任务管理器

既然在进程里面有，他就在运行！有的不是主程序，而是一些软件的后台程序要看什么进程占用了太多资源，点击CPU或者内存排序就知道了

如果有相应的截图，建议一并上传，再补充下具体的情况说明，以便给予针对性的说明或介绍。

双击它就好了。

右键单击系统托盘，或同时按下“ctrl+alt+delete”。

结束多余不用的进程

在任务管理器的边框处双击就出来了(鼠标双击).

这是360浏览器LZ应该知道吧，许多浏览器都是这样的，为了求速度就会占大量的CPU和内存，正常情况。

iexplore.exe是windows系列的一个进程 一般病毒会改大小写 比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe…… 怀疑你中的是灰鸽子病毒 灰鸽子的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。 清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。 3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。 4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除 灰鸽子的手工清除 一、清除灰鸽子的服务 2000／XP系统： 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。 3、删除整个IEXPLORE_Server项。 98／me系统： 在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。 二、删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。或者请下载ravgpk专杀工具或则冰仞 希望对你有帮助~

DNF双开。。。。。。。。。 方法一:第一步:复制DNF游戏目录到另一个盘,文件名换成别的。比如你原来的DNF安装在D盘,那么就要复制到E,F任意一个盘都可以,记住是整个游戏目录,目录名文件名换成别的,乱写都行。 第二步:点“开始”→“控制面板”→“用户账号”,在里面在创建一个用户(PS:要设好管理员权限和密码 ) 第三步:打开控制面板--用户账户--更改用户登陆或注销方式--勾选“使用欢迎屏幕”,“使用快速用户切换”,点击“应用选项”按钮。 第四步:去掉屏保。开启Fast User Switching Compatibility服务 (PS:如果无法开启,请先开启Terminal Services服务) 第五步:全部设好后,先进入在D盘的游戏,连上游戏后。再按“WINDOWS”键就是CTRL和ALT之间的那个有图的按键 +“L”,进行切换用户,进入了另一个用户,在里面也进入游戏,注意不能用原来D盘的,用新复制到E盘的 这样就实现了一机双开了,可以组队,也可以交易(用“WIN”键+“L”切换用户),麻烦,但比虚拟机简单多了。 这样双开游戏,机子垃圾的话就会很卡很卡- -。加大内存吧。。补充: 如果还是不能出现欢迎界面,估计是NetWare协议导致 右键单击“网上邻居”--属性--右键“本地连接”--属性--在“常规”选项卡上,“此连接使用下列项目”中找到“NetWare协议”并用鼠标单击选中,然后点击“卸载”按钮即可 方法二:道理很简单,双用户,双代理.工具有2个,PrProxy(又名专业代理公布器),easy2game.. PrProxy天空有下载. easy2game建议用0.8版,3.0pro对防火墙的穿透不好(kis7.0) 步骤 第一个用户,PrProxy找代理,用e2g代理dnf.exe. 登陆第一个帐号的时候请使用第二个用户- 进入选择人物界面请切换到自己经常使用的用户进行操作, 切换用户(开始菜单->注销->切换用户)到另一个用户上面. RPrProxy找另外一个和前面不同的代理,用e2g再次代理dnf.exe. 经过几次测试,当2个DNF程序关闭时,会造成电脑重启,不知道什么原因.而且每次都是这样 本人电脑配置,AMD速龙3300+,6500GT,1G双通道物理内存over 友情提示: 两次代理的端口尽量不要用相同的.容易造成网络堵塞. 1 o) t! v% t2 B屡次不成功请关闭防火墙和杀毒软件再试一次. 代理IP请选用最适合您的.额,基本就这么多了. P.S,此法请用在正常范围之内,PVP效果非常不好,除非您家为独享光纤.经过测试,已经成功.)原理: IP和进程的两次欺骗.骗过服务器和程序本身的防双开系统. P.S.2,本来想通过hex qqlogin.exe改变程序的指向,达到检测进程的欺骗目的,结果发现DNF每次启动都要检测程序完整性,改变过的程序直接被54,从官网上重新下载.... 不得已,用了双用户这种极度损坏硬盘的方法 方法三: DNF双开好处多多,可以开店挂东西卖的同时,一边又在升级。自己拖自己小号等等。今天要说的是多用户双开法,和双开过程中遇到的特殊情况。双开理论:控制面版 用户帐户 内 创建2个XP用户,每个用户下开启一个游戏,达到一机双开的目的。对电脑的基础要求不是很高 普通配置都能双开多用户双开会遇到的实际情况:1。多用户切换,导致ADSL断线。解决办法是 开始.运行regedit打开注册表.进入[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]新建一个KeepRasConnections的字符串值. 将其数值数据改为1保存重起就OK了2。双用户还是无法双开?情况1 请在分别D盘和 E盘下 分别安装1次游戏,用户A 下开D盘DNF,用户B下开E盘的DNF。情况2 在2个用户2个盘都装了游戏怎么还是不能双开呢?请重起电脑,然后把2个用户全部登入好切换过了,然后再在不同帐户内分别打开游戏。3。如何快速的多用户切换?请使用 按键 WIN徽标键+L ,就可以快速在2个用户内切换了。4。是不是可以3开4开?完全可以,本人2测曾经4开组队升级。5。 我创建了一个用户后?原来的用户消失了,桌面的东西都没了?这是怎么回事?这个很正常,你原来使用的Administrator 登入,XP默认的管理员Administrator权限太高,一旦创建一个用户后默认的XP帐户就会自动隐藏,可以在开机登陆的时间` 到选用户时候, CTRL+ALT+DELETE 二次输入你的用户名Administrator和密码 回车就OK啦,怎么解决这个消失的问题呢?下载一个XP自动登入器,放在C盘呢-,-以后开机自动帮你登入最高权限的默认XP帐户,然后再切换拉。(XP自动登入器百度搜索下载吧,这里就不提供下载了)6。 双开切换后平凡蓝屏怎么解决? 请设置电脑的虚拟内存为你硬件内存的2倍, 详细设置方法,桌面点我的电脑右键,属性,高级,设置,高级,更改, 如果你电脑内存512 请改成1000 1G改2000 2G改4000 这样设置会减少蓝频的几率-,-

ccmexec.exe SMS操作系统服务,对系统的正常运行非常重要 clisvcl.exe 该进程调用SMSS进程检测计算机上的软件 csrss.exe 该进程管理windows图象相关任务,容易被病毒感染 dfssvc.exe 服务器版windows的DFS分布式文件系统服务 dotnetfx.exe 升级到.net技术的一个进程,不是纯粹的系统进程 fast.exe 用于用户帐号的快速切换,不是纯粹的系统进程 iexplore.exe Internet Explorer 浏览器进程 loadwc.exe Internet Explorer 浏览器的一部分 lsass.exe 系统进程,用于本地安全和登陆策略.容易被感染 mmc.exe windows管理控制程序,显示管理插件的控制面板 msconfig.exe 用于帮助编辑和管理配置文件,如win.ini等启动项 msiexec.exe windows Installer的一部分,对系统正常运行非常重要 mstinit.exe 用于管理杀毒软件和磁盘碎片整理 ntoskrnl.exe 在你计算机反复启动的情况下出现,可能被病毒感染 pstores.exe 用于应用程序储存,如IE储存机密数据 regsvc.exe 用于远程计算机访问本地注册表 rpcss.exe 用于本地计算机的远程程序调用服务 rundll32.exe 用于在内存中运行DLL文件,容易被病毒感染 savedump.exe 用于NT内存储存,该进程会写内存内容到页面文件 services.exe 用于管理启动和停止服务 spool32.exe windows打印任务管理程序,用于打印机就绪 srvany.exe 用于将一个程序注册为一个服务 system Idleprocess 不是一个进程,用于显示CPU可用资源百分比情况 taskmgr.exe 显示系统中正在运行的进程,用CTRL+ALT+DEL打开 tlntsvr.exe 属于微软Telnet程序的一部分 winmgmt.exe 用于系统管理员创建windows管理脚本 wmiexe.exe 用于让用户访问基本系统信息 wpabaln.exe 微软windows操作系统监听精灵程序 wuauboot.exe 用于管理windows自动更新 wucrtupd.exe 用于检测windows的更新 actmovie.exe 用于支持显示卡运行一些屏幕保护和微软程序 ASPNET_WP.exe 涉及Microsoft asp.net技术的程序运行所必须的进程 cidemon.exe 是一个索引服务,为了让你更加快速的查找文件 cmd.exe 微软windows系统的命令行程序 ctfmon.exe 用于选择文字输入程序和office语言条 dllhost.exe 用于管理DLL应用 dumprep.exe 记录出现错误的程序信息并发送相关错误信息到微软 grpconv.exe 用于转换windows 3.1 的文件夹格式至高版本windows scanregw.exe 用于检测windows注册表并会正确的覆盖错误的 smss.exe 管理子系统和操作系统的对话,容易被感染 spoolss.exe 用于将打印任务发送到本地打印机 svchost.exe 用于执行DLL文件,容易被感染 systray.exe 用于显示信息,例如日期和时间 taskmon.exe 用于监视硬件资源对计算机的维护任务 userinit.exe 关键进程,用于管理不同的启动程序 winoa386.mod 用于控制32位的windows环境下提供DOS命令行 wmiorvse.exe 用于通过WinMgmt.exe程序处理WMI操作 wscntfy.exe windows安全相关策略的一部分 wuauclt.exe windows自动升级管理程序，会不断在线检测 agentsvr.exe 是一个Activex插件,用于多媒体程序 btwdins.exe 是为了windows操作系统支持蓝牙技术的进程 cisvc.exe 用于监测CIDAEMON.exe内存使用状态 ddhelp.exe Directx的一部分,用语对windows 3D显示卡的加速 dos4gw.exe DOS操作系统在32位操作系统上的扩展壳 explorer.exe 用于管理shell,开始菜单,任务栏,桌面和文件管理 hidserv.exe 用于支持windows操作系统的USB多媒体设备 inetinfo.exe 用于支持微软windows IIS网络服务 launch32.exe 储存管理服务的远程部署与安装程序 logonui.exe 用于显示windows XP系统用户切换界面 mapisp32.exe 用于调用MAPI消息的程序 mprexe.exe 用于计算机使用多个网络协议和网卡与路由的连接 mstask.exe windows计划任务程序 msgsrv32.exe 是一个32位的消息服务 netdde.exe windows的网络动态数据 Exchange服务 pchschd.exe 用于监视分析系统硬件使用 rdpclip.exe 用于从服务器到本地拷贝粘贴文件 rnaapp.exe win98/me 操作系统的进程,用于进行拨号网络连接 sapisvr.exe 用于语音识别支持 scardsvr.exe 用于认证本地系统的简单型的安全卡 snmp.exe 用于局域网LAN和局域网基础配置 spoolsv.exe 用于将windows打印机任务发送给本地打印机 tcpsvcs.exe 用于计算机使用专用的TCP/IP网络服务 winlogon.exe 用于处理你系统的登陆和登陆过程 wowexec.exe 用于支持16位进程 wuaclt.exe 用于系统自动检测你计算机上的软件更新

taskkill /f /pid xxx

你为什么结束他？说清楚系统进程一结束就重起机子 啊

用taskkill的话，输入taskkill进程名即可。用ntsd的话，打开任务管理器，点击“查看”——“选择列”——选中“PID进程标记符”，在任务管理器重找到该进程的pid值，然后命令框里输入ntsd-cq-p(即pid值)回车即可终止命令，除了少数系统命令外，该方法都好使。

你的taskkill语法有问题~应该是：taskkill /f /im explorer.exetaskkill如果带/F命令的话，是强制从内存中释放程序，但是taskkill也不回杀掉驱动进程

除非注册为系统账户，以service形式启动，否则随时可以关闭。如果你想设计病毒，我就不给你讲得更具体了。

那个没事，只要你电脑反应速度跟上就OK啦。我家的50左右。

从“硬”的角度而言，Server 是物理上存在的服务器；而从“软”的角度上说，Server 是指的具备服务器端功能的软件，以及正在运行的服务器端软件。整个网络，是由无数的节点和连接通道共同构建而成。而从“硬”的方面说，是由无数的硬件服务器和其他数字化计算设备终端（比如个人电脑、手机等）以及中间连接设备（比如网线、路由器等等）构建而成的。从“软”的方面说，是由无数运行着的服务器端软件和客户端软件（或者说终端软件）以及它们的相互连接交流而构建成的。目录概述server：硬件服务器 Server：服务器端软件 可靠性 （Reliablity） 物理上的可靠性 服务器端软件的可靠性高可用性(High Availability) 可扩充性 其他概述server：硬件服务器 Server：服务器端软件 可靠性 （Reliablity） 物理上的可靠性 服务器端软件的可靠性高可用性(High Availability) 可扩充性 其他展开编辑本段概述 因此，无论从“硬”的角度还是“软”的角度而言，Client（Terminal）- - Server 结构都是网络的根本架构，又称为C/S结构。（而浏览器--服务器结构也就是Browser--Server结构（B/S结构）无非也是C/S结构的一种，因为相对于http server而言，任何browser都是它的client）。而无论“软”还是“硬”，无论是作为物理上的服务器还是服务器端的软件，Server 都始终存在着可靠性、高可用性和可扩充性的要求。 编辑本段server：硬件服务器 是一种高性能计算机，作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在“组织”和“领导”这些设备。 服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据；如果您在自动取款机上不能正常的存取，您应该考虑在这些设备系统的幕后指挥者————服务器，而不是埋怨工作人员的素质和其他客观条件的限制。 服务器是用来帮助大量用户访问同一数据或资源。服务器可以是高效率的电脑、专用超级服务器、中档服务器、甚至还可以是大型机。但是，它们有着对其各自正确操作都至关重要的相似要求和特性。 可以非常绝对的说，服务器必须具备以下特性，以便在当今的公司环境中发挥作用:服务器必须具有出色的可靠性，必须具备可用性和可扩充性。企业越来越依赖于服务器运营。这种依赖使大多数服务器功能变成了"关键任务"型。企业可以计算出某台服务器在发生故障时的生产效率损失小时数，并将其转化为金额。 编辑本段Server：服务器端软件 服务器端软件是相对于客户端 ( Client ) 软件而言的。所谓服务器端软件，是指能够开放网络端口，接受其他的客户端软件建立连接，并且通过此连接与客户端软件之间交换数据的软件。这一开放特定端口，接受客户端软件连接，并通过此连接与客户端软件交换数据的行为称为“服务”（service）。 服务器端软件的种类很多，随其所提供的服务的不同而分类。常见的有http server，ftp server，pop3 server，smtp server，irc server，proxy server等等，每种类型里都有不同的版本，可以运行在不同的硬件及软件平台上。这些软件可以单独运行在某一台计算机上，也可以共同运行在同一台计算机上。它们各自开放不同的端口等待不同的客户端软件连接。比如http server通常开放80端口，ftp server通常开放21端口等等。 除常用的服务器端软件之外，还有一种服务器端软件，可能是人们日常所忽略的，那就是许多的后门木马。它们潜入系统后，暗自打开某些非常用的端口，当该端口受到特定类型的网络数据扫描后并接受其登陆之后，即跟控制端（客户端）建立连接。著名的灰鸽子木马，植入在受侵机器里的，也就是一个服务器端软件。（当然，并非所有的木马都是通过放置服务器端软件而实现）。 编辑本段可靠性 （Reliablity）物理上的可靠性 可靠性是保持可靠而一致的特性，数据完整性和在发生之前对硬件故障做出警告是可靠性的两个方面。冗余电源和风扇、可预报的硬盘和风扇故障以及RAID(独立磁盘冗余阵列)系统是常见的可靠性特性例子。 服务器端软件的可靠性 软件上的可靠性主要表现为令服务(service)更加稳定，不易于发生系统崩溃，不易于导致系统数据丢失，不易于导致连接被中断或者重置。从某种角度上说，软件的可靠性，同时也是系统稳定性（Stablity）的另一说法。 编辑本段高可用性(High Availability) 高可用性是指随时存在并且可以立即使用的特性。它既可以指系统本身，也可以指用户实时访问其所需内容的能力。高可用性的另一主要方面就是从系统故障中迅速恢复的能力。高可用性系统可能使用、也可能不使用冗余组件，但是它们应该具备运行关键热插拔组件的能力。热插拔是指在电源仍然接通且系统处于正常运行之中的情况下，用新组件替换故障组件的能力。 高可用性的典型范例是检测潜在故障并透明地重定向或将故障程序切换给其它地区或系统。例如，一些SCSI设备科研自动地将数据从难以读取的扇区传输到备用扇区，而且操作系统和用户都不会察觉到这一变化。 编辑本段可扩充性 可扩充性是指增加服务器容量(在合理范围内)的能力。不论服务器最初的容量有多大，您都可以放心，可以迅速实现容量的增加。由于访问互联网的用户越来越多，而且交易量日益增加，因而最终需要升级服务器。 可扩充性的因素包括: 增加内存的能力 增加处理器的能力 增加磁盘容量的能力 操作系统的限制 编辑本段其他 Windows XP系统的一个服务 全称为lanmanserver，路径为C:WINDOWSsystem32svchost.exe -k netsvcs，用途为：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。

从“硬”的角度而言，Server 是物理上存在的服务器；而从“软”的角度上说，Server 是指的具备服务器端功能的软件，以及正在运行的服务器端软件。整个网络，是由无数的节点和连接通道共同构建而成。而从“硬”的方面说，是由无数的硬件服务器和其他数字化计算设备终端（比如个人电脑、手机等）以及中间连接设备（比如网线、路由器等等）构建而成的。从“软”的方面说，是由无数运行着的服务器端软件和客户端软件（或者说终端软件）以及它们的相互连接交流而构建成的。目录概述server：硬件服务器 Server：服务器端软件 可靠性 （Reliablity） 物理上的可靠性 服务器端软件的可靠性高可用性(High Availability) 可扩充性 其他概述server：硬件服务器 Server：服务器端软件 可靠性 （Reliablity） 物理上的可靠性 服务器端软件的可靠性高可用性(High Availability) 可扩充性 其他展开编辑本段概述 因此，无论从“硬”的角度还是“软”的角度而言，Client（Terminal）- - Server 结构都是网络的根本架构，又称为C/S结构。（而浏览器--服务器结构也就是Browser--Server结构（B/S结构）无非也是C/S结构的一种，因为相对于http server而言，任何browser都是它的client）。而无论“软”还是“硬”，无论是作为物理上的服务器还是服务器端的软件，Server 都始终存在着可靠性、高可用性和可扩充性的要求。 编辑本段server：硬件服务器 是一种高性能计算机，作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在“组织”和“领导”这些设备。 服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据；如果您在自动取款机上不能正常的存取，您应该考虑在这些设备系统的幕后指挥者————服务器，而不是埋怨工作人员的素质和其他客观条件的限制。 服务器是用来帮助大量用户访问同一数据或资源。服务器可以是高效率的电脑、专用超级服务器、中档服务器、甚至还可以是大型机。但是，它们有着对其各自正确操作都至关重要的相似要求和特性。 可以非常绝对的说，服务器必须具备以下特性，以便在当今的公司环境中发挥作用:服务器必须具有出色的可靠性，必须具备可用性和可扩充性。企业越来越依赖于服务器运营。这种依赖使大多数服务器功能变成了"关键任务"型。企业可以计算出某台服务器在发生故障时的生产效率损失小时数，并将其转化为金额。 编辑本段Server：服务器端软件 服务器端软件是相对于客户端 ( Client ) 软件而言的。所谓服务器端软件，是指能够开放网络端口，接受其他的客户端软件建立连接，并且通过此连接与客户端软件之间交换数据的软件。这一开放特定端口，接受客户端软件连接，并通过此连接与客户端软件交换数据的行为称为“服务”（service）。 服务器端软件的种类很多，随其所提供的服务的不同而分类。常见的有http server，ftp server，pop3 server，smtp server，irc server，proxy server等等，每种类型里都有不同的版本，可以运行在不同的硬件及软件平台上。这些软件可以单独运行在某一台计算机上，也可以共同运行在同一台计算机上。它们各自开放不同的端口等待不同的客户端软件连接。比如http server通常开放80端口，ftp server通常开放21端口等等。 除常用的服务器端软件之外，还有一种服务器端软件，可能是人们日常所忽略的，那就是许多的后门木马。它们潜入系统后，暗自打开某些非常用的端口，当该端口受到特定类型的网络数据扫描后并接受其登陆之后，即跟控制端（客户端）建立连接。著名的灰鸽子木马，植入在受侵机器里的，也就是一个服务器端软件。（当然，并非所有的木马都是通过放置服务器端软件而实现）。 编辑本段可靠性 （Reliablity）物理上的可靠性 可靠性是保持可靠而一致的特性，数据完整性和在发生之前对硬件故障做出警告是可靠性的两个方面。冗余电源和风扇、可预报的硬盘和风扇故障以及RAID(独立磁盘冗余阵列)系统是常见的可靠性特性例子。 服务器端软件的可靠性 软件上的可靠性主要表现为令服务(service)更加稳定，不易于发生系统崩溃，不易于导致系统数据丢失，不易于导致连接被中断或者重置。从某种角度上说，软件的可靠性，同时也是系统稳定性（Stablity）的另一说法。 编辑本段高可用性(High Availability) 高可用性是指随时存在并且可以立即使用的特性。它既可以指系统本身，也可以指用户实时访问其所需内容的能力。高可用性的另一主要方面就是从系统故障中迅速恢复的能力。高可用性系统可能使用、也可能不使用冗余组件，但是它们应该具备运行关键热插拔组件的能力。热插拔是指在电源仍然接通且系统处于正常运行之中的情况下，用新组件替换故障组件的能力。 高可用性的典型范例是检测潜在故障并透明地重定向或将故障程序切换给其它地区或系统。例如，一些SCSI设备科研自动地将数据从难以读取的扇区传输到备用扇区，而且操作系统和用户都不会察觉到这一变化。 编辑本段可扩充性 可扩充性是指增加服务器容量(在合理范围内)的能力。不论服务器最初的容量有多大，您都可以放心，可以迅速实现容量的增加。由于访问互联网的用户越来越多，而且交易量日益增加，因而最终需要升级服务器。 可扩充性的因素包括: 增加内存的能力 增加处理器的能力 增加磁盘容量的能力 操作系统的限制 编辑本段其他 Windows XP系统的一个服务 全称为lanmanserver，路径为C:WINDOWSsystem32svchost.exe -k netsvcs，用途为：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。

服务→thunderbolt→禁用→应用确定

这都可以出问题？你搞什么了？

结束了 也是暂时的 开机时还会有不过我机器可以优化到开机13个进程 呵呵

Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。 在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。 【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。 【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。 【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。 【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。 【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。 【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。 【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入www.cfan.com.cn时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】：这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。 【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。 【Navpw32】：这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。 【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！ 【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。 【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windowsNT内核的会话管理程序。 【Svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system ,network,user或者其他)，在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束！ 【SystemIDLEProcess】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！ 【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。 【Vptray】：这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。 【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。 【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。 【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。 【在 WIN2000/XP 中,系统包含以下缺省进程】： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe【下面列出更多的进程和它们的简要说明】 进程名 描述 smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序 svchost.exe Windows 2000/XP 的文件保护系统 SPOOLSV.EXE 将文件加载到内存中以便迟后打印 explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 mstask.exe 允许程序在指定时间运行。 regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister winmgmt.exe 提供系统管理信息(系统服务) inetinfo.exe msftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码 termsrv.exe termservice dns.exe 应答对域名系统(DNS)名称的查询和更新请求 tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力 ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息 ups.exe 管理连接到计算机的不间断电源(UPS) wins.exe 为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务 llssrv.exe 证书记录服务 ntfrs.exe 在多个服务器间维护文件目录内容的文件同步 RsSub.exe 控制用来远程储存数据的媒体 locator.exe 管理 RPC 名称服务数据库 lserver.exe 注册客户端许可证 dfssvc.exe 管理分布于局域网或广域网的逻辑卷 clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列， 文件系统或其它事务保护资源管理器。 faxsvc.exe 帮助您发送和接收传真。 cisvc.exe 索引服务 madmin.exe 磁盘管理请求的系统管理服务。 mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。 smlogsvc.exe配置性能日志和警报。 rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号 和本地通信控制安装功功能。 RsEng.exe 协调用来储存不常用数据的服务和管理工具。 RsFsa.exe 管理远程储存的文件的操作。 grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点， 以节省磁盘空间(只对NTFS文件系统有用) SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到 运行在这台计算机上 SNMP 管理程序。 UtilMan.exe 从一个窗口中启动和配置辅助工具。 msiexec.exe 依据.MSI文件中包含的命令来安装、修复以及删除软件。 【总结】： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

运行--msconfig,在启动栏中去掉所有勾,只留下ctfmon和病毒项两个勾就行了.确定后重新启动电脑,勾上即可.启动速度还快很多

很多用户都对于自己机器的进程不是很明白，有时总误认为是病毒的进程，希望介绍一些系统的小知识，便于大家使用计算机。最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)svchost.exe 包含很多系统服务SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:mstask.exe 允许程序在指定时间运行。(系统服务)regsvc.exe 允许远程注册表操作。(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)llssrv.exe License Logging Service(system service)ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)RsSub.exe 控制用来远程储存数据的媒体。(系统服务)locator.exe 管理 RPC 名称服务数据库。(系统服务)lserver.exe 注册客户端许可证。(系统服务)dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)faxsvc.exe 帮助您发送和接收传真。(系统服务)cisvc.exe Indexing Service(system service)dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)smlogsvc.exe 配置性能日志和警报。(系统服务)rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)RsFsa.exe 管理远程储存的文件的操作。(系统服务)grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)详细说明：win2k运行进程Svchost.exeSvchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。Svchost.exe 组是用下面的注册表值来识别。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。HKEY_LOCAL_MACHINESystemCurrentControlSetServicesServiceexplorer.exe这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。通常不会对系统产生什么负面影响。internat.exe这个进程是可以从任务管理器中关掉的。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。lsass.exe这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。mstask.exe这个进程是不可以从任务管理器中关掉的。这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。smss.exe这个进程是不可以从任务管理器中关掉的。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。spoolsv.exe这个进程是不可以从任务管理器中关掉的。缓冲（spooler）服务是管理缓冲池中的打印和传真作业。service.exe这个进程是不可以从任务管理器中关掉的。大多数的系统核心模式进程是作为系统进程在运行。System Idle Process这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。winlogon.exe这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。winmgmt.exewinmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化taskmagr.exe这个进程就是任务管理器。在知道里找到不少制作QQ空间的代码。但每次我在新建模块无论在网址里还是评论里输入代码最后保存都没有显示相应的效果，请问具体制作步骤是怎样？winXP进程全接触Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。在 WINDOWS 2000 中,系统包含以下缺省进程：Csrss.exeExplorer.exeInternat.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystem Idle ProcessTaskmgr.exeWinlogon.exeWinmgmt.exe下面列出更多的进程和它们的简要说明进程名 描述smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)explorer.exe 资源管理器internat.exe 托盘区的拼音图标)mstask.exe 允许程序在指定时间运行。regsvc.exe 允许远程注册表操作。(系统服务)->remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)。inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。termsrv.exe termservicedns.exe 应答对域名系统(DNS)名称的查询和更新请求。tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows2000 Professional 的能力。ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。ups.exe 管理连接到计算机的不间断电源(UPS)。wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS名称服务。llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。RsSub.exe 控制用来远程储存数据的媒体。locator.exe 管理 RPC 名称服务数据库。lserver.exe 注册客户端许可证。dfssvc.exe 管理分布于局域网或广域网的逻辑卷。clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。faxsvc.exe 帮助您发送和接收传真。cisvc.exe 索引服务dmadmin.exe 磁盘管理请求的系统管理服务。mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。smlogsvc.exe 配置性能日志和警报。rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。RsEng.exe 协调用来储存不常用数据的服务和管理工具。RsFsa.exe 管理远程储存的文件的操作。grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。UtilMan.exe 从一个窗口中启动和配置辅助工具。msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。另外,有很多朋友都有这样的疑问:我的开机进程里有smss.exe和csrss.exe两个文件，有什么作用？进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。常见错误: N/A是否为系统进程: 是进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。常见错误: N/A是否为系统进程: 是所以,对自己不熟悉 没有把握的进程, 不要随便结束它.建议:把你认为有问题的进程比如"csrss.exe",在google里搜索"csrss.exe",就会获得相关的知识

有多少进程不好说，每个系统优化得不一样，有的只有10几个，但是有的有30个，但都是正常的，建议看看下面的。很多用户都对于自己机器的进程不是很明白，有时总误认为是病毒的进程，希望介绍一些系统的小知识，便于大家使用计算机。 最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务) regsvc.exe 允许远程注册表操作。(系统服务) winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于 Windows 的程序。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.exe License Logging Service(system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库。(系统服务) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务) rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务) grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序 。(系统服务) UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务) msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务) 详细说明： win2k运行进程 Svchost.exe Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位 在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要 加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务， 以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。 Svchost.exe 组是用下面的注册表值来识别。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost 每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的 例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个 或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService explorer.exe 这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个 进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。 通常不会对系统产生什么负面影响。 internat.exe 这个进程是可以从任务管理器中关掉的。 internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。 internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。 lsass.exe 这个进程是不可以从任务管理器中关掉的。 这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是 通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入 令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。 mstask.exe 这个进程是不可以从任务管理器中关掉的。 这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。 smss.exe 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的， 包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些 进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么 不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。 spoolsv.exe 这个进程是不可以从任务管理器中关掉的。 缓冲（spooler）服务是管理缓冲池中的打印和传真作业。 service.exe 这个进程是不可以从任务管理器中关掉的。 大多数的系统核心模式进程是作为系统进程在运行。 System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。 winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 winmgmt.exe winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化 taskmagr.exe 这个进程就是任务管理器。 在知道里找到不少制作QQ空间的代码。但每次我在新建模块无论在网址里还是评论里输入代码最后保存都没有显示相应的效果，请问具体制作步骤是怎样？ winXP进程全接触 Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如 现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然， 不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一 些常用的Windows 2000 中的进程名，并简单说明它们的用处。 在 WINDOWS 2000 中,系统包含以下缺省进程： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名 描述 smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安 全驱动程序。 svchost.exe Windows 2000/XP 的文件保护系统 SPOOLSV.EXE 将文件加载到内存中以便迟后打印。) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标) mstask.exe 允许程序在指定时间运行。 regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe msftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。 termsrv.exe termservice dns.exe 应答对域名系统(DNS)名称的查询和更新请求。 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。 ups.exe 管理连接到计算机的不间断电源(UPS)。 wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 llssrv.exe 证书记录服务 ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。 RsSub.exe 控制用来远程储存数据的媒体。 locator.exe 管理 RPC 名称服务数据库。 lserver.exe 注册客户端许可证。 dfssvc.exe 管理分布于局域网或广域网的逻辑卷。 clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页 面。 msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统 或其它事务保护护资源管理器。 faxsvc.exe 帮助您发送和接收传真。 cisvc.exe 索引服务 dmadmin.exe 磁盘管理请求的系统管理服务。 mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌 面。 netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。 smlogsvc.exe 配置性能日志和警报。 rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和 本地通信控制安装功功能。 RsEng.exe 协调用来储存不常用数据的服务和管理工具。 RsFsa.exe 管理远程储存的文件的操作。 grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向 一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控 制。 snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作 站汇报。 snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息， 然后将消息传递到运行在这台计算机上 SNMP 管理程序。 UtilMan.exe 从一个窗口中启动和配置辅助工具。 msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。 另外,有很多朋友都有这样的疑问:我的开机进程里有smss.exe和csrss.exe两个文件， 有什么作用？ 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及 COM，调用Win32壳子系统和运行在Windows登陆过程。 常见错误: N/A 是否为系统进程: 是 进程文件: csrss or csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。 常见错误: N/A 是否为系统进程: 是 所以,对自己不熟悉 没有把握的进程, 不要随便结束它.建议:把你认为有问题的进程比 如"csrss.exe",在google里搜索"csrss.exe",就会获得相关的知识.

http://www.heyingworld.bokee.com/3653545.html

不会吧?重新开机就步会了么?

你可以写下名字，在网络上一个一个得查！都可以 查得出来得！

这个问题问得很抽象,那既然要想知道哪些是没有用的,那就要先认识一下哪些是系统进程.以下资料来自于网上搜集,【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。我们不能结束 该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运 行好了。【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏” ，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置” ，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单 击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示 语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用 大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验 ，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警 告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可 以将它禁止。【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标 准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer .exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8M B到36MB内存不等。【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是 好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该 进程只有16KB的大小，循环统计CPU的空闲度。【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。 当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任 务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速 度。【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接 Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Sv host.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Inte rnet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索” 功能，那么当你输入www.cfan.com.cn时就不会连接上网，但如果输入IP地址，尽管还是可 以上网，但实际上你已经破坏了上网冲浪的关键进程！【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家 庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后 台运行支持所有这些微软号称的很Cool的，NET功能等新技术。【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msm sgs.exe事先运行。【Navpw32】：这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检 测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功 能和在系统任务栏显示一个小图标的功能。【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在W inXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6 MB的内存，还要在任务栏占个地方！【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656 KB到1.1MB的内存。【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程 之一，是windowsNT内核的会话管理程序。【Svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好 几个一样的该进程(分别掌管着system ,network,user或者其他)，在windowsXP里面，如果 你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显 示为关键进程，禁止结束！【SystemIDLEProcess】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的 普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程 被真正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数值(比如一直显示 3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身 。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。【Vptray】：这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如 果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和 你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时 左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动 。【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DO S命令行程序，你就会在进程里面发现它。【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图 标，大约占用1.4MB到2MB的内存空间。【在 WIN2000/XP 中,系统包含以下缺省进程】： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe【下面列出更多的进程和它们的简要说明】进程名 描述smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE 将文件加载到内存中以便迟后打印explorer.exe 资源管理器internat.exe 托盘区的拼音图标mstask.exe 允许程序在指定时间运行。regsvc.exe 允许远程注册表操作。(系统服务)->remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码termsrv.exe termservicedns.exe 应答对域名系统(DNS)名称的查询和更新请求tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息ups.exe 管理连接到计算机的不间断电源(UPS)wins.exe 为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步RsSub.exe 控制用来远程储存数据的媒体locator.exe 管理 RPC 名称服务数据库lserver.exe 注册客户端许可证dfssvc.exe 管理分布于局域网或广域网的逻辑卷clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。faxsvc.exe 帮助您发送和接收传真。cisvc.exe 索引服务madmin.exe 磁盘管理请求的系统管理服务。mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。smlogsvc.exe配置性能日志和警报。rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。RsEng.exe 协调用来储存不常用数据的服务和管理工具。RsFsa.exe 管理远程储存的文件的操作。grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点 ， 以节省磁盘空间(只对NTFS文件系统有用)SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到 运行在这台计算机上 SNMP 管理程序。UtilMan.exe 从一个窗口中启动和配置辅助工具。msiexec.exe 依据.MSI文件中包含的命令来安装、修复以及删除软件。 打开WINDOWS的任务管理器，在进程选项卡中有一大堆正在运行的进程。但是普通人很难分辨出这些进程的来历！哪些是正常的进程，哪些又是木马，病毒的进程一下的内容绝对值得你珍藏下来，因为他们几乎包括咯所有的常见WINDOWS和软件的进程系统进程system process进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。是否为系统进程: 是alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。是否为系统进程: 是csrss.exe进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。是否为系统进程: 是ddhelp.exe进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。是否为系统进程: 是dllhost.exe进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。是否为系统进程: 是inetinfo.exe进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。是否为系统进程: 是internat.exe进程文件: internat or internat.exe进程名称: Input Locales描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。是否为系统进程: 是kernel32.dll进程文件: kernel32 or kernel32.dll进程名称: Windows壳进程描述: Windows壳进程用于管理多线程、内存和资源。是否为系统进程: 是lsass.exe进程文件: lsass or lsass.exe进程名称: 本地安全权限服务描述: 这个本地安全权限服务控制Windows安全机制。是否为系统进程: 是mdm.exe进程文件: mdm or mdm.exe进程名称: Machine Debug Manager描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script. Editor脚本编辑器。是否为系统进程: 是mmtask.tsk进程文件: mmtask or mmtask.tsk进程名称: 多媒体支持进程描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。是否为系统进程: 是mprexe.exe进程文件: mprexe or mprexe.exe进程名称: Windows路由进程描述: Windows路由进程包括向适当的网络部分发出网络请求。是否为系统进程: 是msgsrv32.exe进程文件: msgsrv32 or msgsrv32.exe进程名称: Windows信使服务描述: Windows信使服务调用Windows驱动和程序管理在启动。是否为系统进程: 是mstask.exe进程文件: mstask or mstask.exe进程名称: Windows计划任务描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。是否为系统进程: 是regsvc.exe进程文件: regsvc or regsvc.exe进程名称: 远程注册表服务描述: 远程注册表服务用于访问在远程计算机的注册表。是否为系统进程: 是rpcss.exe进程文件: rpcss or rpcss.exe进程名称: RPC Portmapper描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。是否为系统进程: 是services.exe进程文件: services or services.exe进程名称: Windows Service Controller描述: 管理Windows服务。是否为系统进程: 是smss.exe进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。是否为系统进程: 是snmp.exe进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。是否为系统进程: 是spool32.exe进程文件: spool32 or spool32.exe进程名称: Printer Spooler描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是spoolsv.exe进程文件: spoolsv or spoolsv.exe进程名称: Printer Spooler Service描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是stisvc.exe进程文件: stisvc or stisvc.exe进程名称: Still Image Service描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。是否为系统进程: 是svchost.exe进程文件: svchost or svchost.exe进程名称: Service Host Process描述: Service Host Process是一个标准的动态连接库主机处理服务。是否为系统进程: 是system进程文件: system or system进程名称: Windows System Process描述: Microsoft Windows系统进程。是否为系统进程: 是taskmon.exe进程文件: taskmon or taskmon.exe进程名称: Windows Task Optimizer描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。是否为系统进程: 是tcpsvcs.exe进程文件: tcpsvcs or tcpsvcs.exe进程名称: TCP/IP Services描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。是否为系统进程: 是winlogon.exe进程文件: winlogon or winlogon.exe进程名称: Windows Logon Process描述: Windows NT用户登陆程序。是否为系统进程: 是winmgmt.exe进程文件: winmgmt or winmgmt.exe进程名称: Windows Management Service描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。是否为系统进程: 是services.exe进程文件: services or services.exe进程名称: Windows Service Controller描述: 管理Windows服务。是否为系统进程: 是smss.exe进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。是否为系统进程: 是snmp.exe进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。是否为系统进程: 是spool32.exe进程文件: spool32 or spool32.exe进程名称: Printer Spooler描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是spoolsv.exe进程文件: spoolsv or spoolsv.exe进程名称: Printer Spooler Service描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是stisvc.exe进程文件: stisvc or stisvc.exe进程名称: Still Image Service描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。是否为系统进程: 是svchost.exe进程文件: svchost or svchost.exe进程名称: Service Host Process描述: Service Host Process是一个标准的动态连接库主机处理服务。是否为系统进程: 是system进程文件: system or system进程名称: Windows System Process描述: Microsoft Windows系统进程。是否为系统进程: 是taskmon.exe进程文件: taskmon or taskmon.exe进程名称: Windows Task Optimizer描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。是否为系统进程: 是tcpsvcs.exe进程文件: tcpsvcs or tcpsvcs.exe进程名称: TCP/IP Services描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。是否为系统进程: 是winlogon.exe进程文件: winlogon or winlogon.exe进程名称: Windows Logon Process描述: Windows NT用户登陆程序。是否为系统进程: 是

smss.exe 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的， 包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些 进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么 不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

转百度知道里的帖子，不知作者进程 Catalyst Control Center: Monitoring program 是附属于软件 Catalyst Control Centre 或 Catalyst Control Center - 或 MOM.exe 或 Sony Ericsson Device Data 由 ATI Technologies Inc (www.ati.com) 或 Advanced Micro Devices Inc 发行。注释: 文件 MOM.exe 是存放在 "C:Program Files" 下的子目录。 Windows XP 的文件大小为 49,152 字节。程序没有可视窗口。 这个不是 Windows 系统文件。 这个进程可以在控制面板卸载。 MOM.exe 似乎是被压缩过的文件 总结在技术上威胁的危险度是 28% , 但是也可以参考 用户意见。切记： MOM.exe 也可能是恶意软件所伪装，尤其是当它们存在于 c:windows 或 c:windowssystem32 目录。我们建议使用 Security Task Manager 来检查电脑的安全状况，以便进一步查看 MOM.exe 进程是否真的有害。如果你的显卡是ATI并且安装了7.2版本以上的催化剂驱动,Catalyst?? Control Center start-up time has been substantially reduced, and overall responsiveness has improved，3个CLI.EXE进程变成了2个进程，分别是

肯定中毒了。杀毒吧

进程信息 进程：csrss.exe 、 csrss 进程文件：csrss or csrss.exe 进程名称：Microsoft Client/Server Runtime Subsystem 进程类别：其他进程 出品者：Microsoft Corp 属于：Microsoft Windows Operating System 系统进程：是 后台程序：是 网络相关：否 常见错误：未知 内存使用：未知 安全等级 (0-5): 0 间谍软件：否 广告软件：否 病毒：否 木马：否 编辑本段进程描述 英文描述： csrss.exe is the main executable for the Microsoft Client/Server Runtime Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 介绍:Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程，位于System32文件夹中，若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了病毒。Windows Vista有两个csrss.exe进程。 注意，正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。 根据csrss.exe的位置判断csrss.exe的危险度 如果 csrss.exe 位于在 “C:Program Files” 下的子目录下，那么威胁危险度是 70% 。文件大小是 1,111,688 字节 （占总出现比率 11% ），49,152 字节，311,808 字节，1,189,549 字节，141,606 字节，769,536 字节，1,201,827 字节，1,056,768 字节，1,175,073 字节。 如果 csrss.exe 位于在 C:WindowsSystem32 下的子目录下，那么威胁危险度是 77% 。文件大小是 2,121,216 字节 （占总出现比率 22% ），28,160 字节，29,696 字节，20,480 字节，2,932,736 字节，470,528 字节，76,800 字节，43,072 字节。 如果 csrss.exe 位于在目录 C:WindowsSystem32drivers下，那么威胁危险度是 64% 。文件大小是 81,920 字节 （占总出现比率 40% ），335,872 字节，542,720 字节，6,144 字节。 如果 csrss.exe 位于在 “C:Documents and Settings” 下的子目录下，那么威胁危险度是 57% 。文件大小是 58,033 字节 （占总出现比率 50% ），385,536 字节，24,576 字节。

建议你下载一个超级免子，就可以查看所有的进程信息。

必须中毒了。

不是，Csrss由smss创建，而smss会运行2个实例第一个实例：创建Csrss.exe，由这个Csrss创建Wininit第二个实例：创建Csrss.exe，由第二个Csrss创建Winlogon由此可见：smss会运行2个Csrss，他们在系统启动时负责不同的工作，无需担心

最好的办法是重装系统啊。用其他像AV终结者专杀杀毒啊！

【●】你好【●】.我的也是Win7 64位系统 同样也没有ctfmon.exe进程..这是Win7与XP系统不同的缘故,输入法已不再需要先加载ctfmon.exe进程..既然快拼输入法你已经卸载了,在最下面的截图里取消勾选kuaiping开机启动项即可..放心,这不会影响是正常使用其他输入法打字的,.如果你一定要有ctfmon.exe进程进程才安心,下载附件运行并开启输入法指示器就有了..如果我的解答对解决你の问题有帮助.请点击我的回答下方【选为满意答案】按钮.

在使用电脑的过程中，肯定会安装各种软件，但是一些软件在使用完之后就不会再使用了，但又无法卸载。这是怎么回事?下面小编就和大家分享电脑软件卸载不了解决方法，来欣赏一下吧。电脑软件卸载不了解决方法覆盖安装卸载：1、出现软件不能正常卸载很可能是程序出错或者是卸载程序出错导致的，要解决这个问题，我们可以重新覆盖安装一遍，就可以正常卸载了;2、覆盖了安装目录进行安装后打开“开始”菜单，选择“控制面板--卸载程序”;3、来到“程序和功能”窗口就可以就可以对软件进行卸载了，或者到覆盖安装的软件目录中找到卸载程序，通常叫“uninstall.exe”。安全模式卸载：有些软件自带了守护进程，比如一些杀毒软件，如果想要卸载就需要关闭守进程，或者也可以在安全模式下卸载，因为安全模式下第三方驱动和程序是不允许自动加载的。第三方软件卸载：此外我们还可以使用第三方软件进行卸载，卸载的干净彻底，比如腾讯电脑管家或者360等软件都拥有软件管理功能。软件卸载不了怎么办1)开机按F8不动，出现高级选项画面时在松手，选“安全模式”按照提示进入安全模式，操作方法与正常模式一样，在控制面板中卸载试试。2)如果控制面板有卸载选项，但是卸载不了，可按照下面方法手工卸载。1、在桌面找到要删除的程序，右击选属性/查找目标，在打开的页面里有这个程序的路径，如果桌面没有图标可以通过搜索查找试试，另外软件一般默认存储在C:Program Files里面找找，到程序软件的文件夹整体删除，如果系统拒绝，请你开机按F8进入安全模式中将软件的文件夹整体删除(或下载Unlocker小软件删除)。然后，开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除(多次查找反复删除干净)。2、添加或删除程序在注册表的位置，运行输入regedit回车，打开注册表定位[HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionUninstall]子键，在该子键下，可跟据已卸载的应用程序软件图标，删除相对应的软件图标和键值，重新启动电脑即可。3)或下载软件进行卸载试试(完美、金山卫士、QQ电脑管家、超级兔子、360卫士等)。如果全不能卸载按下面的方法试试，还是不行，还原系统或重装。如果是控制面板卸载不了，试试这个方法，打开“命令提示符”窗口。输入“regsvr32 mshtml.dll”回车输入“regsvr32 shdocvw.dll-i”，回车输入“regsvr32 shell32.dll -i”，回车电脑软件卸载不干净怎么办1)如果你是从控制面板卸载的一般就可以清除干净，不行在清理一下注册表。开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除(多查几次删除干净)。2)如果控制面板有卸载选项，但是卸载不了，可按照下面方法删除。1、请你通过搜索查找，找到要删除的程序软件的文件夹(或右击要删除程序软件的图标选属性，在打开的对话框中查找“目标”和“起始位置”有这个软件的路径和这个程序软件的英文名或按查找目标)。2、请你开机按F8进入安全模式中将软件的文件夹整体删除。然后，开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除(多查几次删除干净)。3、添加或删除程序在注册表的位置，运行输入regedit回车，打开注册表定位[HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionUninstall]子键，在该子键下，可跟据已卸载的应用程序软件图标，删除相对应的软件图标和键值，重新启动电脑即可。4、也可以下载软件进行卸载试试(完美)。下载地址：http://www.duote.com/soft/138.html5、超级兔子卸载。下载地址：http://www.skycn.com/soft/2993.html3)控制面板找不到程序右击桌面的图标选属性/查找目标，到磁盘中将软件的文件夹整体删除，如果删除不了，开机按F8进入安全模式中将其删除，如果没有图标，你可以用搜索的方法，还可以到C盘的 Program Files文件夹中寻找，因为一般软件程序是放在这个文件夹中，然后在清理一下注册表。开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除(多查几次删除干净)。

结束该进程会导致windows图形界面无法适用，最直观的现象就是桌面除了背景（或壁纸）外，所有图标均会消失（包括任务栏）。正常情况下结束explorer.exe进程，对系统不会造成损害，只是在桌面上无法进行正常操作而已，不过可以通过Ctrl+Alt+Del组合键调出任务管理器，在新建任务中新建explorer.exe进程，桌面又会恢复原貌。

就是桌面和任务栏，还有资源管理器

explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。停止些程序就无法显示桌面

分类: 电脑/网络 >> 操作系统/系统故障 问题描述: 占用率一直高居不下，电脑反映很慢，结束以后桌面上的图标，任务栏都不见了。重启后又没事情了。 解析: 凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。 Windows 9x中的应用 在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？ Windows 2000/XP中的应用 在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。 如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件： 第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。 你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。 通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。 提示：重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。如果觉得有些不方便，可以再次打开该软件来显示小图标。

你好 这个进程原本只能有一个的 如果两个进程名都一样的话结束一个刷新一下就可以了 如果两个的大小写不一致的话 大写的很有可能是病毒 U盘容易导致这种

应该是没用的程序，网上查着好像是下载五笔输入法时带的病毒，不行就用PE工具箱手动删除。或者在注册表里删除

ufeff楼主是否安装极品五笔输入法，ufeffufeffufeffufeff卸载ufeffufeffufeffufeffufeff这个ufeffufeffufeffufeffufeffufeffufeffufeff输入法ufeffufeffufeffufeff再ufeffufeffufeffufeffufeffufeffufeff看看ufeff。ufeffufeff

1、系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，注意，是小写字母； 2、搜索该程序iexplore.exe，位于C:WINDOWSsystem32下面。说明中毒。查杀方法：1、到C:WINDOWSsystem32下找到ixplore.exe 和 psinthk.dll 完全删除之。 2、到注册表中，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun“mssysint”= iexplore.exe，删除其键值。

正常。可能和ie的运行、打开的窗口有关。

不是，你肯定有打开的网页。

spoolsv.exe_百度百科 Spoolsv.exe 是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务。　　正常spoolsv进程信息　　进程文件： spoolsv or spoolsv.exe　　进程名称： Microsoft Printer Spooler Service　　描述：　　spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。　　出品者： Microsoft Corp.　　属于：Microsoft Windows 2000 and later　　系统进程： 是　　后台程序： 是　　使用网络： 否　　硬件相关： 否　　常见错误： 未知N/A 　　内存使用： 未知N/A 　　安全等级 (0-5): 0　　间谍软件： 否 　　Adware: 否　　病毒： 否 　　木马: 否 [编辑本段]木马spoolsv进程　　 木马spoolsv进程信息:　　　　描述:　　这个垃圾软件利用将msicnmsibm.dll插入多个进程的方法对系统进行监控，在system32下创建如下该死的东西：　　wmpdrm.dll 　　1116 　　msicnmsibm.dll 　　msicnube.exe 　　msicnplugins 　　spoolsvspoolsv.exe(这个还长得像微软打印服务，shit！！） 　　注册表加入如下垃圾： 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　"spoolsv"="%System%spoolsvspoolsv.exe -printer" 　　[HKEY_CLASSES_ROOTCLSID\InprocServer32] 　　@="%System%wmpdrm.dll" 　　[HKEY_CLASSES_ROOTwmpdrm.cfsbho] 　　[HKEY_CLASSES_ROOTwmpdrm.cfsbho.1] 　　[HKEY_CLASSES_ROOTTypeLib] 　　[HKEY_CLASSES_ROOTInterface] 　　然后每隔4秒左右对以上东西进行监控，前后互相照应，让你无从下手 　　启动项 c:/windows/system32/spoolsv/spoolsv.exe -printer 　　cfs2…… 相关文件、目录： 　　%System%wmpdrm.dll 　　%System%1116 　　%System%msicnmsibm.dll 　　%System%msicnube.exe 　　%System%msicnplugins 　　%System%spoolsvspoolsv.exe 　　%System%spoolsvspoolsv.exe，有一个启动项： 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　"spoolsv"="%System%spoolsvspoolsv.exe -printer" 　　运行后会调用%System%msicnmsibm.dll，创建%System%1116目录，备份用。 　　%System%1116目录是备份目录，里面是%System%wmpdrm.dll、%System%msicn和%System%spoolsvspoolsv.exe的备份。 　　%System%msicnmsibm.dll，会插入多个指定进程，大约每4秒钟监视恢复文件（从%System%1116目录）和注册表信息（启动项、BHO）： 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　"spoolsv" 　　[HKEY_CLASSES_ROOTCLSID\InprocServer32] 　　@="%System%wmpdrm.dll" 　　注："spoolsv"的数据不会被监视，所以修改它的数据也不会被恢复，只有删除"spoolsv"才会被恢复。 　　还可能会从远程服务器下载文件： 　　 http://liveupdate.ourxin.com/secp.exe　　secp.exe是个安装程序，安装以下文件： 　　%System%wmpdrm.dll 　　%System%msicnube.exe 　　%System%msicnplugins（目录里4个dll文件） 　　%System%wmpdrm.dll是一个BHO，%System%msicnube.exe像是卸载程序。 　　另外，在%System%和%System%msicn目录里还有有一些从远程下载来的cpz、vxd文件，比如： 　　ava.vxd 　　guid.vxd 　　plgset.vxd 　　safep.vxd 　　%System%wmpdrm.dll作为BHO被调用后，会尝试调用%System%spoolsvspoolsv.exe和%System%msicnmsibm.dll。 　　注：如果%System%spoolsvspoolsv.exe没有被运行或被调用，也就不会备份还原，好像它就是用来备份的。 　　另外…… 　　在“开始菜单”>>“程序”里 可能 会有一项“NavAngel”，里面有个快捷方式NavAngel.lnk，指向：%System%spoolsvspoolsv.exe -ctrlfun:4,3 　　“添加/删除程序”里有一项“NavAngel”，对应命令是：%System%spoolsvspoolsv.exe -ctrlfun:4,2 　　还有一项“WinDirected 2.0”，对应命令是：%System%spoolsvspoolsv.exe -uninst 　　还可能会有mscache目录，从名字看像是存放临时缓存文件的。 　　BHO相关注册表信息： 　　[HKEY_CLASSES_ROOTCLSID] 　　[HKEY_CLASSES_ROOTwmpdrm.cfsbho] 　　[HKEY_CLASSES_ROOTwmpdrm.cfsbho.1] 　　[HKEY_CLASSES_ROOTTypeLib] 　　[HKEY_CLASSES_ROOTInterface] 　　 判别自己是否中毒　　　　1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。 　　2、打开系统盘，假设C盘，看是否存在C:WINDOWSsystem32spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:WINDOWSsystem32目录下。 　　3，打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高。 　　 清除方法　　　　1、重新启动，开机按F8进入安全模式。 　　2、点开始－运行，输入cmd，进入dos。 　　利用rd命令删除以下目录（如果存在）（ 在dos窗口下输入：rd(空格）C:WINDOWSsystem32spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。）： 　　C:WINDOWSsystem32msibm 　　C:WINDOWSsystem32spoolsv 　　C:WINDOWSsystem32akcfs 　　C:WINDOWSsystem32msicn 　　利用del命令删除下面的文件（如果存在）（比如在dos窗口下输入：del(空格）C:windowssystem32spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到 　　C:windowssystem32文件夹。）： 　　C:windowssystem32spoolsv.exe 　　C:WINDOWSsystem32wmpdrm.dll 　　3、重启按F8再次进入安全模式。 　　（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击 　　NTservice，选择“属性”，修改启动类型为“禁用”。 　　、 　　（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。 　　4、若以上操作完成后,仍然有该进程。请桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击print spooler，选择“属性”，先点“停止”然后修改启动类型为手动或“禁用”。随后重复以上步骤。　　另外解决方案 直接删除C:WINDOWSsystem32spoolPRINTERS 下的文件即可　　我还遇到一种情况：经检查，不是以上所描述的病毒，但经常占CPU 100％，但是连续关进程几次，便不再出现，奇怪。　　如上所述，在system32里有 spool文件夹。直接把 PRINTERS 下的文件删除，便解决了这个问题。　　这可能不是“病毒”问题，而是系统的故障，但出现了还是很麻烦的。 　　 杀毒后处理　　　　病毒清了后你的SPOOLSV.EXE文件就没有了，且在服务里你的后台打印print spooler也不能启动了，当然打印机也不能运行了，在运行里输入“services.msc”后，在“print spooler”服务中的“常规”项里的“可执行文件路径”也变得不可用，如启动会显示“错误3:找不到系统路径”的错误，这是因为你的注册表的相关项也删了，（在上面清病毒的时候）　　解决方法：　　1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来，还可以用NT/XP的文件保护功能，即在CMD里键入SFC/SCANNOW全面修复，反正你把这个文件恢复就可以了。　　2:修改注册表即可：进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler”目录下，新建一个可扩充字符串值，取名：“ImagePath”，其值为：“C:WINDOWSsystem32spoolsv.exe”（不要引号）再进入控制面板中启动打印服务即可。[4]　　-----------------------------------------------------------------　　 微软的解释　　　　Windows 2000 后台打印程序没有删除打印作业后台文件　　症状　　您向打印机发送打印作业时，后台打印程序在打印作业完成后可能没有从 %Systemroot%System32SpoolPrinters 文件夹删除打印后台文件，因而后台打印程序可能会反复地尝试对该打印作业进行后台处理。　　该打印后台文件的存在并不会阻止其他打印作业的后台处理。 　　原因　　如果打印作业的打印后台文件具有只读属性，就会发生这种问题。 　　解决方案　　为避免发生此问题，请不要在打印后台文件位于 %Systemroot%System32SpoolPrinters 文件夹中时更改它的属性。　　要解决此问题，请删除只读属性，然后将该后台文件从 %Systemroot%System32SpoolPrinters 文件夹中删除。　　要删除只读属性，请右键单击 Windows 资源管理器或我的电脑中的后台文件，单击属性，单击清除只读复选框，然后单击确定。　　有关如何在 Windows 2000 中删除文件的更多信息，请单击开始，单击帮助，单击索引选项卡，键入删除，然后双击删除文件主题。 　　状态　　这种现象是设计所导致的。 　　更多信息　　默认情况下，打印后台文件只有存档属性。打印后台文件属性只会在以下情况下发生更改：当文件位于 %Systemroot%System32SpoolPrinters 文件夹中时，程序更改了它的属性；或者，用户或管理员特意更改了文件属性。 　　回到顶端　　[1][2][3]1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来, 可以NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正 你把这个文件恢复就可以了。　　2:修改注册表,在新建一个可扩充字符串值取名为“ImagePath”然后在多字符串值再修改为(%systemRoot%system32spoolsv.exe)或者=“c:windowssystem32spoolsv.exe”就可以了,再在电脑服务里面把Print Sppooler启动一下服务就可以了　　按照我给 说的方法, 就可以打印　　------------------------------------------------------------------　　如果只想解决CPU100%的问题.那删了不错.是可以解决.但是要真正解决实质的问题,如下操作:　　在运行里打%Systemroot%System32SpoolPrinters　　打开文件后将其Printers下的文件全部删除.便可解决!

PF使用率是虚拟内存使用率，如果你把虚拟内存设置为0，那这个使用率就为0了。如果有不清楚，可以到百度去搜索 虚拟内存，pf使用率这些关键字。 CPU使用率是正常情况下，CPU的工作状态的反应，在WINDOWS的标示中已经指出，就是CPU的使用率，用百分数来表示。 至于多少是安全的，按照我的经验，我的CPU是超线程奔四2.8G的，玩游戏的时候是百分之五十左右，平时看网页是十到二十左右，偶尔打开文件时可能达到峰值九十几。杀毒的时候是四十几。装带有patch的软件的时候高达九十八左右。

其他同楼上。“还有物理内存不是内存条上的512，而是523756。”512是512MB，而在操作系统里识别为以KB为单位之容量，1MB=1024KB，照算就是。

PF就是页面文件，也就是我们平常说的“虚拟内存”，是在内存不足时，用硬盘代替内存的一种方式。一般来说，更大的物理内存可以减少PF的使用率，并提高运行效率。

PF：PageFile（虚拟内存）物理内存已经不够用的时候，把将那些暂时不用的数据放到硬盘上它的作用与物理内存基本相似，要降低PF使用率最好的办法是增加内存。PF使用率就是表示着被系统使用的页面文件的量。如果计算机运行接近最大限度，可以增大页面文件的大小。CPU使用率与PF使用率就相当于你电脑的CPU配置及内存条大小与系统性能的正比关系咯。CPU使用率太高说明了你的系统开销太大（XPsp2）或者你的CUP已经OUT了需要换咯；你的内存及虚拟内存的硬盘就是PF，“PF使用率开机就太高”有可能是你开机随系统启动的程序太多太大，同时你的内存太小咯，又或者你系统设置得不好...

酷我音乐盒？

这是一款控制教学软件，可以去下载一个替代工具，列如No1ProView，或者进程截杀者。再或者如果只是想脱离控制的话，就去找到这个程序的关键文件，首先复制，然后删除掉那个文件，最后在粘贴回去。或者cmdnetstat-t确定教室IP，之后通过防火墙阻止。（他们可以自定义软件的禁用或者启动，如果可行的话可以启动telent服务，一般来说administrator的密码都为空，只要telent加上老师电脑的IP地址就可以登录他的系统，然后输入的cmd命令都将在他的计算机上执行，被发现了后果很惨....）

方法一：1.开始－运行－输入：regedit，然后回车2.选择“我的电脑”，然后点击“文件”－“导出”－随便起个名字点“保存”。这样做的目的是备份一下注册表，以免误操作后及时恢复。恢复的方法是，找到你刚才保存的文件，双击它，然后选择“允许导入”即可。3.选择“我的电脑”，按F3键，然后输入“softmanager”，点击“查找下一个”，找到后一定要核对是不是softmanager.dll文件，如果确认，对该项点“右键”选“删除”。 注意：结果出来后要看后面的数值部分，不能光看文件名称，只要有softmanager.dll在的文件不管它边上还写没写别的（如：softmanager.dll，load），都要删除！”4，然后再按F3键－删除，直到提示“完成注册表搜索”为止。5，重新启动计算机，看看系统有没有问题。方法二：“CTRL+Alt+delete”打开任务管理器，选中SoftManager.exe,右键“结束进程”方法三：“开始-程序-360安全中心”，直接点击“卸载360安全卫士”，这样就卸载了所有360产品。

用户名为administrator（或者个性的用户名），networkservice的几乎全都可以关闭，用户名为system，localservice的有小部分可以关闭。如果某些平时看起来原本用system，localservice用户名的，突然间用起administrator（或者个性的用户名）的就多是有病毒

SystemIdleProcessSYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是SystemIdleProcessSYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，SystemIdleProcessSYSTEM占用CPU时间变化。systemidle……是表示你系统剩余的CPU资源！不要想去结束它！要是他占的CPU资源为0估计你该重新启动了！当“SystemIdleProcess”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“SystemIdleProcess”进程占用资源占用资源越大则系统可用资源越多，其字面意思是“系统空闲进程”

重装一下系统就可以了、应该是程序乱了

是的。进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描 述: Windows页面内存管理进程，拥有0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 Adware: 否病毒： 否 木马： 否 实际上System Idle Process 是WIN2000/XP以上系统所有的，是在CPU空闲的的时候，发出一个IDLE命令，使CPU挂起（暂时停止工作），可有效的降低CPU内核的温度，在操作系统服务里面，都没有禁止它的选项；；默认它是占用除了当前应用程序所分配的处理器（CPU)百分比之外的所有占用率；；一旦应用程序发出请求，处理器会立刻响应的。在这个进程里出现的CPU占用数值并不是真正的占用而是体现的CPU的空闲率，也就说这个数值越大CPU的空闲率就越高，反之就是CPU的占用率越高。如果在刚刚开机的情况下就发现System Idle Process的CPU占用值很低的话应该就注意后台有什么大的程序在运行或者感染病毒了。System Idle Process SYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process SYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，System Idle Process SYSTEM占用CPU时间变化。 system idle ……是表示你系统剩余的CPU资源！ 不要想去结束它！ 要是他占的CPU资源为0估计你该重新启动了！ 当“System Idle Process”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“System Idle Process”进程占用资源占用资源越大则系统可用资源越多，其字面意思是“系统空闲进程”

console是控制台运行多个用户时，当前活动的用户会有一个console，其他用户为空。这个console是表示当前用户掌控了控制台。

System Idle Process SYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process SYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，System Idle Process SYSTEM占用CPU时间变化。system idle ……是表示你系统剩余的CPU资源！ 不要想去结束它！ 要是他占的CPU资源为0估计你该重新启动了！ 当“System Idle Process”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“System Idle Process”进程占用资源占用资源越大则系统可用资源越多，其字面意思是“系统空闲进程”

　　电脑任务管理器总显示的系统空闲进程是Microsoft 公司windows操作系统带有的系统进程，英文名称：system idle process。 该进程是在各个处理器上运行的单个线程，它唯一的任务是在系统没有处理其他线程时占用处理器时间。在任务管理器中，此进程会占用绝大部分的处理器时间。　　简单的理解成，它代表的是处理器cpu的空闲状态，数值越大代表处理器越空闲，专业的来说，System Idle Process 并不是一个真正的进程，是核心虚拟出来的，多任务操作系统都存在的。在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process 在正在运行。所以它占用99%CPU，说明电脑负荷低！如果正在使用软件的时候，就会发现，system idle process占用CPU的变化。　　System Idle Process 系统进程（系统空闲进程）有什么用？　　主要有2点，一是可以查看当前cpu的空闲状态，当电脑什么程序也不运行的时候我们会发现cpu占有数 值能达到99%，当电脑运行大程序是可能会发现cpu占用仅10%或更低，通过此数值可以让我们知道cpu的工作量如何。通过这个原理我们还可以挖掘出 System Idle Process 进程另外一个作用，那就是简单的判断电脑是否中病毒，比如在我们电脑刚开机不运行任何程序的时候，我们进入任务管理器查看System Idle Process 使用率，如果这个数值很低，不足20%等，那么代表cpu在运行大程序，说明可能电脑中存在病毒，一般病毒都是喜欢在一开机就大量复制文件运行恶意程序。 那么我们这个时候就需要使用杀毒软件对电脑进行扫描，已确认是否有病毒。　　该如何分清楚System Idle Proces进程和其他进程是否安全的？　　如果在刚开机时发现System Idle Process的CPU占用值很低，请注意后台有哪些大的程序在运行或者感染病毒。　　system idle process进程需要关闭吗？　　system Idle Process SYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process SYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，System Idle Process SYSTEM占用CPU时间变化。 不一定是中毒。所以不需要去关闭任务管理器中的系统空闲进程。

1.基本系统进程 Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。 　　System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。 　　Smss.exe：这是一个会话管理子系统，负责启动用户会话。 　　Services.exe：系统服务的管理工具。 　　Lsass.exe：本地的安全授权服务。 　　Explorer.exe：资源管理器。 　　Spoolsv.exe：管理缓冲区中的打印和传真作业。 　　Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”中看到多个Svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。 2.常见系统进程解释 system process进程文件: system process 进程名称: Windows内存处理系统进程 描述: Windows页面内存管理进程，拥有0级优先。 是否为系统进程: 是 alg.exe 进程文件: alg or alg.exe 进程名称: 应用层网关服务 描述: 这是一个应用层网关服务用于网络共享。 是否为系统进程: 是 csrss.exe 进程文件: csrss or csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。 是否为系统进程: 是 ddhelp.exe 进程文件: ddhelp or ddhelp.exe 进程名称: DirectDraw Helper 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。 是否为系统进程: 是 dllhost.exe 进程文件: dllhost or dllhost.exe 进程名称: DCOM DLL Host进程 描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。 是否为系统进程: 是 inetinfo.exe 进程文件: inetinfo or inetinfo.exe 进程名称: IIS Admin Service Helper 描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。 是否为系统进程: 是 internat.exe 进程文件: internat or internat.exe 进程名称: Input Locales 描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。 是否为系统进程: 是 kernel32.dll 进程文件: kernel32 or kernel32.dll 进程名称: Windows壳进程 描述: Windows壳进程用于管理多线程、内存和资源。 是否为系统进程: 是 lsass.exe 进程文件: lsass or lsass.exe 进程名称: 本地安全权限服务 描述: 这个本地安全权限服务控制Windows安全机制。 是否为系统进程: 是 mdm.exe 进程文件: mdm or mdm.exe 进程名称: Machine Debug Manager 描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。 是否为系统进程: 是 mmtask.tsk 进程文件: mmtask or mmtask.tsk 进程名称: 多媒体支持进程 描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。 是否为系统进程: 是 mprexe.exe 进程文件: mprexe or mprexe.exe 进程名称: Windows路由进程 描述: Windows路由进程包括向适当的网络部分发出网络请求。 是否为系统进程: 是 msgsrv32.exe 进程文件: msgsrv32 or msgsrv32.exe 进程名称: Windows信使服务 描述: Windows信使服务调用Windows驱动和程序管理在启动。 是否为系统进程: 是 mstask.exe 进程文件: mstask or mstask.exe 进程名称: Windows计划任务 描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。 是否为系统进程: 是 regsvc.exe 进程文件: regsvc or regsvc.exe 进程名称: 远程注册表服务 描述: 远程注册表服务用于访问在远程计算机的注册表。 是否为系统进程: 是 rpcss.exe 进程文件: rpcss or rpcss.exe 进程名称: RPC Portmapper 描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。 是否为系统进程: 是 services.exe 进程文件: services or services.exe 进程名称: Windows Service Controller 描述: 管理Windows服务。 是否为系统进程: 是 smss.exe 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 是否为系统进程: 是 snmp.exe 进程文件: snmp or snmp.exe 进程名称: Microsoft SNMP Agent 描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。 是否为系统进程: 是 spool32.exe 进程文件: spool32 or spool32.exe 进程名称: Printer Spooler 描述: Windows打印任务控制程序，用以打印机就绪。 是否为系统进程: 是 spoolsv.exe 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序，用以打印机就绪。 是否为系统进程: 是 stisvc.exe 进程文件: stisvc or stisvc.exe 进程名称: Still Image Service 描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。 是否为系统进程: 是 svchost.exe 进程文件: svchost or svchost.exe 进程名称: Service Host Process 描述: Service Host Process是一个标准的动态连接库主机处理服务。 是否为系统进程: 是system 进程文件: system or system 进程名称: Windows System Process 描述: Microsoft Windows系统进程。 是否为系统进程: 是 taskmon.exe 进程文件: taskmon or taskmon.exe 进程名称: Windows Task Optimizer 描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。 是否为系统进程: 是 tcpsvcs.exe 进程文件: tcpsvcs or tcpsvcs.exe 进程名称: TCP/IP Services 描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。 是否为系统进程: 是 winlogon.exe 进程文件: winlogon or winlogon.exe 进程名称: Windows Logon Process 描述: Windows NT用户登陆程序。 是否为系统进程: 是 winmgmt.exe 进程文件: winmgmt or winmgmt.exe 进程名称: Windows Management Service 描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。 是否为系统进程: 是

看上去是占用那么多 其实那是系统的空闲

主要是增强系统性能和兼容性使用的！！系统性能增强例子：例如使用VMWARE8的时候，会自动启用UAC虚拟化技术，但这项技术需要CPU硬件支持才可以的！然后给我们用户最直接的体验是跑虚拟机性能增强。软件的兼容性增强：好吧！这个过程好像也是自动的一般不需要我们手工管理，就是安装程序的时候W7会自动识别程序是否需要更高的管理权限……然后呢，任务管理器里面的UAC虚拟化我们就不需要自己手工打钩钩什么了，没必要……

进程文件： svchost or svchost.exe 进程名称： Generic Service Host Process for Win32 Services 进程类别：系统进程 位置：C:windowssystem32svchost.exe (如果你的svchost.exe进程不是在这个目录下的话，那么就要当心了) 英文描述：svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost. 中文参考：svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。 (注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除。) 出品者：Microsoft Corp. 属于：Microsoft Windows Operating System 系统进程：Yes 后台程序：Yes 网络相关：Yes 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No 发现： 在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remoteprocedurecall）、dmserver服务（logicaldiskmanager）、dhcp服务（dhcpclient）等。到了Windows Vista 系统时svchost 进程多达12个，这些svchost.exe都是同一个文件路径下C ：WindowsSystem32svchost.exe ， 它们分别是imgsvc、 NetworkServiceNetworkRestricted、 LocalServiceNoNetwork 、NetworkService 、LocalService 、netsvcs 、LocalSystemNetworkRestricted、 LocalServiceNetworkRestricted 、services 、rpcss、 WerSvcGroup 、DcomLaunch服务组。如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist-s”命令来查看，该命令是win2000supporttools提供的。在winxp则使用“tasklist/svc”命令。 svchost中可以包含多个服务 深入：windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？ 原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remoteprocedurecall）服务为例，进行讲解。 从启动参数中可见服务是靠svchost来启动的。

在windows任务管理器中选择“进程”然后点击“用户名”，他会分类排列的，找到你电脑的名字的前面的进程就是你当前的进程。一般应该有：EXPLORER.EXE 注意不是IEXPLORER.exe哦你防火墙程序比如：PFW.EXE（天网）病毒防火墙比如：KAVStart.EXE（金山毒霸）qi其他的进程随便“结束”它吧

有病毒了,安装一个雅虎助手,有个进程管理,一看就知道了.www.3721.com这是网址.

你安装杀毒软件趋势科技小心驶得万年船

没什么大事

病毒都是有伪装的 用任务管理器只能 怀疑有那些进程是病毒 这样麻烦 并且不能 更好的 处理掉病毒还是下载个腾讯电脑管家把之后在杀毒页面杀毒下 就好管家拥有有16层防护 杀毒采用的是“4+1”芯引擎“4+1”芯引擎：“4”指的是QQ电脑的云查杀、金山毒霸、小红伞以及趋势科技的四种病毒检测查杀技术，“1”指的是此次新推出的因木马损害而造成系统文件崩溃从而实现自主修复功能。.16层防护：一共分为三大部分，上网安全保护、应用入口保护以及系统底层保护。每个部分中都包含了更详细的保护项目，并且可以分别进行开、关控制。

win10那个桌面进程已经变成中文了，显示为Windows资源管理器了

1、按键盘上的Ctrl+Alt+Del组合键打开任务管理器。2、在弹出的“Windows任务管理器”窗口单击“文件”菜单中的“新建任务（运行）”命令。3、打开的运行对话框中键入“explorer.exe”命令，单击“确定”按钮，如果桌面没恢复则可能explorer.exe文件已经损坏或丢失。4、这时需要到正常的Win7系统中，进入Windows文件夹，将里面的explorer文件拷贝到U盘。5、在出问题的机器上插入U盘，再打开“创建新任务”窗口，单击“浏览”按钮，浏览到Windows文件夹，在这里粘贴或替换explorer文件，然后选中explorer，单击“打开”按钮。6、返回创建新任务窗口，直接单击“确定”按钮即可。

是旺旺啦 ~

除了系统关键进程之外的进程都可以关闭不过你应该问哪些进程不可以关闭才对系统关键进程大概在14到18个左右开机之后最少的进程数量大概就是这个数字14到18个进程电脑日常的操作都是正常的现在安装什么软件基本上都给你弄很多乱七八糟的进程真是很垃圾

许多用户在刚启动系统时，觉得Windows的运行速度蛮快速的，可是过了一阵以后（例如，玩了一会儿大型的3D电子游戏退出后）就觉得整个系统的运行速度明显下降了。这是怎么回事呢？原来，由于物理内存总有上限,所以Windows系统采用了虚拟内存分页映射的机制管理内存，也就是分页系统通过分配部分硬盘作为附加内存。当被称为页的小块内存不再使用时，可以将它们存放到磁盘上去，以便腾出更多的物理内存空间。当Windows9x启动时，操作系统就要占掉差不多20多M物理内存，一旦运行别的程序，Windows就会不断在物理内存和虚拟内存之间交换内存页。NT可以使用多达64KB的页，但是Intel的CPU强制使用4KB的页。系统运行时间一长，内存中的页面碎片将越来越多，这就是系统运行速度下降的原因。针对Windows操作系统内存管理的缺陷，Windows优化大师提供了内存整理功能。它适用于Windows9x/2000/XP/2003/Vista操作系统，能够在不影响系统速度的情况下有效的释放内存。在使用过程中，建议用户先进入Wopti 内存整理的设置界面，单击“推荐”后，选择“保存”返回软件主界面，这样将使Wopti 内存整理工作在最有效的状态。同时建议使用者在运行大型游戏软件时不要启动内存整理，大一点的游戏可能要吃掉大量的物理内存（通常都是100%），因此这时候整理和释放内存可能会降低游戏的速度。

可以再任务管理器中关掉后台，在开始游戏《糖豆人：终极淘汰赛》（Fall Guys: Ultimate Knockout）是由Mediatonic开发、Devolver Digital发行的一款可爱风格的乱斗游戏，于2020年8月4日发售，登陆PS4与Steam平台。该游戏采用完全随机的关卡，各式竞赛关卡会在各自为战的大乱斗与合作比拼的小组赛中来回切换，各种稀奇古怪的关卡设置，让每一次挑战都充满新鲜感。2021年9月，在IGDA首届“全球游戏行业奖”颁奖典礼中，《糖豆人：终极淘汰赛》获得最佳游戏设计奖、最佳客户支持奖。

可能是给病毒感染了请到www.360.cn 下载一个360顽固木马专杀 试试