6,850
社区成员
发帖
与我相关
我的任务
分享WIN2000网卡问题！
清华同方，1.4GCPU、256M内存、装WIN2000 SERVER系统后，不接ADSL时，可以和其他计算机相连，当接上ADSL后，在状态栏出现两个小计算机的连接图标，且速度极慢，当按下Ctrl+Alt+Del后，查看进程，发现svchost.exe占用最高，如何解决？急，在家上不了网。
...全文
请发表友善的回复…
发表回复
yangwen99 2004-09-09
- 打赏
- 举报
已经解决问题了，实际上是自动升级在工作，待自动升级后，现已经正常。
另外，确实和拨号软件有关，如果按ADSL供应商提供的说明，安装SETUP程序，会出现两个网卡（其实还是一个网卡，而是两个网卡驱动程序）后按某网站的说明（具体网址忘了）在原网卡驱动属性选项添加服务后，再建立新连接即可。
谢谢大家！怎么加分？
另外，确实和拨号软件有关，如果按ADSL供应商提供的说明，安装SETUP程序，会出现两个网卡（其实还是一个网卡，而是两个网卡驱动程序）后按某网站的说明（具体网址忘了）在原网卡驱动属性选项添加服务后，再建立新连接即可。
谢谢大家！怎么加分？
feifeizaizhe 2004-09-08
- 打赏
- 举报
换个拨号软件试试
wojiaren 2004-09-08
- 打赏
- 举报
应该不是病毒的事，我遇到过类似的问题，应该是虚拟拨号的问题，我现在专门有一台残废机器安装的win2k3系统来拨号，情况好多了。
希望楼主能够搞定问题～～～呼呼～～～
希望楼主能够搞定问题～～～呼呼～～～
jimmyge 2004-09-08
- 打赏
- 举报
svchost 的cpu占有率问题：
svchost.exe 是启动DLL服务的主进程，从任务管理器中就可以看出，一般是多个被启动。要想解决此问题首先必须判断哪一服务组浪费了资源。
您好像是Windows XP，具体做法是：
1。在运行中输入 cmd
2。在命令提示符输入 tasklist -svc。
3。判明是哪组服务浪费了资源后，输入net stop <服务名> 逐个停止服务，就可判明是哪个服务的问题。
注：Windows XP Home Edition 没有 tasklist 命令。
System Idle Process是CPU没有任务时所执行的 空进程，所以在没有执行消耗CPU资源的程序时，总是维持在近100%的使用率。
(比如：如果System Idle Process是 99%的话，那么CPU 只是使用了1%。)
微软警告universal plug play存在严重安全漏洞
在Universal Plug and Play服务中的三个漏洞，它们使得硬件自动探测一个网络环境，从而将你机器的所有主管权交给一个恶意的第三方，微软警告说。
第一，也是至今为止最大的危险是，在一个处理通报指示的未检查缓冲，这个影像了win98 me，以及windows最安全的操作系统，win xp。通过发送一个恶意的通报指示，一个攻击者能够在UPnP服务中运行代码，这个服务使用的是xp系统级特权，以及在98么ME上需要操作系统的权利。这就使得攻击者能够拥有整个系统。
其次，一个拒绝服务漏洞使得一个攻击者发送一个通报指示教一个有UPnP服务的机器，使得它从一个特定的服务器的特定端口下载它需要的部分。如果服务器打算回应这个要求，它们目标机器将处于无休止的循环中，最终耗尽所有的资源，最终的方式就是重起。
第三，一个攻击者能够使用拒绝式服务攻击漏洞来发送一个通报指示给很多的机器，并且使它们转向一个第三方服务器，这个服务器会马上塞满伪造的请求，并且可能超载。
UPnP的服务是自动出现在winxp和ME上的（虽然在Me上不是默认的设定），并且在win98上面，只有使用了因特网连接共享才会启动这个功能，但是，你没有启动这个功能并不意味着你是安全的，如果你是一个OEM版本的系统的话。这可能由厂家自动使用了；所以如果你感到疑惑的话，一定要下载正确的补叮
svchost.exe 是启动DLL服务的主进程，从任务管理器中就可以看出，一般是多个被启动。要想解决此问题首先必须判断哪一服务组浪费了资源。
您好像是Windows XP，具体做法是：
1。在运行中输入 cmd
2。在命令提示符输入 tasklist -svc。
3。判明是哪组服务浪费了资源后，输入net stop <服务名> 逐个停止服务，就可判明是哪个服务的问题。
注：Windows XP Home Edition 没有 tasklist 命令。
System Idle Process是CPU没有任务时所执行的 空进程，所以在没有执行消耗CPU资源的程序时，总是维持在近100%的使用率。
(比如：如果System Idle Process是 99%的话，那么CPU 只是使用了1%。)
微软警告universal plug play存在严重安全漏洞
在Universal Plug and Play服务中的三个漏洞，它们使得硬件自动探测一个网络环境，从而将你机器的所有主管权交给一个恶意的第三方，微软警告说。
第一，也是至今为止最大的危险是，在一个处理通报指示的未检查缓冲，这个影像了win98 me，以及windows最安全的操作系统，win xp。通过发送一个恶意的通报指示，一个攻击者能够在UPnP服务中运行代码，这个服务使用的是xp系统级特权，以及在98么ME上需要操作系统的权利。这就使得攻击者能够拥有整个系统。
其次，一个拒绝服务漏洞使得一个攻击者发送一个通报指示教一个有UPnP服务的机器，使得它从一个特定的服务器的特定端口下载它需要的部分。如果服务器打算回应这个要求，它们目标机器将处于无休止的循环中，最终耗尽所有的资源，最终的方式就是重起。
第三，一个攻击者能够使用拒绝式服务攻击漏洞来发送一个通报指示给很多的机器，并且使它们转向一个第三方服务器，这个服务器会马上塞满伪造的请求，并且可能超载。
UPnP的服务是自动出现在winxp和ME上的（虽然在Me上不是默认的设定），并且在win98上面，只有使用了因特网连接共享才会启动这个功能，但是，你没有启动这个功能并不意味着你是安全的，如果你是一个OEM版本的系统的话。这可能由厂家自动使用了；所以如果你感到疑惑的话，一定要下载正确的补叮
yangwen99 2004-09-08
- 打赏
- 举报
感谢大家的回答，尤其是 zhouxianyi(蓝枫) ，现在在单位，等今晚回家试试。
昨天晚上用杀毒软件杀了，但没有在安全模式下，今天再试试，问题解决后一定给分。：）
昨天晚上用杀毒软件杀了，但没有在安全模式下，今天再试试，问题解决后一定给分。：）
majorchang 2004-09-07
- 打赏
- 举报
现在可以这样，金山毒霸的网站提供有可疑文件扫描软件，你下载后查一下，速度很快，如果有病毒，进入安全模式，全面杀毒，如果只有那个文件有问题，删了就是，是个木马。
zhouxianyi 2004-09-07
- 打赏
- 举报
中毒。
进程名描述
smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。
system Idle Process-----y
system------------------y
smss.exe----------------y
winlogon.exe------------y
csrss.exe---------------y
services.exe------------y
lsass.exe---------------y
svchost.exe-------------y
spoolsv.exe-------------y
svchost.exe-------------y
regsvc.exe
mstask.exe
taskmgr.exe-------------y
explorer.exe------------y
notepad.exe
realsched.exe
mstask31.exe
internat.exe
realsched.exe
nwiz.exe-----------病毒进程
windns32.exe-----病毒进程
ntsystm.exe-----病毒进程
sysconf.exe-----病毒进程
查毒。杀毒。时断开网络。
进程名描述
smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。
system Idle Process-----y
system------------------y
smss.exe----------------y
winlogon.exe------------y
csrss.exe---------------y
services.exe------------y
lsass.exe---------------y
svchost.exe-------------y
spoolsv.exe-------------y
svchost.exe-------------y
regsvc.exe
mstask.exe
taskmgr.exe-------------y
explorer.exe------------y
notepad.exe
realsched.exe
mstask31.exe
internat.exe
realsched.exe
nwiz.exe-----------病毒进程
windns32.exe-----病毒进程
ntsystm.exe-----病毒进程
sysconf.exe-----病毒进程
查毒。杀毒。时断开网络。
sminawind521 2004-09-07
- 打赏
- 举报
断网络,关进程,杀毒!!!
myangelonline 2004-09-07
- 打赏
- 举报
斷開網絡
殺毒先
殺毒先
夜鹰 2004-09-07
- 打赏
- 举报
查毒先。
