Ghost 版系統常預裝精簡服務、修改註冊表,導致相容性問題。依機率排查:
蠕蟲病毒在背景大量複製、掃描端口。→ 安全模式 + 最新毒碼全盤掃描,必要時 DOS 模式下殺毒。
Win+R → msconfig → 「啟動」分頁 → 僅保留聲卡、顯卡、輸入法、安全軟體核心項,其餘全關 → 重開機。
網路上大量測試版驅動(特別是顯卡、聲卡)會造成 CPU 異常佔用。→ 官網下載 WHQL 版重裝。
郵件、網頁、外掛、USB 全開即時掃描會拖垮 CPU。→ 僅保留「檔案即時掃描」與「行為監控」,其餘關閉。
裝置管理員 → 依序「解除安裝」網卡、顯卡、聲卡 → 勾選「刪除驅動程式軟體」→ 重開機讓 Windows 自動重裝或手動裝官方驅動。
svchost.exe 為系統核心宿主程式,**正常只存在於 C:\Windows\System32**。
管理員 CMD 執行:tasklist /svc 查看每個 svchost 載入的服務。
若在 C:\Windows\Temp、C:\ProgramData 等非系統路徑發現 svchost.exe → **中毒確定**,需深度查殺。
殺毒 → 清啟動項 → 換驅動 → 調殺毒設定 → 重裝硬體驅動 → 查 svchost 路徑。