吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1846|回复: 1
收起左侧

关于svchost.exe的迷之占用cpu资源问题求解

[复制链接]
zeroabc 发表于 2021-3-20 18:02
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 zeroabc 于 2021-3-23 11:54 编辑

首先说明情况:
电脑是笔记本6700不带k,使用了ThrottleStop开启长时高睿频,cpu通常运行在3.7Ghz~3.8G状态下
QQ截图20210320091830.jpg
QQ截图20210320091831.png
每次开机后,会有一个svchost.exe进程,而且占用cpu资源比较多(通常5%~7%左右)
奇怪的是没有运行的用户名,这个进程也没有名字

尝试自行解决过程:
PS:那些可以百度到的解决方案就不用回复了,都试过无效,包括关闭系统更新、关superfetch、关sysmain。问过几个朋友,他们电脑也有很多svchost.exe进程,而且全部的cpu占用都是0%,并且他们也是默认开启我刚刚前面提到的几个服务
0.杀毒
一直用的是win10自带的杀软,扫描C盘D盘,没有检出病毒
安装火绒,扫描C盘D盘,没有检出病毒


1.使用win10的“资源监视器”
QQ截图20210320172936.jpg
QQ截图20210320173010.jpg
QQ截图20210322140957.jpg
最底下的这几个device有点可疑,比如,PChunter64as、KProcessHackers,网上搜索一下确实有叫这些的软件,但是我压根就没安装过这些软件,硬盘上没有找到相关的安装目录。。没搞懂这些句柄是干啥的

2.使用Sysinternals的“ProcessExplorer”查看进程
QQ截图20210320181148.jpg
QQ截图20210320181420.jpg
可以知道进程由WpnUserService_xxx创建,但是WpnUserService服务关不了,你关闭后下次开机它又会自动开启,并且会更换一个新的名称的WpnUserService_xxx。。网上说这个是windows的必要服务之一
另外这svchost.exe有一个父进程,但是这个父进程id并不存在。。完全没搞懂什么情况

3.一个可疑的点
QQ截图20210321083547.jpg
最近,伴随着这个cpu占用的问题,还有一个奇怪的状况就是,系统运行一段时间就会有一个奇怪"叮"的声音响起来,看音量管理器,会发现也有一个“没有名称”的进程。
但是偶尔有一天开机(反正问题一直存在了很长时间,大部分时候都是无名称),这个进程是有名称的,叫“steam client bootstrapper”,
但是我看了一下开机后是有几个steam的相关进程,但是占的cpu也就1%或者0,展开进程会看到叫steam 登录什么什么的,每次开机都有,跟这位同学的情况差不多https://www.52pojie.cn/thread-1383956-1-1.html
steam我也试过卸载过,但是svchost的高占用cpu问题并没有改善,于是我也只能装回steam(游戏还是得打的鸭),并且把那个进程的音量静音

目前结论:
完全不知道什么情况,有没有大大遇到过或者解决过这样的问题,感激不尽了

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

freelive 发表于 2021-3-22 14:06
安全模式再查看下占用情况,对比下服务及程序的运行情况,看能否判断出是那个进程引起的高占用。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-28 07:37

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表