锐客网

  1. 首页 > 睿知 > >

procmon

经验分享睿知

另外给你一些思路:(先查病毒 ， 再进行下面的)1 。检查启动项，无论是autoruns还是sreng，尤其是dll3.当他们的CPU满了，就用procmon(或者，regmon)来监控他们在做什么，确定和他们相关的文件和注册表项，以便事后一起干掉他们 。

1、CPU使用100%了 。service.exe和dllhost.exe进程占满了 。怎么解决是service.exe还是services.exe？如果是services.exe，是系统进程，但如果是service.exe，可能是戴尔品牌机自己的程序，更有可能是病毒！另外，dllhost，你安装IIS了吗？IIS性能配置有问题吗？另外给你一些思路:(先查病毒，再进行下面的)1 。检查启动项，无论是autoruns还是sreng ， 尤其是dll
【procmon】
3.当他们的CPU满了，就用procmon(或者，regmon)来监控他们在做什么 ， 确定和他们相关的文件和注册表项，以便事后一起干掉他们 。4.如果发现病毒和木马程序或驱动 ， 能删除就删除，不能删除就强制删除，比如xdelbox或powerrmv 。在删除之前，最好修复注册表有问题的地方，以免删除系统 。5.暂时想了这么多 。如果你还有什么要补充的，祝你成功 。

2、Windows未成功关闭 。如果这是由于系统无响应,或者是为保护数据而关闭系...亲爱的，你可以尝试修复系统 。过程如下:1 .安装系统以进入安全模式进行恢复 。如果安全模式进不去 ， 说明系统已经崩溃，需要重装系统 。首先是准备工作 。建议去系统之家下载你想要的驱动，然后安装以下两种方法中的一种来安装系统 。系统安装方法进入安全模式进行恢复 。如果不能进入安全模式，则系统已经崩溃，需要在系统中重新安装 。首先是准备工作 。建议去系统之家下载你想要的驱动，然后安装以下两种方法中的一种来安装系统 。

3、有个启动项“CreateExplorerShellUnelevatedTask.job”是什么,可以禁掉...这是双系统在电脑上时的分区程序还是建议保留希望采用？祝你有愉快的一天 。收养什么样的东西？这个计划任务在资源经理发现自己被赋予了运行权之后被降级了，但是头不对的那个居然采纳了，明知质量越来越差 。CreateexplorerSchellenelevatedTask这个计划任务应该是我希望的 ， 和启动Explorer登陆时降级电源无关 。
4、插入U盘等移动设备,出现“Windows无法为Volume加载安装程序”我有一个移动硬盘，在我的工作电脑上使用时没有问题，但在我的家用电脑上使用时，我总是得到消息“Windows无法加载卷的安装程序 。请联系硬件供应商寻求帮助”，在我的电脑里看不到盘符，在系统的磁盘管理里可以看到，但是没有盘符，即使手动恢复了盘符 ， 在我的电脑里也看不到 。硬件好像没什么问题，应该是系统卷加载失败的问题 。我重新安装了USB驱动程序，问题仍然存在，看了一下系统的事件查看器 ， 没有关于这个问题的描述，于是想到了Procmon系统进程监视器，所有对注册表和文件的访问应该都与此有关 。

    推荐阅读


    上一篇：xposed模块分析教程

    下一篇：数位板驱动下载,高漫1060pro数位板驱动下载