计算机各进程的意义.doc

计算机常见进程的意义(1)360rp.exe360rp.exe为奇虎360公司旗下产品360杀毒的一项子进程，也是启动360杀毒软件的必须进程。该进程无法结束，一旦结束，1分钟之后又会自动重新启动，让此进程无法启动的方式就是卸载360杀毒和关闭360杀毒软件自启动(2)360rps.exe360rps.exe是360杀毒的实时保护程序，提供全面安全防护。（3）360sd.exe360sd.exe是360杀毒的主程序。（4）360tray360安全卫士实时监控程序（可将此程序添加到杀毒软件的“可信任区域”）（5）AdobeARM.exeadobearm.exe这是adobe公司产品的程序，一般来说没什么用，可以设置下变为不开机启动，完全可以删，别忘了到服务里禁用相关服务（6）ALG.exe alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。当alg.exe（或alg）为大写ALG.exe（或ALG）时，将无法上网（多为无线上网）。只需将用户注销后重新登录即可。（7）CSRSS.EXEClient/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统，对系统的正常运行非常重要。正常情况下系统中只有一个csrss.exe进程，正常路径在System32文件夹中，若出现两个，则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32NMGameX.dll、System32sinaproc327.exe和WindowsNMWizardA14.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。（8）CTFMON.EXE程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。要设置ctfmon.exe随机自动启动，可以单击“开始”“运行”输入“msconfig”（引号不要输入），回车打开“系统配置使用程序”窗口选择“启动”页，找到ctfmon项并在其前面打上钩，按“应用”、“确定”，重启机器即可生效。如果在“启动”页，找不到ctfmon项，说明注册表中已将该项删除，可以单击“开始”“运行”输入“regedit”（引号不要输入），回车打开“注册表编辑器”，定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，在窗口的右侧新建名字为ctfmon.exe的字符串值（REG_SZ），并将其值设置为“C:WINDOWSsystem32ctfmon.exe”，然后关闭注册表编辑器，再执行前一步的操作即可。（9）EXPLORER.EXEEXPLORER.EXE是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法使用。Explorer.exe也可能是w32.codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。（10）INETINFO.EXE属于系统组件程序之一。Inetinfo.exe主要用于支持微软windows IIS网络服务的除错。这个程序对你系统的正常运行时非常重要的。（11）LSASS.EXELsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：Lsass.exe也有可能是windang.worm、irc.ratsou.b、Webus.b、mydoom.l、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和p2p文件共享进行传播。（12）QQ.EXE QQ.exe是腾讯公司出品的即时通讯软件相关程序，支持视频聊天和语音聊天。（13）QQExternal.exe.QQ2011里面的QQExternal.exe是外部应用相关进程 （14）QvodTerminal.exe不是病毒不必担心!QvodTerminal.exe是QvodPlayer负责传输的后台服务程序行。是一种P2P播放器的软件，一般它都会随系统自动启动。如果该服务被删除或不能正常启动，将导致QvodPlayer网上播放功能失。（15）realsched.exerealsched.exe是real networks产品定时升级检测程序。这不是系统必须的进程，通过用户许可协议安装。如终止它，将不能显示升级提示信息。（16）services.exeservices.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。（17）SMSS.EXESMSS.EXE，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LP1以及COM，调用win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的windows登陆程序，win32子系统线程和设定的系统变量作出反映。（18）spoolsv.exespoolsv.exe是print spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机的打印将不可用。该进程属windows系统服务。（19）svchost.exesvchost.exe是一个属于微软windows操作系统的系统程序，微软官方对它的解释是：svchost.exe是从动态链接库中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。（20）system SYSTEM是WINDOWS页面内存管理进程，拥有0级优先权。没有它系统无法启动。而存在于windows下的SYSTEM.EXE（注意！后面有.EXE)进程为木马病毒。要删除 （21）taskmgr.exetaskmgr.exe用于windows任务管理器。它显示系统中正在运行的进程。该程序使用CTRL+ALT+DEL打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。（22）txplatform.exetxplatform.exe腾讯即时通讯客户端相关程序。用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板）。这是2007年下年腾讯公司更新的qq上的文件，原来的文件名是Timplatform.exe可以删除以减少内存使用。（23）wdcertm_ccb.exewdcertm_ccb.exe建设银行提供的UsbKey的后台管理程序。用于检测你的电脑是否安全，是否可以进行网上交易。（24）wdkeymonitorccb.exewdkeymonitorccb.ex