Win7系统中，启动桌面时不显示桌面小工具. 任务管理器显示程序正在运行.

放松，这无关紧要的2113系统空闲过程:

Windows页面内存管理过程，具有52610优先级. 它在每4102个处理器上作为一个线程运行，并在系统不处理其他1653个线程时分配处理器时间. CPU使用率越大，可分配的CPU资源越多，数量越小，CPU资源越紧.

ALG.EXE:

这是用于网络共享的应用程序层网关服务. 它是网关通信插件管理器，为“ Internet连接共享服务”和“ Internet连接防火墙服务”提供第三方协议插件支持.

csrss.exe:

客户端/服务器运行时ServerSubsystem，客户端服务子系统，用于控制Windows图形相关的子系统. 通常情况下，WindowsNT4 / 2000 / XP / 2003系统中通常只有一个CSRSS.EXE进程wuaucltexe-应用程序错误，该进程通常位于System32文件夹中. 如果出现以上两个系统（其中一个位于Windows文件夹中）或Windows 9X / Me中，则该进程出现在系统中，表示它已感染Trojan.Gutta或W32.Netsky.AB@mm病毒. 此外，目前，新浪网使用的小型插件类似于系统漏洞传播的病毒. 它将生成三个驻留文件，分别名为nmgamex.dll，sinaproc327.exe和csrss.exe，并将自动加载到系统启动项中. 桌面会生成一个名为“新浪游戏故事公园”的快捷方式. 不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe绑定在一起，并伪造系统文件csrss.exe以生成具有相同名称的文件. 该文件已绑定到系统并加载到系统启动项中，并且在系统进程关闭后不能直接删除. 手动删除方法: 首先修改注册表，清除启动项: NMGameX.dll，csrss.exe，然后删除三个文件System32NMGameX.dll，System32sinaproc327.exe和WindowsNMWizardA14.exe，然后修改任何Windows文件夹的文件名，重新启动计算机后，删除修改后的csrss.exe文件.

ddhelp.exe:

DirectDraw帮助程序是DirectX的组件，用于图形服务DirectX帮助程序.

dllhost.exe:

DCOM DLL主机进程支持DLL，以运行基于COM对象的Windows程序. 如果此过程经常出错，则可能是感染了韦尔奇亚病毒.

explorer.exe:

Windows资源管理器用于控制Windows图形外壳，包括开始菜单，任务栏，桌面和文件管理. 这是用户的外壳，对我们来说就像一个任务栏，桌面等. 还是说它是资源管理器，不要相信您在运行中看到它就执行了. 对于Windows系统的稳定性来说，它仍然很重要，红色代码很难找到它，并且explorer.exe是在c和d的根目录下创建的.

inetinfo.exe:

IIS Admin服务帮助程序，InetInfo是Microsoft Internet信息服务（IIS）的一部分，用于调试和调试. 对于IIS服务进程，蓝色代码是inetinfo.exe的缓冲区溢出漏洞.

internat.exe:

输入语言环境，它主要用于控制输入法. 当您的任务栏上没有“ EN”图标，并且系统具有internat.exe进程时，您可能希望结束该进程并在运行中执行internat命令. 此输入控件图标用于更改相似的国家/地区设置，键盘类型和日期格式. internat.exe在启动时开始运行. 它加载用户指定的不同输入点. 输入点是从注册表HKEY_USERS.DEFAULTKeyboard LayoutPreload的此位置加载内容. internat.exe将``EN''图标加载到系统的图标区域中，使用户可以轻松地在不同的输入点之间切换. 当该过程停止时，该图标将消失，但是仍然可以通过控制面板更改输入点.

lsass.exe:

本地安全授权服务控制Windows安全机制. 管理IP安全策略并启动ISAKMP / Oakley（IKE）和IP安全驱动程序. 它将为使用Winlogon服务的授权用户生成一个过程. 通过使用授权程序包（例如默认的msgina.dll）执行此过程. 如果授权成功，lsass将生成用户的输入令牌，该令牌不应用于启动初始shell. 用户发起的其他进程将继承此令牌. Windows Active Directory远程堆栈溢出漏洞使用LDAP 3搜索请求功能来检查用户提交请求是否缺少正确的缓冲区边界，构造了1,000多个“ AND”请求，并将其发送到服务器，从而导致堆栈溢出并导致Lsass .exe服务崩溃，并且系统在30秒内重新启动. 请记住，该过程的正常路径是C: WINDOWSsystem32，某些病毒（例如W32.Nimos.Worm病毒）会模仿LSASS.EXE在其他位置运行.

mdm.exe:

机器调试管理器，调试管理用于调试应用程序和Microsoft Office中的Microsoft脚本编辑器. Mdm.exe的主要工作是调试应用程序软件（调试）. 话虽这么说wuaucltexe-应用程序错误，但如果您在系统中fff的开头看到一个0字节的文件，则它们是由mdm.exe在故障排除过程中生成的. 一些临时文件，这些文件在操作系统关闭时不会自动清除，因此在fff开头的这些奇怪文件是一些后缀名为CHK的文件是无用的垃圾文件，可以在不影响系统的情况下任意删除这些文件. 不利影响. 对于9X系统，只要系统中存在Mdm.exe，就有可能生成以fff开头的奇怪文件. 您可以停止运行Mdm.exe来完全删除以fff开头的奇怪文件，如下所示: 首先按“ Ctrl + Alt + Del”组合键，在弹出的“关闭程序”窗口中选择“ Mdm”，并按“结束任务”按钮以停止Mdm.exe在后台运行，然后将Mdm.exe（在System目录下）重命名为Mdm.bak. 运行msconfig程序，并在启动页面中取消对“计算机调试管理器”的选择. 这将阻止Mdm.exe自动启动，然后单击“确定”按钮以结束msconfig程序并重新启动计算机. 另外，如果使用IE 5.X或更高版本的浏览器，建议禁用脚本调用（单击“工具→Internet选项→高级→禁用脚本调用”），这样可以避免生成以fff开头的奇怪文件再次.

rpcss.exe:

Windows RPC端口映射过程处理RPC调用（远程模块调用），并将它们映射到指定的服务提供者. 当解释器被加载或引导时，它不会启动. 如果使用中存在问题，则可以在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices中直接添加“字符串值”，并直接指向“ C: WINDOWSSYSTEMRPCSS”.

services.exe:

Windows服务控制器，管理Windows服务. 大多数系统核心模式进程都作为系统进程运行. 在管理工具中打开该服务，您可以看到许多服务正在调用service.exe.

smss.exe:

会话管理器子系统，它是用于初始化系统变量的会话管理子系统. MS-DOS驱动程序名称类似于LPT1和COM. 它调用Win32 Shell子系统并在Windows登录过程中运行. 它是一个会话管理子系统，负责启动用户会话. 该过程由系统过程初始化，并且反映了许多活动，包括已经运行的Winlogon，Win32（Csrss.exe）线程和设置系统变量. 启动这些过程后，它将等待Winlogon或Csrss结束. 如果这些过程正常，则关闭系统. 如果发生意外情况，smss.exe将导致系统停止响应（挂起）. 请注意，如果系统中有多个smsss.exe进程，并且某些smss.exe路径为“％WINDIR％SMSS.EXE”，则它是TrojanClicker.Nogard.a病毒，是一种用VB6编写的Windows PE病毒是木马，它会自动访问站点. 该病毒将在注册表中的许多位置添加其自己的启动项，并将修改系统文件WIN.INI，并在[WINDOWS]项中添加“ RUN” =“％WINDIR％SMSS.EXE”. 手动清除时，请结束病毒进程smss.exe，然后删除％WINDIR％下的smss.exe文件，然后清除注册表和WIN.INI文件中的相关项目.

snmp.exe:

Microsoft SNMP代理，Windows简单网络协议代理（SNMP）用于监视请求并将请求发送到适当的网络部分. 负责接收SNMP请求消息，根据需要发送响应消息以及使用WinsockAPI处理接口.

spool32.exe:

打印机后台处理程序，Windows打印作业控制程序，用于打印机就绪.

stisvc.exe:

静止图像服务用于控制连接到Windows的扫描仪和数码相机.

svchost.exe

: 服务主机进程是标准的动态链接库主机处理服务. Svchost.exe文件是从动态链接库（DLL）运行的服务的常规主机进程名称. Svhost.exe文件位于系统的Windowssystem32文件夹中. 启动时，Svchost.exe将检查注册表中的位置，以生成需要加载的服务列表. 这将导致多个Svchost.exe同时运行. Windows 2000通常具有2个Svchost进程，一个是RPCSS（远程过程调用）服务进程，另一个是许多服务共享的Svchost.exe；在Windows XP中，通常有4个以上的Svchost.exe服务进程；在Windows 2003 Server中更多. Svchost.exe是系统的核心进程，而不是病毒进程. 但是，由于Svchost.exe进程的特殊性，病毒也将以各种可能的方式入侵Svchost.exe. 您可以通过查看Svchost.exe进程的执行路径来确认它是否中毒. 如果怀疑计算机可能已感染病毒，并且Svchost.exe服务异常，则可以通过搜索Svchost.exe文件来查找异常. 通常，在C: WindowsSystem32目录中只能找到一个Svchost.exe程序. 如果您在另一个目录中找到Svchost.exe程序，则可能是中毒了.

taskmon.exe:

Windows Task Optimizer，Windows Task Optimizer监视您使用某个程序的频率，并通过加载那些经常使用的程序来组织优化的硬盘. 它的功能是监视程序的执行并随时报告. 它可以在窗口模式下监视任务栏中运行的所有程序，可以打开和结束程序，还可以直接调用和关闭系统对话框.

tcpsvcs.exe:

TCP / IP服务应用程序支持通过TCP / IP连接到LAN和Internet.

winlogon.exe:

Windows登录过程，Windows NT用户登录程序. 此过程管理用户登录和注销. 当用户按下CTRL + ALT + DEL时，将激活winlogon，显示一个安全对话框. 简介: Microsoft Windows系统过程. 您将在任务管理器中看到此过程，这是正常的系统过程.

conime.exe:

控制台IME（IME控制台），conime.exe是一种输入法编辑器，允许用户使用标准键盘输入复杂的字符和符号. 它也是病毒的常客，它是否有毒，关键取决于它是不能停止还是不规则地自动激活，如果是，则被病毒感染.

iexplore.exe:

Microsoft Internet Explorer Web浏览器通过HTTP访问WWW万维网. 如果您没有IE，但是有此过程，请注意，它可能感染了Backdoor.Aphexdoor病毒.

TIMPlatform.exe:

QQ功能模块和外部应用程序相互调用的功能. 该文件可能已感染QQ骨精子病毒，并且原始文件已重命名为TIMP1atform.exe（l更改为1）. 请首先结束此过程，然后删除TIMPlatform.exe，然后将TIMP1atform.exe更改为TIMPlatform.exe. QQ骨病毒是一种用VC编写的木马病毒，可发送QQ尾巴和被盗信息. 它在QQ上发送带有诱人文本名称的EXE文件（例如: Super MM，Super FLASH，请接受.EXE）进行传播. 该病毒将搜索QQ朋友并自动发送病毒文件，并从受感染的计算机中窃取QQ密码. 如果您收到此病毒，请使用最新版本的KavQQ防病毒软件.

wuauclt.exe:

自动更新Wuauclt.exe是负责Windows自动升级的系统进程. 您可以检测最近的Windows更新. 如果您未启用自动升级，则不会有这样的过程，即使您启用了它，也不会在任何时候启用它. Wuauclt.exe占用的资源不太小. 操作期间的内存使用量约为6m. 幸运的是，自动升级并非每次都打开. 但是，如果您关闭该程序，wscenfy.exe将启动.

wscenfy.exe:

Microsoft安全中心的通知程序. 仅在XP上安装了SP2之后，该功能才可用，并且通常会在系统的安全设置存在风险时显示.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-248122-1.html