上周我的笔记本突然卡成幻灯片，任务管理器显示CPU 100%，但进程列表里没有一个占用超过10%。我试过常规的结束进程、重启服务，都没用。后来我用资源监视器和Process Explorer才揪出躲在系统进程下的挖矿脚本。下面分享我的实测排查四步法，帮你绕过表面假象。
第一步：用任务管理器锁定可疑“聚合进程”。打开任务管理器，点击CPU列排序，找占用最高的进程。但很多病毒会寄生在svchost.exe或系统中断里，这时右键该进程选择“打开文件位置”，如果路径不在C:\Windows\System32，基本就是恶意程序。我那次发现一个svchost.exe跑到C:\Users\xxx\AppData下，直接终止并删除。
第二步：启用资源监视器看“硬中断”。按Win+R输入perfmon /res，在CPU标签页找到“硬中断”和“DPC”列。如果硬中断占用超过5%，说明硬件驱动或外设有问题。我拔掉USB hub后，硬中断从20%降到0.5%，原来是一个坏掉的读卡器导致中断风暴。
第三步：使用Process Explorer深入分析。微软官方工具（可免费下载），以管理员运行。选中疑似进程，双击看“Threads”标签，找到占用CPU高的线程ID。然后双击该线程，点“Stack”按钮，就能看到代码调用栈。我根据堆栈里的模块名，查到是一个加密劫持脚本注入到explorer.exe中。
第四步：用Autoruns清理启动项和计划任务。CPU占用高往往跟开机自启有关。下载Autoruns，勾选“Hide Microsoft Entries”，检查可疑的第三方服务、计划任务、驱动程序。我删除了一个伪装成“Windows Update”的计划任务，重启后CPU恢复正常。
问：任务管理器显示CPU空闲但电脑卡顿，怎么查？
答：这种情况往往是磁盘100%或内存不足导致的。打开资源监视器，关注“磁盘活动”和“内存”页面，查看哪个进程读写量异常高。也可以用Process Monitor记录所有文件操作，找到罪魁祸首。
问：重装系统后CPU占用依然100%，是什么原因？
答：可能是硬件问题，比如散热不良导致CPU降频占用虚高。先用Core Temp监测温度，若超过90°C，清理风扇或更换硅脂。也可能是BIOS设置错误，恢复默认设置试试。
问：Process Explorer里的“System Idle Process”占用0%正常吗？
答：正常。System Idle Process代表空闲CPU，数值越大越空闲。如果它长期低于10%且电脑卡顿，说明确实有进程在占用。此时优先检查“System”进程的子线程。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2305938578@qq.com 举报，一经查实，本站将立刻删除，本文链接：https://www.spubm.cn/70929.html
