求助 - system 吃掉97%的cpu資源，防毒掃了沒反應...

[plunderer]

是 system 還是 system idle ?

作者: plunderer

是 system 還是 system idle ?

SYSTEM 不是system idle

[plunderer]

應該是某個正在執行的程式調用了有問題的驅動程式

先取消所有隨開機時啟動的程式, 再慢慢一個個試, 看執行哪一個程式會使 system CPU 佔用升高

好的 我會試試


另外
就我的log 來看
系統是否有問題?

[plunderer]

log 看起來沒問題

[mini]

http://72.14.235.104/search?q=cache:...-CN|lang_zh-TW

System程序(ntdll.dll)是windows的主程序
為核心的一環
其範圍很廣
舉凡軟體使用APIs、硬體驅動、虛擬記憶體交換... 都牽涉
與核心環環相扣
一般執行權進入 ntdll.dll 時稍有差錯就會當機

會佔用大量CPU Time幾個可能
驅動程式不合
某程式大量使用API(比如迴圈式的呼喚使用) 或 使用了Hook寫法，並在Hook中使用了效能不彰的寫法
硬碟機讀取有問題 (壞軌、資料零碎、電流不穩、CRC錯誤率過高)
病毒木馬穿插其中

建議先看一下 事件檢視器 內 是否有紅黃標事件
並貼出內容
再作判斷...

作者: mini

http://72.14.235.104/search?q=cache:...-CN|lang_zh-TW

System程序(ntdll.dll)是windows的主程序
為核心的一環
其範圍很廣
舉凡軟體使用APIs、硬體驅動、虛擬記憶體交換... 都牽涉
與核心環環相扣
一般執行權進入 ntdll.dll 時稍有差錯就會當機

會佔用大量CPU Time幾個可能
驅動程式不合
某程式大量使用API(比如迴圈式的呼喚使用) 或 使用了Hook寫法，並在Hook中使用了效能不彰的寫法
硬碟機讀取有問題 (壞軌、資料零碎、電流不穩、CRC錯誤率過高)
病毒木馬穿插其中

建議先看一下 事件檢視器 內 是否有紅黃標事件
並貼出內容
再作判斷...

事件檢視器 指的是這個嗎

類型 日期 時間 來源 類別 事件 使用者 電腦
資訊 2007/8/31 上午 10:40:40 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 10:40:30 Service Control Manager 無 7035 SYSTEM MARKET2
錯誤 2007/8/31 上午 09:41:24 MrxSmb 無 8003 N/A MARKET2
錯誤 2007/8/31 上午 09:36:49 Browser 無 8032 N/A MARKET2
警告 2007/8/31 上午 09:34:48 Browser 無 8021 N/A MARKET2
資訊 2007/8/31 上午 08:44:20 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:44:18 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:22 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:16 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/31 上午 08:42:15 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/31 上午 08:42:03 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/31 上午 08:42:02 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/31 上午 08:41:57 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/31 上午 08:41:56 E1000 無 33 N/A MARKET2
資訊 2007/8/31 上午 08:41:54 eventlog 無 6005 N/A MARKET2
資訊 2007/8/31 上午 08:41:54 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 06:27:20 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 06:27:08 Application Popup 無 26 N/A MARKET2
警告 2007/8/30 下午 06:19:48 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 05:57:05 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 05:55:49 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 04:29:41 Print 無 20 SYSTEM MARKET2
錯誤 2007/8/30 下午 02:31:16 MrxSmb 無 8003 N/A MARKET2
資訊 2007/8/30 下午 02:27:10 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 02:27:09 Service Control Manager 無 7035 SYSTEM MARKET2
警告 2007/8/30 下午 02:03:09 Print 無 20 SYSTEM MARKET2
警告 2007/8/30 下午 02:02:10 Print 無 20 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:19 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:14 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:59:13 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:59:01 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:59:00 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:58:55 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:58:55 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:58:52 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:58:52 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:58:09 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:57:58 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:54:48 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:54:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:43 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:54:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:54:31 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:54:30 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:54:25 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:54:25 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:54:22 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:54:22 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:53:33 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:53:22 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:53:17 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:52:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:52:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:51 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:45 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:49:44 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:49:32 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:49:31 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:49:26 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:49:26 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:49:23 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:49:23 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:48:43 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:48:34 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:48:33 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:46:48 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 下午 01:46:43 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 下午 01:46:42 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 下午 01:46:30 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 下午 01:46:29 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 下午 01:46:24 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 下午 01:46:23 E1000 無 33 N/A MARKET2
資訊 2007/8/30 下午 01:46:21 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 下午 01:46:21 eventlog 無 6009 N/A MARKET2
資訊 2007/8/30 下午 01:45:36 eventlog 無 6006 N/A MARKET2
資訊 2007/8/30 下午 01:45:23 Application Popup 無 26 N/A MARKET2
資訊 2007/8/30 下午 01:45:06 Application Popup 無 26 N/A MARKET2
警告 2007/8/30 上午 10:27:16 Print 無 20 SYSTEM MARKET2
資訊 2007/8/30 上午 08:40:24 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:40:24 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:56 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7035 xp MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:50 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7035 SYSTEM MARKET2
資訊 2007/8/30 上午 08:38:49 Service Control Manager 無 7036 N/A MARKET2
資訊 2007/8/30 上午 08:38:37 NwlnkIpx 無 9501 N/A MARKET2
資訊 2007/8/30 上午 08:38:35 Tcpip 無 4202 N/A MARKET2
資訊 2007/8/30 上午 08:38:30 Tcpip 無 4201 N/A MARKET2
資訊 2007/8/30 上午 08:38:30 E1000 無 33 N/A MARKET2
資訊 2007/8/30 上午 08:38:28 eventlog 無 6005 N/A MARKET2
資訊 2007/8/30 上午 08:38:28 eventlog 無 6009 N/A MARKET2