以,笔记本要轻拿轻放,选购一个厚实的包也是在移动时减轻碰撞对脆弱的液晶屏造成损伤的好办法,同时在不用笔记本时不要在上面放置重物。多数笔记本的液晶屏和机身的连接轴是塑料的,开关时在顶盖前缘正中开合,并且注意用力均匀、尽量轻柔。 再者,在使用笔记本时养成良好的习惯也是很重要的,比如不要用手指在液晶屏上指点,以免指甲可能会给LCD留下不可修复的划痕;不要对着屏幕谈笑,因为人的唾液对液晶显示屏具有一定程度的腐蚀作用。<BR><BR> 此外,潮湿的存放与使用环境会损害液晶显示器内部的元器件,所以不要将笔记本保存在潮湿处;过大的温差会导致液晶屏“结露现象”发生,此时若通电使用,会导致液晶电极腐蚀,造成永久性的损害,如果在开机前发现屏幕表面有雾气,可以用软布轻轻擦掉并放置一会后再通电使用。如果水分已经进入LCD,只要把LCD放在较温暖的地方比如台灯下面,将里面的水分逐渐蒸发掉就可以了。<BR><BR>三、清洁保养有讲究<BR> 液晶屏在使用一段时间后不可避免会沾染污渍、灰尘,我们在对其清洁保养时一定要注意方法,以免使其遭到损害。对于一般的灰尘,可用干燥的软毛刷轻轻拂掉,也可用吹气球吹掉,如果不能清洁干净的话,不要用普通的软布擦拭,因为普通软布硬度高,极有可能会破坏液晶屏表面的涂层。可以用市场上销售的擦屏布进行擦拭,擦屏布纤维一般韧性好且柔软,一般都具有很强的吸水和吸尘力,能将在擦拭屏幕过程中粘到的污垢快速地渗入到布的里面。<BR><BR> 如果液晶屏粘有其他污渍,就要使用液晶屏专用清洁剂擦拭,如KK-LC3。在SONY专卖店和电脑城里卖摄像机、数码相机的柜台可以买到。如果买不到专用清洁剂,可以使用柔软光滑的棉质或麂皮眼镜布蘸少量清水进行擦拭,擦拭时应关闭机器,并且水量一定要少,动作尽量轻柔,以免用力过大损伤液晶屏。最后要注意不要频繁擦拭液晶屏,那样同样会对其造成一些不良影响。<BR><BR>四、出现问题有办法<BR> <BR><BR>笔记本电脑的液晶屏常见故障是出现黑屏。出现这种故障后首先需检查电源是否正常,比如电池电量是否已使完。然后检查液晶屏是否有物理损伤,仔细观察表面是否可以见到裂痕、凹坑等等创伤,这类故障由于伤及内部,需要更换整张玻璃基板才能够解决,并且配件价格昂贵,推荐用户到专业维修点更换。内部元件故障也是引起黑屏的主要原因,可以通过细致地检查液晶屏的背部的电路板,验证各元件的好坏,寻找故障出处,比如液晶屏左右两侧的供电线路及传输数据部分出现问题,显示效果就会不正常。在作上述检查时一定要小心,注意不要触及高压或损坏其它部件,最好能请专业人员检修。<BR><BR><BR>---------------------------------------------分割线-----------------------------------------------</P>
<P><BR>一、在Windows下经常出现蓝屏故障 <BR> 出现此类故障的表现方式多样,有时在Windows启动时出现,有时在Windows下运行一些软件时出现,出现此类故障一般是由于用户操作不当促使 Windows系统损坏造成,此类现象具体表现在以安全模式引导时不能正常进入系统,出现蓝屏故障。有时碎片太多也会引发此类故障,有一次笔者在整理碎片后就解决了该故障,如若排除此项可能则有以下几种原因可能引发该故障。 <BR> 1、内存原因。由于内存原因引发该故障的现象比较常见,出现此类故障一般是由于芯片质量不佳所造成,但有时我们通过修改CMOS设置中的延迟时间CAS(将其由3改为2)可以解决该问题,倘若不行则只有更换内存条。 <BR> 2、主板原因。由于主板原因引发该故障的概率较内存稍低,一般由于主板原因出现此类故障后,计算机在蓝屏后一般不会死机,而且故障出现频繁,对此唯有更换主板一途。 <BR> 3、CPU原因,由于CPU原因出现此类故障的现象比较少见,一般常见于cyrix的CPU上,对此我们可以降低CPU频率,看能否解决,如若不行,则只有更换一途。 <BR> <BR>二、计算机以正常模式在Windows启动时出现一般保护错误 <BR> 出现此类故障的原因一般有以下几点: <BR> 1、内存条原因。倘若是内存原因,我们可以改变一下CAS延迟时间看能否解决问题,倘若内存条是工作在非66MHz 外频下,例如75MHz 、83MHz 、100MHz甚至以上的频率,我们可以通过降低外频或者内存频率来试一下,如若不行,只有将其更换了。 <BR> 2、磁盘出现坏道。倘若是由于磁盘出现坏道引起,我们可以用安全模式引导系统,再用磁盘扫描程序修复一下硬盘错误,看能否解决问题。硬盘出现坏道后,如不及时予以修复,可能会导致坏道逐渐增多或硬盘彻底损坏,因此,我们应尽早予以修复。 <BR> 3、windows系统损坏。对此唯有重装系统方可解决。 <BR> 4、在CMOS设置内开启了防病毒功能。此类故障一般在系统安装时出现,在系统安装好后开启此功能一般不会出现问题。 <BR> <BR>三、计算机经常出现随机性死机现象 <BR> 死机故障比较常见,但因其涉及面广,是以维修比较麻烦,现在我将逐步予以详解。 <BR> 1、病毒原因造成电脑频繁死机 <BR> 由于此类原因造成该故障的现象比较常见,当计算机感染病毒后,主要表现在以下几个方面: <BR> ①系统启动时间延长; <BR> ②系统启动时自动启动一些不必要的程序; <BR> ③无故死机 <BR> ④屏幕上出现一些乱码。 <BR> 其表现形式层出不穷,由于篇幅原因就介绍到此,在此需要一并提出的是,倘若因为病毒损坏了一些系统文件,导致系统工作不稳定,我们可以在安全模式下用系统文件检查器对系统文件予以修复。 <BR> 2、由于某些元件热稳定性不良造成此类故障(具体表现在CPU、电源、内存条、主板) <BR> 对此,我们可以让电脑运行一段时间,待其死机后,再用手触摸以上各部件,倘若温度太高则说明该部件可能存在问题,我们可用替换法来诊断。值得注意的是在安装CPU风扇时最好能涂一些散热硅脂,但我在某些组装的电脑上却是很难见其踪影,实践证明,硅脂能降低温度5—10度左右,特别是P Ⅲ 的电脑上,倘若不涂散热硅脂,计算机根本就不能正常工作,笔者就曾遇到过一次此类现象。该机主要配置如下:磐英815EP主板、PⅢ733CPU、133外频的 128M内存条,当该机组装完后,频繁死机,连Windows系统都不能正常安装,但是更换赛扬533的CPU后,故障排除,怀疑主板或CPU有问题,但更换同型号的主板、CPU后该故障也不能解决。后来由于发现其温度太高,在CPU上涂了一些散热硅脂,故障完全解决。实践证明在赛扬533以上的CPU上必须要涂散热硅脂,否则极有可能引起死机故障。 <BR> 3、由于各部件接触不良导致计算机频繁死机 <BR> 此类现象比较常见,特别是在购买一段时间的电脑上。由于各部件大多是靠金手指与主板接触,经过一段时间后其金手指部位会出现氧化现象,在拔下各卡后会发现金手指部位已经泛黄,此时,我们可用橡皮擦来回擦拭其泛黄处来予以清洁。 4、由于硬件之间不兼容造成电脑频繁死机 <BR> 此类现象常见于显卡与其它部件不兼容或内存条与主板不兼容,例如SIS的显卡,当然其它设备也有可能发生不兼容现象,对此可以将其它不必要的设备如Modem、声卡等设备拆下后予以判断。 <BR> 5、软件冲突或损坏引起死机 <BR> 此类故障,一般都会发生在同一点,对此可将该软件卸掉来予以解决。 <BR> <BR>四、计算机在Windows启动系统时出现*.Vxd或其它文件未找到,按任意键继续的故障 <BR> 此类故障一般是由于用户在卸载软件时未删除彻底或安装硬件时驱动程序安装不正确造成,对此,我们可以进入注册表管理程序,利用其查找功能,将提示未找到的文件,从注册表中删除后即可予以解决。 <BR> <BR>五、在Windows以正常模式引导到登录对话框时,点“取消”或“确定”后桌面无任何图标,不能进行任何操作。 <BR> 此类故障一般是由于用户操作不当,造成系统损坏造成。解决方法如下:首先我们以安全模式引导系统,进入控制面板,进入“密码”选项,将“用户配置文件” 设为“此桌面用户使用相同的桌面及首选项”,再进入“网络”,将“拔号网络适配器”以外的各项删除,使其登录方式为Windows登录,重新启动计算机,即可予以解决。 <BR> <BR>六、在Windows下关闭计算机时电脑重新启动 <BR> 我在电脑报近期的一篇文章中看到其解决办法是用整理硬盘或重装Windows来解决,其实不然,产生此类故障一般是由于用户在不经意或利用一些设置系统的软件时,使用了Windows系统的快速关机功能,从而引发该故障,其解决方法如下:点击“开始”—“运行”—“msconfig”,再在“系统配置实用程序”面板中选择高级,将其中“禁用快速关机”选中,重新启动计算机即可予以解决。 <BR> <BR>七、Windows中汉字丢失 <BR> 在电脑中安装了 Windows后又安装了其他软件,整理硬盘碎片时,系统提示:“硬盘碎片含有错误”。用SCANDISK修复后,碎片真理便不能用了,再进入 Windows附件中时,发现其中汉字不见了。经检查没有病毒,再查看SCANDIDSK.LOG文件,提示:“文件夹C:\WINDOWS已被损坏………”。 <BR> 根据上述故障现象,中文Windows发生汉字乱码,大多是因注册表中有关汉字显示的内容丢失而造成。此时,打开注册表编辑器 (WINDOWS\REGEDIT.EXE),再打开有“Associated Default Fonts”及 “Associated Char Set”这两行关键字,若有,再分别打开这两行关键字即可看到其中内容。当只有“默认”一行而无其他内容,表明无法定义有关的汉字显示,为汉字乱码的原因。 <BR> 可采用手工方法进行修复。 <BR> (1)单击“开始”,选择“运行”。 <BR> (2)在“运行”对话框中,键入regedit,单击“确定”,打开注册表编辑器。 <BR> (3)展开“我的电脑\HKEY—LWCAL—MACHINE\System\current Control Set\Control Fontassoc”查看底下有无“Aossiated Char Set文件夹图标,在窗口的右栏中,将增加以下内容: <BR> ANSI(00)“Yes” <BR> GB2312(86)“Yes” <BR> WEM(FF)“Yes” <BR> SYMBOL(02)“on” <BR> 增加方法为:在编辑\新建菜单中,单击“串值”,再在右栏中出现的文字框中,键入ANSI(00),之后双击该文字框,在出现的对话框中,键入Yes,单击“确定”,其余增加的内容依此类推。 <BR> (4)按照上述方法,单击Associated Default Fonts文件图标,其窗口的右栏中将增加以下内容: <BR> Assoc System Font“Simsun、ttf” <BR> Font Package Decorative“宋体” <BR> Font Package Dont Care“宋体” <BR> Font Package Modern“宋体” <BR> Font Package Roman“宋体” <BR> Font Package Script“宋体” <BR> Font Package Swiess“宋体” <BR> (5)当没有“Associated Char Set”及“Associated Default Fonts”两行关键字时,则Fontassoc 文件夹,在编辑\新菜单下,单击“主键”,再在出现的文字框中,分别键入上述两行关键字,之后按步骤(4)增加所列之内容。 <BR> (6)关闭系统,重新启动计算机。 <BR> <BR>八、在Windows下打印机不能打印 <BR> 在确认打印机完好的情况下,首先用户进入DOS状态(纯DOS),在命令提示行输入dir>prn或按键盘上的 “Print screen sysrq”键,看打印机能否打印,倘若不行一般可判断主板的打印口或打印线缆有问题,但据笔者经验有可能与cmos设置中的打印口模式(一般有Ecp、Epp、Spp几种)设置有关,用户可相应调换试验,还有一种比较特殊的情况,当打印口损坏后ucdos、Windows下均能打印,但按上述检测方法或理德名片系统下却不能打印,对此唯有加多功能卡方能解决(加多功能卡后要屏蔽主板上的IDE、com、打印口)。倘若Dos 下能够打印,可按以下方法来予以解决: <BR> ①在Windows下,进入控制面板的系统属性,看打印端口LPT1是否存在,倘若没有可进入控制面板--添加新硬件,让其搜索新硬件,再将找到的打印口添加进去就可以了。 <BR> ②驱动程序是否已经正确安装,重新安装打印机驱动程序。 <BR> ③安装系统文件的磁盘是否有剩余空间,一般空间不足会有内存不足的提示,只要卸除一些软件就可以了。 <BR> ④计算机可能感染病毒。 <BR>九、在Windows下运行应用程序时提示内存不足 <BR> 一般出现内存不足的提示可能有以下几种原因: <BR> ①磁盘剩余空间不足,只要相应删除一些文件即可。 <BR> ②同时运行了多个应用程序。 <BR> ③计算机感染了病毒。 <BR> <BR>十、在Windows下打印机打出的字均为乱码 <BR> 此类故障一般是由于打印机驱动程序未正确安装或并行口模式设置不符有关,对于第一种情况解决办法比较简单,如若是第二种情况可进入Cmos设置后更改并行口模式且逐个试验即可(一般有Ecp、Epp、Spp三种)。 <BR> <BR>十一、在Windows下运行应用程序时出现非法操作的提示 <BR> 此类故障引起原因较多,有如下几种可能: <BR> ①系统文件被更改或损坏。倘若由此引发则打开一些系统自带的程序时就会出现非法操作的提示,(例如打开控制面板)。 <BR> ②驱动程序未正确安装,此类故障一般表现在显卡驱动程序之上,倘若由此引发,则打开一些游戏程序时均会产生非法操作的提示,笔者还曾遇到过一例由此引发的特殊现象,有时在打开某些网页时出现非法操作的提示。 <BR> ③内存条质量不佳引起(有时提高内存延迟时间即将系统默认的3改为2可以解决此类故障)。 <BR> ④有时程序运行时倘若未安装声卡驱动程序亦会产生此类故障,例如抢滩登陆战 ,倘若未安装声卡驱动程序,运行时就会产生非法操作错误。 <BR> ⑤软件之间不兼容,例如IE5.5装于win98第二版的系统上,当IE同时打开多个窗口时有时会产生非法操作的提示。 <BR> <BR>十二、拨号成功后不能打开网页 <BR> 出现此类故障后有以下几种现象: <BR> 1、提示无法打开搜索页。此类故障一般是由于网络配置有问题造成。进入“控制面板”--“网络”,将拨号适配器以外的各项全部删除,重新启动计算机后再添加microsoft的“TCP/IP协议”重新启动计算机后即可解决。 <BR> 2、 一些能够进去的站点不能进去且长时间查找站点。有一些MODEM如若用户没有为其指定当地的IP地址就会出现此类故障,可进入MODEM设置项再为其指定当地的IP地址即可,例如湖南的IP地址为:202.103.96.68。还有一种可能是由于用户用软件优化过,对此也可按上面介绍的方法重新安装网络选项或恢复一下注册表看能否解决问题,如若不行的话,就笔者经验只有重新安装系统方可解决。 3、在windows的IE浏览器中,为了限制对某些internet站点的访问,可以在“控制面板”的“internet”设置的“内容”页中启用“分级审查”,用户可以对不同的内容级别进行限制,但是当我们浏览含有activex的页面时,总会出现口令对话框要求我们输入口令,如果口令不对,就会无法看到此页面。这个口令被遗忘后,用户便无法正常浏览。解决的办法就是通过修改注册表,删除这个口令。方法如下: <BR> 打开注册表编辑器,找到HKEY_LOCAL_MACHINE\ Software\microsoft\windows\current version\policies\ratings。在这个子健下面存放的就是加密后的口令,将ratings子键删除,IE的口令就被解除了。 <BR> <BR>十三、3DMAX正常安装完成后不能启动 <BR> 此类故障一般是由于用户的windows系统文件安装不全所造成,windows一般在正常安装情况下会少装如下几个文件:vdd.vxd、 vcomm.vxd、vmouse.vxd、vflatd.vxd、vdmad.vxd、configmg.vxd、ntkern.vxd,我们只要将其添加进去即可,方法如下:点击开始--程序--附件--系统工具--系统信息,再点击“工具”--系统文件检查器,选取从安装软盘提取文件,在空白栏内输入以上提到的各个文件,提取完成后即可解决故障。 <BR> <BR>十四、计算机自动重新启动 <BR> 此类故障表现在如下几个方面:在系统启动时或在应用程序运行了一段时间后出现此类故障。引发该故障的原因一般是由于内存条热稳定性不良或电源工作不稳定所造成,还有一种可能就是CPU温度太高引起。还有一种比较特殊的情况,有时由于驱动程序或某些软件有冲突,导致windows系统在引导时产生该故障。 <BR><BR>帮你看看Windows系统进程.是否有问题<BR><BR>面对Windows系统中那些繁多的进程时,你知道它们都有什么作用吗?如果你的电脑中了木马,你知道那些是木马程序?那些是系统进程吗?你知道那些进程能结束?那些不能结束吗?本专题的目的就是要告诉大家Windows系统进程有那些,他们都有什么用。详细的了解以下系统进程的相关知识,对你使用系统和维护系统安全都有着非常重要的作用……<BR><BR>Windows XP操作系统进程分析 <BR><BR> 系统进程 <BR><BR>system process alg.exe csrss.exe <BR>ddhelp.exe dllhost.exe inetinfo.exe <BR>internat.exe kernel32.dll lsass.exe <BR>mdm.exe mmtask.tsk mprexe.exe <BR>msgsrv32.exe mstask.exe regsvc.exe <BR><BR>rpcss.exe services.exe smss.exe <BR>snmp.exe spool32.exe spoolsv.exe <BR>stisvc.exe svchost.exe system <BR>taskmon.exe tcpsvcs.exe winlogon.exe <BR>winmgmt.exe <BR><BR> 一般程序进程 <BR><BR>absr.exe acrobat.exe acrord32.exe <BR>agentsvr.exe aim.exe airsvcu.exe <BR>alogserv.exe avconsol.exe avsynmgr.exe <BR>backWeb.exe bcb.exe calc.exe <BR>ccapp.exe cdplayer.exe charmap.exe <BR><BR>idaemon.exe cisvc.exe cmd.exe <BR>cmesys.exe ctfmon.exe ctsvccda.exe <BR>cutftp.exe defwatch.exe devldr32.exe <BR>directcd.exe dreamweaver.exe em_exec.exe <BR>excel.exe findfast.exe frontpage.exe <BR><BR>gmt.exe hh.exe hidserv.exe <BR>QQ.exe iexplore.exe kodakimage.exe <BR>loadqm.exe loadwc.exe mad.exe <BR>mcshield.exe mgabg.exe mmc.exe <BR>mobsync.exe mplayer.exe mplayer2.exe <BR><BR>msaccess.exe msbb.exe msdtc.exe <BR>msiexec.exe msimn.exe msmsgs.exe <BR>msoobe.exe mspaint.exe mspmspsv.exe <BR>mysqld-nt.exe navapsvc.exe navapw32.exe <BR>ndetect.exe netscape.exe notepad.exe <BR><BR>ntbackup.exe ntvdm.exe nvsvc32.exe <BR>nwiz.exe osa.exe outlook.exe <BR>photoshop.exe point32.exe powerpnt.exe <BR>pstores.exe qttask.exe realplay.exe <BR>rnaapp.exe rtvscan.exe rundll32.exe <BR><BR>sndrec32.exe sndvol32.exe spoolss.exe <BR>starter.exe systray.exe tapisrv.exe <BR>userinit.exe visio.exe vptray.exe <BR>vshwin32.exe vsmon.exe vsstat.exe <BR>wab.exe webscanx.exe winamp.exe <BR><BR>winhlp32.exe winoa386.mod winproj.exe <BR>winroute.exe winword.exe winzip32.exe <BR>wkcalrem.exe wkqkpick.exe wmplayer.exe <BR><BR><BR>操作系统进程描述 <BR> <BR>system process<BR>进程文件: [system process] or [system Idle process]<BR>进程名称: Windows内存处理系统进程<BR>描述: Windows页面内存管理进程,拥有0级优先。<BR>是否为系统进程: 是 <BR>alg.exe<BR>进程文件: alg or alg.exe<BR>进程名称: 应用层网关服务<BR>描述: 这是一个应用层网关服务用于网络共享。<BR>是否为系统进程: 是<BR><BR>csrss.exe<BR>进程文件: csrss or csrss.exe<BR>进程名称: Client/Server Runtime Server Subsystem<BR>描述: 客户端服务子系统,用以控制Windows图形相关子系统。<BR>是否为系统进程: 是<BR><BR>ddhelp.exe<BR>进程文件: ddhelp or ddhelp.exe<BR>进程名称: DirectDraw Helper<BR>描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。<BR>是否为系统进程: 是<BR><BR>dllhost.exe<BR>进程文件: dllhost or dllhost.exe<BR>进程名称: DCOM DLL Host进程<BR>描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。<BR>是否为系统进程: 是<BR><BR>inetinfo.exe<BR>进程文件: inetinfo or inetinfo.exe<BR>进程名称: IIS Admin Service Helper<BR>描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分,用于Debug调试除错。<BR>是否为系统进程: 是<BR><BR>internat.exe<BR>进程文件: internat or internat.exe<BR>进程名称: Input Locales<BR>描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。<BR>是否为系统进程: 是<BR><BR>kernel32.dll<BR>进程文件: kernel32 or kernel32.dll<BR>进程名称: Windows壳进程<BR>描述: Windows壳进程用于管理多线程、内存和资源。<BR>是否为系统进程: 是<BR><BR>lsass.exe<BR>进程文件: lsass or lsass.exe<BR>进程名称: 本地安全权限服务<BR>描述: 这个本地安全权限服务控制Windows安全机制。<BR>是否为系统进程: 是<BR><BR>mdm.exe<BR>进程文件: mdm or mdm.exe<BR>进程名称: Machine Debug Manager<BR>描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。<BR>是否为系统进程: 是<BR><BR>mmtask.tsk<BR>进程文件: mmtask or mmtask.tsk<BR>进程名称: 多媒体支持进程<BR>描述: 这个Windows多媒体后台程序控制多媒体服务,例如MIDI。<BR>是否为系统进程: 是<BR><BR>mprexe.exe<BR>进程文件: mprexe or mprexe.exe<BR>进程名称: Windows路由进程<BR>描述: Windows路由进程包括向适当的网络部分发出网络请求。<BR>是否为系统进程: 是<BR><BR>msgsrv32.exe<BR>进程文件: msgsrv32 or msgsrv32.exe<BR>进程名称: Windows信使服务<BR>描述: Windows信使服务调用Windows驱动和程序管理在启动。 <BR>是否为系统进程: 是<BR><BR>mstask.exe<BR>进程文件: mstask or mstask.exe<BR>进程名称: Windows计划任务<BR>描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。<BR>是否为系统进程: 是<BR><BR>regsvc.exe<BR>进程文件: regsvc or regsvc.exe<BR>进程名称: 远程注册表服务<BR>描述: 远程注册表服务用于访问在远程计算机的注册表。<BR>是否为系统进程: 是<BR><BR>rpcss.exe<BR>进程文件: rpcss or rpcss.exe<BR>进程名称: RPC Portmapper<BR>描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。<BR>是否为系统进程: 是<BR><BR>services.exe<BR>进程文件: services or services.exe<BR>进程名称: Windows Service Controller<BR>描述: 管理Windows服务。<BR>是否为系统进程: 是<BR><BR>smss.exe<BR>进程文件: smss or smss.exe<BR>进程名称: Session Manager Subsystem<BR>描述: 该进程为会话管理子系统用以初始化系统淞浚琈S-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。<BR>是否为系统进程: 是<BR><BR>snmp.exe<BR>进程文件: snmp or snmp.exe<BR>进程名称: Microsoft SNMP Agent<BR>描述: Windows简单的网络协议代理(SNMP)用于监听和发送请求到适当的网络部分。<BR>是否为系统进程: 是<BR><BR>spool32.exe<BR>进程文件: spool32 or spool32.exe<BR>进程名称: Printer Spooler<BR>描述: Windows打印任务控制程序,用以打印机就绪。<BR>是否为系统进程: 是<BR><BR>spoolsv.exe<BR>进程文件: spoolsv or spoolsv.exe<BR>进程名称: Printer Spooler Service<BR>描述: Windows打印任务控制程序,用以打印机就绪。<BR>是否为系统进程: 是<BR><BR>stisvc.exe<BR>进程文件: stisvc or stisvc.exe<BR>进程名称: Still Image Service<BR>描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。<BR>是否为系统进程: 是<BR><BR>svchost.exe<BR>进程文件: svchost or svchost.exe<BR>进程名称: Service Host Process<BR>描述: Service Host Process是一个标准的动态连接库主机处理服务。<BR>是否为系统进程: 是<BR><BR>system<BR>进程文件: system or system<BR>进程名称: Windows System Process<BR>描述: Microsoft Windows系统进程。<BR>是否为系统进程: 是<BR><BR>taskmon.exe<BR>进程文件: taskmon or taskmon.exe<BR>进程名称: Windows Task Optimizer<BR>描述: windows任务优化器监视你使用某个程序的频率,并且通过加载那些经常使用的程序来整理优化硬盘。 <BR>是否为系统进程: 是<BR><BR>tcpsvcs.exe<BR>进程文件: tcpsvcs or tcpsvcs.exe<BR>进程名称: TCP/IP Services<BR>描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。<BR>是否为系统进程: 是<BR><BR>winlogon.exe<BR>进程文件: winlogon or winlogon.exe<BR>进程名称: Windows Logon Process<BR>描述: Windows NT用户登陆程序。<BR>是否为系统进程: 是 <BR>winmgmt.exe<BR>进程文件: winmgmt or winmgmt.exe<BR>进程名称: Windows Management Service<BR>描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。<BR>是否为系统进程: 是<BR><BR><BR><BR>程序进程<BR><BR>absr.exe<BR>进程文件: absr or absr.exe<BR>进程名称: Backdoor.Autoupder Virus<BR>描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。<BR>是否为系统进程: 否<BR><BR>acrobat.exe<BR>进程文件: acrobat or acrobat.exe<BR>进程名称: Adobe Acrobat<BR>描述: Acrobat Writer用于创建PDF文档。<BR>是否为系统进程: 否<BR><BR>acrord32.exe<BR>进程文件: acrord32 or acrord32.exe<BR>进程名称: Acrobat Reader<BR>描述: Acrobat Reader是一个用于阅读PDF文档的软件。<BR>是否为系统进程: 否<BR><BR>agentsvr.exe<BR>进程文件: agentsvr or agentsvr.exe<BR>进程名称: OLE automation server<BR>描述: OLE Automation Server是Microsoft Agent的一部分。<BR>是否为系统进程: 否<BR><BR>aim.exe<BR>进程文件: aim or aim.exe<BR>进程名称: AOL Instant Messenger<BR>描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。<BR>是否为系统进程: 否<BR><BR>airsvcu.exe<BR>进程文件: airsvcu or airsvcu.exe<BR>进程名称: Microsoft Media Manager<BR>描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹,在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。<BR>是否为系统进程: 否<BR><BR>alogserv.exe<BR>进程文件: alogserv or alogserv.exe<BR>进程名称: McAfee VirusScan<BR>描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。<BR>是否为系统进程: 否<BR><BR>avconsol.exe<BR>进程文件: avconsol or avconsol.exe<BR>进程名称: McAfee VirusScan<BR>描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。<BR>是否为系统进程: 否<BR><BR>avsynmgr.exe<BR>进程文件: avsynmgr or avsynmgr.exe<BR>进程名称: McAfee VirusScan<BR>描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。<BR>是否为系统进程: 否<BR><BR>backWeb.exe<BR>进程文件: backWeb or backWeb.exe<BR>进程名称: Backweb Adware<BR>描述: Backweb是一个Adware(广告插件,一般是由于安装某些免费软件而伴随安装上的程序)来自Backweb Technologies。<BR>是否为系统进程: 否<BR><BR>bcb.exe<BR>进程文件: bcb or bcb.exe<BR>进程名称: Borland C++ Builder<BR>描述: Borland C++ Builder<BR>是否为系统进程: 否<BR><BR>calc.exe<BR>进程文件: calc or calc.exe<BR>进程名称: Calculator<BR>描述: Microsoft Windows计算器程序<BR>是否为系统进程: 否<BR><BR>ccapp.exe<BR>进程文件: ccapp or ccapp.exe<BR>进程名称: Symantec Common Client<BR>描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。<BR>是否为系统进程: 否<BR><BR>cdplayer.exe<BR>进程文件: cdplayer or cdplayer.exe<BR>进程名称: CD Player<BR>描述: Microsoft Windows包含的CD播放器<BR>是否为系统进程: 否<BR><BR>charmap.exe<BR>进程文件: charmap or charmap.exe<BR>进程名称: Windows Character Map<BR>描述: Windows字符映射表用来帮助你寻找不常见的字符。<BR>是否为系统进程: 否<BR><BR>idaemon.exe<BR>进程文件: cidaemon or cidaemon.exe<BR>进程名称: Microsoft Indexing Service<BR>描述: 在后台运行的Windows索引服务,用于帮助你搜索文件在下次变得更快。<BR>是否为系统进程: <BR><BR>cisvc.exe<BR>进程文件: cisvc or cisvc.exe<BR>进程名称: Microsoft Index Service Helper<BR>描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况,如果cidaemon.exe内存使用超过了40M,则自动重新启动该进程。<BR>是否为系统进程: 否<BR><BR>cmd.exe<BR>进程文件: cmd or cmd.exe<BR>进程名称: Windows Command Prompt<BR>描述: Windows控制台程序。不像旧的command.com,cmd.exe是一个32位的命令行使用在WinNT/2000/XP。<BR>是否为系统进程: 否<BR><BR>cmesys.exe<BR>进程文件: cmesys or cmesys.exe<BR>进程名称: Gator GAIN Adware<BR>描述: Gator GAIN是一个Adware插件(广告插件,一般是由于安装某些免费软件而伴随安装上的程序)。<BR>是否为系统进程: 否<BR><BR>ctfmon.exe<BR>进程文件: ctfmon or ctfmon.exe<BR>进程名称: Alternative User Input Services<BR>描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。<BR>是否为系统进程: 否<BR><BR>ctsvccda.exe<BR>进程文件: ctsvccda or ctsvccda.exe<BR>进程名称: Create CD-ROM Services<BR>描述: 在Win9X创建CD-ROM访问服务。<BR>是否为系统进程: 否<BR><BR>cutftp.exe<BR>进程文件: cutftp or cutftp.exe<BR>进程名称: CuteFTP<BR>描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。<BR>是否为系统进程: 否<BR><BR>defwatch.exe<BR>进程文件: defwatch or defwatch.exe<BR>进程名称: Norton AntiVirus<BR>描述: Norton Anti-Virus扫描你的文件和email以检查病毒。<BR>是否为系统进程: 否<BR><BR>devldr32.exe<BR>进程文件: devldr32 or devldr32.exe<BR>进程名称: Create Device Loader<BR>描述: Creative Device Loader属于Create Soundblaster驱动。<BR>是否为系统进程: 否<BR><BR>directcd.exe<BR>进程文件: directcd or directcd.exe<BR>进程名称: Adaptec DirectCD<BR>描述: Adaptec DirectCD是一个用文件管理器式的界面,烧录文件到光盘的软件。<BR>是否为系统进程: 否<BR><BR>dreamweaver.exe<BR>进程文件: dreamweaver or dreamweaver.exe<BR>进程名称: Macromedia DreamWeaver<BR>描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。<BR>是否为系统进程: 否<BR><BR>em_exec.exe<BR>进程文件: em_exec or em_exec.exe<BR>进程名称: Logitech Mouse Settings<BR>描述: 这是Logitech MouseWare状态栏图标的进程,用于用户访问控制鼠标属性和察看MouseWare帮助。 <BR>是否为系统进程: 否<BR><BR>excel.exe<BR>进程文件: excel or excel.exe<BR>进程名称: Microsoft Excel<BR>描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。 <BR>是否为系统进程: 否<BR><BR>findfast.exe<BR>进程文件: findfast or findfast.exe<BR>进程名称: Microsoft Office Indexing<BR>描述: Microsoft Office索引程序,用于提高Microsoft Office索引Office文档的速度。 <BR>是否为系统进程: 否<BR><BR>frontpage.exe<BR>进程文件: frontpage or frontpage.exe<BR>进程名称: Microsoft FrontPage<BR>描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。 <BR>是否为系统进程: 否<BR><BR>gmt.exe<BR>进程文件: gmt or gmt.exe<BR>进程名称: Gator Spyware Component<BR>描述: Gator Spyware是一个广告插件,随Gator安装和启动。 <BR>是否为系统进程: 否<BR><BR>hh.exe<BR>进程文件: hh or hh.exe<BR>进程名称: Gator Windows Help<BR>描述: Windows Help程序用以打开帮助文件和文档,包括在很多Windows程序中。 <BR>是否为系统进程: 否<BR><BR>hidserv.exe<BR>进程文件: hidserv or hidserv.exe<BR>进程名称: Microsoft Human Interface Device Audio Service<BR>描述: 后台服务,用来支持USB音效部件和USB多媒体键盘。 <BR>是否为系统进程: 否<BR><BR>QQ.exe<BR>进程文件: QQ or QQ.exe<BR>进程名称: QQ<BR>描述: QQ是一个在线聊天和即时通讯客户端。<BR>是否为系统进程: 否<BR><BR>iexplore.exe<BR>进程文件: iexplore or iexplore.exe<BR>进程名称: Internet Explorer<BR>描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。<BR>是否为系统进程: 否<BR><BR>kodakimage.exe<BR>进程文件: kodakimage or kodakimage.exe<BR>进程名称: Imaging<BR>描述: Kodak Imaging是一个图片察看软件。包括在Windows,用以打开图像文件。<BR>是否为系统进程: 否 <BR><BR><BR>---------------------------------------------分割线-----------------------------------------------<BR><BR><BR>经常出现CPU占用100%的情况,主要问题可能发生在下面的某些方面: <BR><BR>我们在使用Windows XP操作系统的时候,用着用着系统就变慢了,一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了,硬件有问题,还是系统设置有问题,在本文中笔者将从硬件,软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。 <BR><BR>经常出现CPU占用100%的情况,主要问题可能发生在下面的某些方面: <BR><BR>CPU占用率高 的九种可能 <BR><BR>1、防杀毒软件造成 故障 <BR><BR>由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理方式,尽量使用最少的监控服务吧,或者,升级你的硬件配备。 <BR><BR>2、驱动没有经过认证,造成CPU资源占用100% <BR><BR>大量的测试版的驱动在网上泛滥,造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意,建议使用 微软认证 的或由官方发布的驱动,并且严格核对型号、版本。 <BR><BR>3、 病毒、木马 造成 <BR><BR>大量的蠕虫病毒在系统内部迅速复制,造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘,并且打开系统设置软件,察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙,加强防毒意识,掌握正确的防杀毒知识。 <BR><BR>4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键,改为手动。 <BR><BR>5、开始->运行->msconfig->启动,关闭不必要的启动项,重启。 <BR><BR>6、查看“ svchost ”进程。 <BR><BR>svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中,在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个,而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 <BR><BR>7、查看 网络连接 。主要是网卡。 <BR><BR>8、查看网络连接 <BR><BR>当安装了Windows XP的计算机做服务器的时候,收到端口 445 上的连接请求时,它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候,CPU占用率可能过高,这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确,服务器的响应能力可能会受到影响,或者某个用户独占太 多系统 资源。 <BR><BR>要解决此问题,我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支,在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值,在打开的窗口中键入下列数值并保存退出: <BR><BR>如果计算机有512MB以上的内存,键入“1024”;如果计算机内存小于 512 MB,键入“256”。 <BR><BR>9、看看是不是Windows XP使用鼠标右键引起CPU占用100% <BR><BR>前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用,我们来看看是怎么回事? <BR><BR>征兆: <BR><BR>在资源管理器里面,当你右键点击一个目录或一个文件,你将有可能出现下面所列问题: <BR><BR>任何文件的拷贝操作在那个时间将有可能停止相应 <BR>网络连接速度将显著性的降低 <BR>所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因: <BR>当你在资源管理器里面右键点击一个文件或目录的时候,当快捷 菜单显示 的时候,CPU占用率将增加到100%,当你关闭快捷菜单的时候才返回正常水平。 <BR><BR>解决方法: <BR><BR>方法一:关闭“为菜单和工具提示使用过渡效果” <BR><BR>1、点击“开始”--“控制面板” <BR>2、在“控制面板”里面双击“显示” <BR>3、在“显示”属性里面点击“外观”标签页 <BR>4、在“外观”标签页里面点击“效果” <BR><BR>5、在“效果”对话框里面,清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 <BR><BR>方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 <BR><BR>CPU占用100%解决办法 <BR><BR>一般情况下CPU占了100%的话我们的电脑总会慢下来,而很多时候我们是可以通过做 一点点 的改动就可以解决,而不必问那些大虾了。 <BR><BR>当机器慢下来的时候,首先我们想到的当然是任务管理器了,看看到底是哪个程序占了较搞的比例,如果是某个大程序那还可以原谅,在关闭该程序后只要CPU正常了那就没问题;如果不是,那你就要看看是什幺程序了,当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的,在 xp下 我们可以结合msconfig里的启动项,把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 <BR><BR>一些常用的软件,比如浏览器占用了很搞的CPU,那幺就要升级该软件或者干脆用别的同类软件代替,有时软件和系统会有点不兼容,当然我们可以试下xp系统下给我们的那个兼容项,右键点该. exe文件 选兼容性。 <BR><BR>svchost.exe有时是比较头痛的,当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径,也就是什幺东西在掉用这个svchost.exe,如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的,那就可疑。升级杀毒软件杀毒吧。 <BR><BR>右击 文件导致100%的CPU占用我们也会遇到,有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中,再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果,取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响,可以 关闭杀毒软件 的文件监控;还有就是对网页,插件,邮件的监控也是同样的道理。 <BR><BR>一些驱动程序有时也可能出现这样的现象,最好是选择微软认证的或者是官方发布的驱动来装,有时可以适当的升级驱动,不过记得最新的不是最好的。 <BR><BR>CPU降温软件 ,由于软件在运行时会利用所以的CPU空闲时间来进行降温,但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ,因此CPU始终显示100%,这个就不必担心了,不影响正常的系统运行。 <BR><BR>在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累,只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 <BR><BR>单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件,并检查文件所有部分,并建立索引;解决办法:右击保存视频文件的文件夹-属性-常规-高级,去掉为了快速搜索,允许索引服务编制该文件夹的索引的勾。 <BR><BR><BR>---------------------------------------------分割线-----------------------------------------------</P>
<P>CPU占用100%案例分析 <BR><BR>1、 dllhost进程造成CPU使用率占用100% <BR><BR>特征:服务器正常CPU消耗应该在75%以下,而且CPU消耗应该是上下起伏的,出现这种问题的服务器,CPU会突然一直处100%的水平,而且不会下降。查看任务管理器,可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间,管理员在这种情况下,只好重新启动IIS服务,奇怪的是,重新启动IIS服务后一切正常,但可能过了一段时间后,问题又再次出现了。 <BR><BR>直接原因: <BR><BR>有一个或多个ACCESS数据库在多次读写过程中损坏,微软的 MDAC 系统在写入这个损坏的ACCESS文件时,ASP线程处于BLOCK状态,结果其它线程只能等待,IIS被死锁了,全部的CPU时间都消耗在DLLHOST中。 <BR><BR>解决办法: <BR><BR>安装“一流信息监控拦截系统”,使用其中的“首席文件检查官IIS健康检查官”软件, <BR><BR>启用”查找死锁模块”,设置: <BR><BR>--wblock=yes <BR>监控的目录,请指定您的主机的文件所在目录: <BR>--wblockdir=d:\test <BR><BR>监控生成的日志的文件保存位置在安装目录的log目录中,文件名为:logblock.htm <BR><BR>停止IIS,再启动“首席文件检查官IIS健康检查官”,再启动IIS,“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。 <BR><BR>过了一段时间后,当问题出来时,例如CPU会再次一直处100%的水平,可以停止IIS,检查logblock.htm所记录的最后的十个文件,注意,最有问题的往往是计数器类的ACCESS文件,例如:”**COUNT. MDB ”,”**COUNT.ASP”,可以先把最后十个文件或有所怀疑的文件删除到回收站中,再启动IIS,看看问题是否再次出现。我们相信,经过仔细的查找后,您肯定可以找到这个让您操心了一段时间的文件的。 <BR><BR>找到这个文件后,可以删除它,或下载下来,用ACCESS2000修复它,问题就解决了。 <BR><BR>2、 svchost.exe造成CPU使用率占用100% <BR><BR>在win.ini文件中,在[Windows]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什幺都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。 <BR><BR>在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。 <BR><BR>在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒,与早先在西方英文系统下流行“红色代码”病毒有点相反,在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞,通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。 <BR><BR>当感染一台服务器成功了以后,如果受感染的机器是中文的系统后,该程序会休眠2天,别的机器休眠1天。当休眠的时间到了以后,该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年,如果是,受感染的服务器也会重新启动。当Windows NT系统启动时,NT系统会自动搜索C盘根目录下的文件explorer.exe,受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节,VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时,VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录,给黑客的入侵敞开了大门。它还会修改系统的注册表项目,通过该注册表项目的修改,该蠕虫程序可以建立虚拟的目录C或者D,病毒名由此而来。值得一提的是,该网络蠕虫程序除了文件explorer.exe外,其余的操作不是基于文件的,而是直接在内存中来进行感染、传播的,这就给捕捉带来了较大难度。 <BR><BR>”程序的文件名,再在整个注册表中搜索即可。 <BR><BR>我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 <BR><BR>其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。 <BR><BR>svchost.exe到底是做什幺用的呢? <BR><BR>首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多,为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢? <BR><BR>svchost.exe的工作就是作为这些服务的宿主,即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件,其自身并不能实现任何服务的功能,也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 <BR><BR>svchost.exe是病毒这种说法是任何产生的呢? <BR><BR>因为svchost.exe可以作为服务的宿主来启动服务,所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 <BR><BR>如何才能 辨别 哪些是正常的svchost.exe进程,而哪些是 病毒进程 呢? <BR><BR>svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”,如图1所示。图1中每个键值表示一个独立的svchost.exe组。 <BR><BR>微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染,svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话,那很可能就是中毒了。 <BR><BR>还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。 <BR><BR>上面简单的介绍了svchost.exe进程的相关情况。总而言之,svchost.exe是一个系统的核心进程,并不是病毒进程。但由于svchost.exe进程的特殊性,所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。 <BR><BR>3、 Services.exe造成CPU使用率占用100% <BR><BR>症状 <BR><BR>在基于 Windows 2000 的计算机上,Services.exe 中的 CPU 使用率可能间歇性地达到100 %,并且计算机可能停止响应(挂起)。出现此问题时,连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式,则会出现此症状。 <BR><BR>解决方案 <BR><BR>Service Pack 信息 <BR><BR>要解决此问题,请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章: <BR><BR>260910 如何获取最新的 Windows 2000 Service Pack <BR><BR>修复程序信息 <BR><BR>Microsoft 提供了受支持的修补程序,但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此,如果这个问题没有对您造成严重的影响,Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。 <BR><BR>要立即解决此问题,请与“Microsoft 产品支持服务”联系,以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表,请访问 Microsoft Web 站点: <BR><BR>注意 :特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项,将正常收取支持费用。 <BR><BR>下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。 <BR><BR>状态 <BR><BR>Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。 <BR><BR>4、正常软件造成CPU使用率占用100% <BR><BR>首先,如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”,进入“启动”选项卡。接着,依次取消可疑选项前面的对钩,然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。 <BR><BR>如果是使用电脑途中出项这类问题,可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC),进入”进程“选项卡,看”CPU“栏,从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常,它的值一般都很高,它的作用是告诉当前你可用的CPU资源是多少,所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后,可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换,问题即可得到解决。 <BR><BR>5、病毒、木马、间谍软件造成CPU使用率占用100% <BR><BR>出现CPU占用率100% 的故障经常是因为病毒木马造成的,比如震荡波病毒。应该首先更新病毒库,对电脑进行全机扫描 。接着,在使用反间谍软件Ad—Aware,检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%,这个往往是中毒的表现。 <BR><BR>svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的,其中一些会把可执行程序指向svchost.exe,由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性,使它更容易成为了一些病毒木马的宿主。 <BR><BR>6、 explorer.exe进程造成CPU使用率占用100% <BR><BR>在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。 <BR><BR>在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 <BR><BR>Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名,再在整个注册表中搜索即可。 <BR><BR>7、超线程导致CPU使用率占用100% <BR><BR>这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突,可以通过卸载天网并安装其它防火墙解决,也可以通过在BIOS中关闭超线程功能解决。 <BR><BR>8、AVI视频文件造成CPU使用率占用100% <BR><BR>在Windows XP中,单击一个较大的AVI视频文件后,可能会出现系统假死现象,并且造成exploere.exe进程的使用率100%,这是因为系统要先扫描该文件,并检查文件所有部分,建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹,选择”属性—>常规—>高级“,去掉”为了快速搜索,允许索引服务编制该文件夹的索引“前面复选框的对钩即可。 <BR><BR>9、杀毒软件CPU使用率占用100% <BR><BR>现在的杀毒软件一般都加入了,对网页、邮件、个人隐私的即时监空功能,这样无疑会加大系统的负担。比如:在玩游戏的时候,会非常缓慢。关闭该杀毒软件是解决得最直接办法。 <BR><BR>10、处理较大的Word文件时CPU使用率过高 <BR><BR>上述问题一般还会造成电脑假死,这些都是因为WORD的拼写和语法检查造成的,只要打开WORD的“工具—选项”,进入“拼写和语法”选项卡,将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。 <BR><BR>11、网络连接导致CPU使用率占用100% <BR><BR>当你的Windows2000/xp作为服务器时,收到来自端口445上的连接请求后,系统将分配内存和少量CPU资源来为这些连接提供服务,当负荷过重,就会出现上述情况。要解决这个问题可以通过修改注册表来解决,打开注册表,找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver,在右面新建一个名为";maxworkitems";的DWORD值.然后双击该值,如果你的电脑有512以上内存,就设置为";1024";,如果小于512,就设置为256. <BR><BR>一些不完善的驱动程序也可以造成CPU使用率过高 <BR><BR>经常使用待机功能,也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降,系统启动速度变慢,也会使是系统在运行一些大型软件和游戏时CPU使用率100%,产生停顿。<BR></P>
<P>---------------------------------------------分割线-----------------------------------------------</P>
<P><BR>CPU占用率高的九种可能 <BR><BR>1、防杀毒软件造成故障 <BR><BR>由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理方式,尽量使用最少的监控服务吧,或者,升级你的硬件配备。 <BR><BR>2、驱动没有经过认证,造成CPU资源占用100% <BR><BR>大量的测试版的驱动在网上泛滥,造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意,建议使用微软认证的或由官方发布的驱动,并且严格核对型号、版本。 <BR><BR>3、病毒、木马造成 <BR><BR>大量的蠕虫病毒在系统内部迅速复制,造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘,并且打开系统设置软件,察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙,加强防毒意识,掌握正确的防杀毒知识。 <BR><BR>4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键,改为手动。 <BR><BR>5、开始->;运行->;msconfig->;启动,关闭不必要的启动项,重启。 <BR><BR>6、查看“svchost”进程。 <BR><BR>svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 <BR><BR>7、查看网络连接。主要是网卡。 <BR><BR>8、查看网络连接 <BR><BR>当安装了Windows XP的计算机做服务器的时候,收到端口 445 上的连接请求时,它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候,CPU占用率可能过高,这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确,服务器的响应能力可能会受到影响,或者某个用户独占太多系统资源。 <BR><BR>要解决此问题,我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支,在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值,在打开的窗口中键入下列数值并保存退出: <BR><BR>如果计算机有512MB以上的内存,键入“1024”;如果计算机内存小于512 MB,键入“256”。 <BR><BR>9、看看是不是Windows XP使用鼠标右键引起CPU占用100% <BR><BR>前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用,我们来看看是怎么回事? <BR><BR>征兆: <BR><BR>在资源管理器里面,当你右键点击一个目录或一个文件,你将有可能出现下面所列问题: <BR><BR>任何文件的拷贝操作在那个时间将有可能停止相应 <BR><BR>网络连接速度将显著性的降低 <BR><BR>所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因: <BR><BR>当你在资源管理器里面右键点击一个文件或目录的时候,当快捷菜单显示的时候,CPU占用率将增加到100%,当你关闭快捷菜单的时候才返回正常水平。 <BR><BR>解决方法: <BR><BR>方法一:关闭“为菜单和工具提示使用过渡效果” <BR><BR>1、点击“开始”--“控制面板” <BR><BR>2、在“控制面板”里面双击“显示” <BR><BR>3、在“显示”属性里面点击“外观”标签页 <BR><BR>4、在“外观”标签页里面点击“效果” <BR><BR>5、在“效果”对话框里面,清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。 <BR><BR>方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。 <BR><BR>一般情况下CPU占了100%的话我们的电脑总会慢下来,而很多时候我们是可以通过做一点点的改动就可以解决,而不必问那些大虾了。 <BR><BR>当机器慢下来的时候,首先我们想到的当然是任务管理器了,看看到底是哪个程序占了较搞的比例,如果是某个大程序那还可以原谅,在关闭该程序后只要CPU正常了那就没问题;如果不是,那你就要看看是什幺程序了,当你查不出这个进程是什幺的时候就去google或者baidu搜。有时只结束是没用的,在xp下我们可以结合msconfig里的启动项,把一些不用的项给关掉。在2000下可以去下个winpatrol来用。 <BR><BR>一些常用的软件,比如浏览器占用了很搞的CPU,那幺就要升级该软件或者干脆用别的同类软件代替,有时软件和系统会有点不兼容,当然我们可以试下xp系统下给我们的那个兼容项,右键点该.exe文件选兼容性。 <BR><BR>svchost.exe有时是比较头痛的,当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径,也就是什幺东西在掉用这个svchost.exe,如果不是c:Windowssystem32(xp)或c:winntsystem32(2000)下的,那就可疑。升级杀毒软件杀毒吧。 <BR><BR>右击文件导致100%的CPU占用我们也会遇到,有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中,再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果,取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响,可以关闭杀毒软件的文件监控;还有就是对网页,插件,邮件的监控也是同样的道理。 <BR><BR>一些驱动程序有时也可能出现这样的现象,最好是选择微软认证的或者是官方发布的驱动来装,有时可以适当的升级驱动,不过记得最新的不是最好的。 <BR><BR>CPU降温软件,由于软件在运行时会利用所以的CPU空闲时间来进行降温,但Windows不能分辨普通的CPU占用和降温软件的降温指令之间的区别,因此CPU始终显示100%,这个就不必担心了,不影响正常的系统运行。 <BR><BR>在处理较大的word文件时由于word的拼写和语法检查会使得CPU累,只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。 <BR><BR>单击avi视频文件后CPU占用率高是因为系统要先扫描该文件,并检查文件所有部分,并建立索引;解决办法:右击保存视频文件的文件夹-属性-常规-高级,去掉为了快速搜索,允许索引服务编制该文件夹的索引的勾。 <BR><BR><BR>---------------------------------------------分割线-----------------------------------------------</P>
<P><BR>进程占用CPU 100%时可能中的病毒 <BR>system Idle Process <BR><BR>进程文件: [system process] or [system process] <BR><BR>进程名称: Windows内存处理系统进程 <BR><BR>描 述: Windows页面内存管理进程,拥有0级优先。 <BR><BR>介 绍:该进程作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。 <BR><BR>Spoolsv.exe <BR><BR>进程文件: spoolsv or Spoolsv.exe <BR><BR>进程名称: Printer Spooler Service <BR><BR>描 述: Windows打印任务控制程序,用以打印机就绪。 <BR><BR>介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 <BR><BR>Spoolsv.exe→打印任务控制程序,一般会先加载以供列表机打印前的准备工作 <BR><BR>Spoolsv.exe,如果常增高,有可能是病毒感染所致 <BR><BR>目前常见的是: <BR><BR>Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒) <BR><BR>危害程度:中 <BR><BR>受影响的系统: Windows 2000, Windows XP, Windows Server 2003 <BR><BR>未受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 3.x, Macintosh, Unix, Linux, <BR><BR>病毒危害: <BR><BR>1. 生成病毒文件 <BR><BR>2. 插入正常系统文件中 <BR><BR>3. 修改系统注册表 <BR><BR>4. 可被黑客远程控制 <BR><BR>5. 躲避反病毒软件的查杀 <BR><BR>简单的后门木马,发作会删除自身程序,但将自身程序套入可执行程序内(如:exe),并与计算机的通口(TCP端口138)挂钩,监控计算机的信息、密码,甚至是键盘操作,作为回传的信息,并不时驱动端口,以等候传进的命令,由于该木马不能判别何者是正确的端口,所以负责输出的列表机也是其驱动对象,以致Spoolsv.exe的使用异常频繁...... <BR><BR>Backdoor.Win32.Plutor <BR><BR>破坏方法:感染PE文件的后门程序 <BR><BR>病毒采用VC编写。 <BR><BR>病毒运行后有以下行为: <BR><BR>1、将病毒文件复制到%WINDIR%目录下,文件名为";Spoolsv.exe";,并该病毒文件运行。";Spoolsv.exe";文件运行后释放文件名为";mscheck.exe";的文件到%SYSDIR%目录下,该文件的主要功能是每次激活时运行";Spoolsv.exe";文件。如果所运行的文件是感染了正常文件的病毒文件,病毒将会把该文件恢复并将其运行。 <BR><BR>2、修改注册表以下键值: <BR><BR>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run <BR><BR>增加数据项:";Microsoft Script Checker"; 数据为:";MSCHECK.EXE /START"; <BR><BR>修改该项注册表使";MSCHECK.EXE";文件每次系统激活时都将被运行,而";MSCHECK.EXE";用于运行";Spoolsv.exe";文件,从而达到病毒自激活的目的。 <BR><BR>3、创建一个线程用于感染C盘下的PE文件,但是文件路径中包含";winnt";、";Windows";字符串的文件不感染。另外,该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。</P>
顶
[url=http://suoyin8.blog.hexun.com]缩阴产品[/url]帮助他人就是帮助自己
[size=3][color=blue]在帮助他人的过程中,我们也是在帮助自己,因为我们做出的任何善举都会循环转圈,再施于我们本人。[/color]刚看到一个搞笑的东东:[url=http://auction1.taobao.com/auction/item_detail-0db1-007d6ed7df9f6cc6861dce6a39040b36.jhtml]杨玉环推荐★补水美白,迷死人★纯天然,无添加,有机西瓜皮[/url],哈哈哈~~~
改变是无法避免的
改变是无法避免的,一切事物皆无常,放下执着!刚看到一个搞笑的东东:[url=http://auction1.taobao.com/auction/item_detail-0db1-007d6ed7df9f6cc6861dce6a39040b36.jhtml]杨玉环推荐★补水美白,迷死人★纯天然,无添加,有机西瓜皮[/url],哈哈哈~~~
gaia online
谢谢楼主,感谢分享了!如果还有可能我一定将这些都收藏!
-------------------------------------------
[url=http://gaia.igsky.com]gaia forum[/url] | [url=http://gaia.igsky.com]gaia online forum[/url] | [url=http://gaia.igsky.com]gaia gold[/url] | [url=http://gaia.igsky.com]gaia online[/url] | [url=http://www.igsky.com/blog/]gaia online blog[/url] 好详细哦,学习一下.. 仔细学习呀!:Q
页:
[1]