机器一开 进程有28个 而且有时候我只开QQ CPU就百分之一百了  开机内存使用就280多MB
为什么我看到网吧开机只有120左右MB看我的截图 只开了QQ

我扫的日志 大侠们也看看吧
Logfile of HijackThis v1.99.1
Scan saved at 11:32:00, on 2006-9-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\windows\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\ctfmon.exe
C:\windows\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
F:\Tencent\QQ\QQ.exe
F:\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\windows\system32\svchost.exe
D:\HijackThis\HijackThis.exe

R3 - URLSearchHook: BdSearchHook Class - {02496EBD-8455-48db-B3C7-5DAC97D9F5A7} - C:\Program Files\Baidu\iexp\BDSrHook.dll (file missing)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5048.dll (file missing)
O3 - Toolbar: 左看时报 - {8E8234B5-3D7B-4c83-BF28-6C312044C018} - C:\Program Files\Common Files\yygamenet\IEtoolforleft.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\超级兔子\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - F:\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\Tencent\QQ\SendMMS.htm
O9 - Extra button: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\迅雷\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\迅雷\Thunder.exe
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\浩方对战平台\浩方对战平台\GameClient.exe
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Tencent\QQ\QQ.EXE
O9 - Extra button: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\Tencent\QQ\QQIEHelper.dll (file missing)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {5932517A-3326-4439-A708-1C98EDB5C549} (Downloader Class) - file://C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS\d5c12514b\js\iMopDl.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} (LiveMediaOcx Control) - http://dl_dir.qq.com/qqtv/QQLiveOcxSetup.exe
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C77DE929-F96A-47E5-BC98-922955512DD4}: NameServer = 61.128.128.68 61.128.192.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8C8D4A8-9622-4B4A-8A2F-3BE5763EDF16}: NameServer = 61.128.128.68
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\windows\webwork\webwork.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

顶起啊

我的也差不多啊。。

修复:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

把后面是file missing的项修复

楼主说的是不是svchost.exe进程占的内存过多?

看看这个:

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来 说，不可或缺。很多病毒、木马也会调用它。所以，深入了解 这个程序，是玩电脑的必修课之一。

大家对windows操作系统一定不陌生，但你是否注意到系 统中“svchost.exe”这个文件呢？细心的朋友会发现windows 中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器， 这里的“进程”标签中就可看到了），为什么会这样呢？下面 就来揭开它神秘的面纱。

发现

在基于nt内核的windows操作系统家族中，不同版本的 windows系统，存在不同数量的“svchost”进程，用户使用“ 任务管理器”可查看其进程数目。一般来说，win2000有两个 svchost进程，winxp中则有四个或四个以上的svchost进程，而 win2003 server中则更多。这些svchost进程提供很多系统服务，如： rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务 （dhcp client）等。

如果要了解每个svchost进程到底提供了多少系统服务， 可以在win2000的命令提示符窗口中输入“tlist -s”命令来查 看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令 。

svchost中可以包含多个服务

深入

windows系统进程分为独立进程和共享进程两种， “svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不 断增多，为了节省系统资源，微软把很多服务做成共享方式， 交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并 不能实现任何服务功能，那这些服务是如何实现的呢？

原来这些系统服务是以动态链接库（dll）形式实现的 ，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？ 这是通过系统服务在注册表中设置的参数来实现。下面来说说 rpcss（remote procedure call）服务的例子吧。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例，点击“开始”/“运行”，输入 “services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为 “c:windowssystem32svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数 来实现的，而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车，打开注 册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为 “reg_expand_sz”的键“magepath”，其键值为“% systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另 外在“parameters”子项中有个名为“servicedll”的键，其 值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是 rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该 服务了。

解惑

因为svchost进程启动各种服务，所以病毒、木马也想 尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、 入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm” ）。但windows系统存在多个svchost进程是很正常的，在受感 染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目录下，如果发现该文件出现在其 他目录下就要小心了。“w32.welchia.worm”病毒存在于 “c:windowssystem32wins”目录中，因此使用进程管理器查看 svchost进程的执行文件路径就很容易发现系统是否感染了病毒 。

windows系统自带的任务管理器不能够查看进程的路径，可以使 用第三方进程管理软件，如“windows优化大师”进程管理器， 通过这些工具就可很容易地查看到所有的svchost进程的执行文 件路径，一旦发现其执行路径为不平常的位置就应该马上进行 检测和处理。