关于计算机进程问题

关于计算机进程的若干问题~

ekrn.exe是可疑进程，如果不是你安装的程序的进程，就是病毒进程；
iexplore.exe正常情况下是IE浏览器的进程，但是有木马病毒同样使用这个进程。如果没有开启IE浏览器，进程里面出现这个进程，就是中毒了，比如，中了灰鸽子病毒后，进程里面可能出现iexplore.exe的进程；

system 是系统账户，系统文件一般以SYSTEM账户启动，用户安装的程序一般以用户自己的用户名启动；

svchost.exe是系统进程，病毒也会启动这个进程，终止这个进程可能导致系统自动重启；

csrss.exe 是系统进程，同样会被病毒利用，不能终止这个进程；

如果要加快系统速度，首先要确保系统没有木马病毒，然后，关闭系统服务项里面不需要启动的项目，关闭不需要的自启动项。

正常，这些都是你360浏览器占用的进程，网页开多了，你试着关两个就能看出来了

LSSrvc.exe
lssrvc.exe是一个来自dvd刻录机"光雕"软件的相关程序,通过用户许可协议安装。

Iexplore.exe
iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具。

ati2evxx.exe
ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。

evteng.exe
EvtEng.exe是EvtEng相关模块，用于支持Intel无线网络连接硬件。

timplatform.exe
timplatform.exe是腾讯即时通讯客户端相关程序。

system
系统内核本身
smss.exe
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
avp.exe
一种杀毒软件
spoolsv.exe
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
pdservice.exe
IBM数据保护软件
regsrvc.exe
RegSrvc.exe是Intel网络通讯软件相关程序。

ctfmon.exe
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

realsched.exe
real自动更新
ati2evxx.exe
前面有了
s24evmon.exe
s24evmon.exe是无线网卡配置和诊断程序
syntplpr.exe
syntplpr.exe是笔记本电脑触摸板相关程序。
zssnp211.exe
恶意软件
qconsvc.exe
qconsvc.exe是IBM Thinkpad笔记本电脑相关程序。

domino.exe
摄像头驱动
ibmpmsvc.exe
ibmpmsvc.exe是IBM笔记本电脑电源管理相关程序。

cdac11ba.exe
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
prcmgr.exe
Windows 进程管理器龙卷风特别版
avp.exe
上面有
services.exe
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
svchost.exe
svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
svchost.exe
syntpenh.exe
syntpenh.exe是笔记本电脑触摸板相关程序。

logmon.exe
似乎是ibm的驱动
rrserched.exe
怀疑病毒
tvtsched.exe
似乎是ibm驱动
pwprotector.exe
完美世界
system.exe
后门木马病毒 用于窃密，远程控制
svchost.exe
上面有
svchost.exe
上面有

alg.exe
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的
csrss.exe
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。
ibmtcsd.exe
似乎是ibm驱动
----------------------
对于进程管理，严重推荐process explorer，太方便了

system
smss.exe
spoolsv.exe
ctfmon.exe
evteng.exe
logon.exe
services.exe
svchost.exe
svchost.exe
alg.exe
csrss.exe

一般来说，以上的进程都是系统进程，但是也要看它们的路径。Iexplore.exe这个程序是上网时才会用到，启机时是不应该有的，如果有，说明你可能种了木马或流氓软件。 system.exe 这个文件很可疑，正常的这个文件后面是没有.EXE的。
其它的都不是系统必须的了。但是cdac11ba.exe 这个是AUTOCAD 的进程，没有它CAD不能启动。realsched.exe
是播放器监视进程，去了也没关系。ATI开头的两个进程是显卡的驱动程序，一个是提供界面管理，一个是监视用户使用情况，删掉不影响使用。
其它的进程我也不知道是什么了，总之都可以删掉，不会影响系统，但是如果是你专用的某个软件所必须的，那可能会导致该软件出问题。

如果不是流氓软件或病毒，都可以在启动项里删掉。
一般有三个地方，
1。开始--程序-启动，里面的都删除。（这里不显示隐藏文件和系统文件，所以一定要把显示隐藏文件选上。---打开我的文档，工具-文件夹选项-显示所有文件和文件，再把隐藏受保护的系统文件前的勾去掉。）
2。开始-运行，输入msconfig,选择启动，这里面包括了常用的另两处启动（也可以在注册表里查找，但是那样要麻烦一些），把里面的都可以去掉，保留ctfmon.exe 就可以了，这是输入法。重新启动，音量的小喇叭图标可能没有了，在控制面板里调出来。

看了一下，基本没什么问题，你安装了卡巴斯基肯定进程会多一些，然后IBM的程序有10个多，有许多驱动也有固定的进程，如果电脑运行的不慢应该没问题，关键进程没有冒牌的，应该没有病毒，如果电脑很慢的话，卡巴斯基也起了一定的作用。我的笨笨现在关掉了很多进程还有42个呢！

---

宁武县17786723308： 怎样显示电脑进程 - 电脑如何显示进程 ？
蓟荔山麦： 1.电脑如何显示进程以win10为例:1、右键任务栏,打开任务管理器.2、找到后台程序,这里面即正在运行的后台程序和进程.扩展资料:关闭程序后台运行:1、点击屏...

宁武县17786723308： 电脑进程问题？
蓟荔山麦： 一般为开机软件运行太多或冲突(也会导致无法关机) 在左下角开始菜单运行中输入msconfig回车,在启动里将所有(除ctfmon和杀毒,对于不懂人的只留ctfmon)对勾都去掉保存重启动 试试(可以加快启动速度),一般是启动运行程度太多...

宁武县17786723308： 关于电脑进程的问题？
蓟荔山麦： taskmgr.exe进程正是任务管理器的进程,如果你关闭任务管理器,这个进程自然会随之结束. 按照常理,除了用户名是＂SYSTEM＂外别的进程可以结束. 但是,有些用户是administrator的进程比如360的一些进程,可能也无法结束,因为通...

宁武县17786723308： 关于电脑进程问题.？
蓟荔山麦： Svchost.exe是NT核心系统的非常重要的进程,对于2000、XP来说,不可或缺.很多病毒、木马也会调用它.所以,深入了解这个程序,是玩电脑的必修课之一. 大家对Windows操作系统一定不陌生,但你是否注意到系统中“Svchost.exe”这...

宁武县17786723308： 电脑进程问题?？
蓟荔山麦： 这是因为多个服务共享一个 Svchost.exe进程而导致的. windows 系统服务分为独立进程和共享进程两种,在windows NT时只有服务器管理器SCM(Services.exe)有多个共享服务,随着系统内置服务的增加,在windows 2000中ms又把很多服务...

宁武县17786723308： 一些关于电脑进程的问题,电脑高手进？
蓟荔山麦： rundll32.exe,rundll32.exe,系统进程 hkcmd.exe是Intel显示卡相关程序,用于配置和诊断相关设备 是中兴ZTE网络的驱动 CMUpdater中兴上网卡的相关程序. 都没问题.

宁武县17786723308： 关于电脑进程的一些问题？
蓟荔山麦： 1:安全模式下杀毒,或者就是你的系统是盗版的,无法自动更新,把自动更新关闭就行了! 2:系统进程,是微软客户端、服务端运行时子系统! 3:这个是TT4.7新增的安全功能“开启网页挂马拦截”的进程! 很明显是你没有卸载干净啊 ,那是残留的文件……

宁武县17786723308： 电脑进程问题？
蓟荔山麦： iexplore.exe,可能肯定的是这并不是系统进程,可能直接结束掉 正常的是:explorer.exe,因 为这进程名字跟这系统名字接近 也就是说可以直接的肯定这是病毒,可能是良性的,只是占用CPU 现在让你用杀毒软件去杀病毒,看来也是没有用了 建议,你重启,按F8进入安全模式(不带网络的),直接找到iexplore.exe直接删除掉! 要找到这个进程所在的软件,可以用搜索的功能就能找到了 祝你好运!个人见解,但愿对你有帮助!

宁武县17786723308： 电脑的进程问题 - ？
蓟荔山麦： 有些程序在开机的时候是需要运行的,但运行之后,完成了相关的操作、设置就会退出.所以开机后发现进程变少是正常的.进程是操作系统结构的基础,是一个正在执行的程序,进程是程序在计算机上的一次执行活动.当你运行一个程序,你就启动了一个进程,关闭它就减少一个进程,进程多,占用资源就多,少了好.一般开机进程XP在25上下,Vista、Win7在35个上下.

宁武县17786723308： 计算机进程是指什么过程? ？
蓟荔山麦： 进程是正在运行的程序实体,并且包括这个运行的程序中占据的所有系统资源,比如说CPU(寄存器),IO,内存,网络资源等