【導(dǎo)讀】Windows的任務(wù)管理器提供了有關(guān)計(jì)算機(jī)性能的信息，并顯示了計(jì)算機(jī)上所運(yùn)行的程序和進(jìn)程的詳細(xì)信息，何工作的，今天，我們就來全面了解任務(wù)管理器的方方面面。最常見的方法是同時(shí)按下“Ctrl+Alt+Del”組合鍵，不過如果不小心接連按了兩次鍵，可能會(huì)導(dǎo)致Windo. ws系統(tǒng)重新啟動(dòng)，假如此時(shí)還未保存數(shù)據(jù)的話，恐怕就欲哭無淚了。當(dāng)然，你也可以為\Windo. +Del”組合鍵，彈出的只是“Windows安全”窗口，必須選擇“任務(wù)管理器”才能夠打開。NMessenger等最小化至系統(tǒng)托盤區(qū)的應(yīng)用程序則并不會(huì)顯示出來。是系統(tǒng)服務(wù)，則系統(tǒng)的某些功能可能無法正常使用。Windows的任務(wù)管理器只能顯示系統(tǒng)中當(dāng)前進(jìn)行的進(jìn)程，而ProcessExplorer可以樹狀方式顯示出各個(gè)。菜單中所選擇的“更新速度”設(shè)置值，“高”表示每秒2次，“正常”表示每兩秒1次，“低”表示每四秒1次，“暫。示當(dāng)前用于映射打開文件的頁面的物理內(nèi)存。

　　

【正文】 名稱 : Windows RUNDLL32 Helper 描述 : Windows Rundll32 為了需要調(diào)用 DLLs 的程序。 是否 為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : sndrec32 or 進(jìn)程名稱 : Windows Sound Recorder 描述 : Windows 錄音機(jī)用以播放和錄制聲音文件 (.wav)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : sndvol32 or 進(jìn)程名稱 : Windows Volume Control 描述 : Windows 聲音控制進(jìn)程在任務(wù)欄駐留用以控制音量和 聲卡相關(guān)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : spoolss or 進(jìn)程名稱 : Printer Spooler Subsystem 描述 : Windows 打印機(jī)控制子程序用以調(diào)用需要打印的內(nèi)容從磁盤到打印機(jī)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : starter or 進(jìn)程名稱 : Creative Labs Ensoniq Mixer Tray icon 描 述 : 狀態(tài)欄圖標(biāo)在 Creative Sound Mixer 中被安裝。為了 Creative 聲卡 (Soundblaster)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : systray or 進(jìn)程名稱 : Windows Power Management 描述 : Windows 電源管理程序用以控制節(jié)能和恢復(fù)啟動(dòng)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : tapisrv or 進(jìn) 程名稱 : TAPI Service 描述 : Windows Telephony (TAPI) 的后臺(tái)服務(wù)程序。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : userinit or 進(jìn)程名稱 : UserInit Process 描述 : UserInit 程序運(yùn)行登陸腳本，建立網(wǎng)絡(luò)連接和啟動(dòng) Shell 殼。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : visio or 進(jìn)程名稱 : Microsoft Visio 描述 : Microsoft Visio 是一個(gè)圖形化管理軟件。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : vptray or 進(jìn)程名稱 : Norton AntiVirus 描述 : Norton AntiVirus 掃描你的文件和 中的病毒。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : vshwin32 or 進(jìn)程名稱 : McAfee VirusScan 描述 : McAfee VirusScan 是一個(gè)反病毒軟件用以掃描你的文件和 中的病毒。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : vsmon or 進(jìn)程名稱 : True Vector Inter Monitor 描述 : True Vector Inter Monitor 是 ZoneAlarm 個(gè)人防火墻的一部分，用以監(jiān)視網(wǎng)絡(luò)流經(jīng)數(shù)據(jù)和攻擊。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文 件 : vsstat or 進(jìn)程名稱 : McAfee VirusScan 描述 : McAfee VirusScan 是一個(gè)反病毒軟件用以掃描你的文件和 中的病毒。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wab or 進(jìn)程名稱 : Address Book 描述 : 在 Outlook 中的地址薄。用來存放 地址、聯(lián)系信息。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : webscanx or 進(jìn)程名稱 : McAfee VirusScan 描述 : McAfee VirusScan 是一個(gè)反病毒軟件用以掃描你的文件和 中的病毒。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winamp or 進(jìn)程名稱 : WinAmp 描述 : WinAmp Media Player 是一個(gè)用來打開音樂、聲音和視頻文件以及用以管理 Mp3文件的軟件。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winhlp32 or 進(jìn)程名稱 : Windows Help 描述 : Windows 幫助文件察看程序，用來打開幫助文檔。該程序被包括在很多的 Windows程序中。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winoa386 or 進(jìn)程名稱 : MSDOS Console 描述 : Windows MSDOS 控制臺(tái)用以 DOS 命令和腳本。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winproj or 進(jìn)程名稱 : Microsoft Project 描述 : Microsoft Project 是一個(gè)項(xiàng)目計(jì)劃編制程序。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winroute or 進(jìn)程名稱 : WinRoute 描述 : WinRoute 是一個(gè)基于 Windows 的防火墻 /路由 /連接共享軟件。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winword or 進(jìn)程名稱 : Microsoft Word 描述 : Microsoft Word 是一個(gè)字處理程序包括在 Microsoft Office。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : winzip32 or 進(jìn)程名稱 : WinZip 描述 : WinZip 是一個(gè)文件壓縮工具，用于創(chuàng)建，打開和解壓 zip 文件。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wkcalrem or 進(jìn)程名稱 : Microsoft Works Calendar Reminder 描述 : Microsoft Works Calendar Reminders 工作日程提醒，在后臺(tái)處理和顯示彈出計(jì)劃的工作日志提醒。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wkqkpick or 進(jìn)程名稱 : WinZip traybar icon 描述 : WinZip 的狀態(tài)欄圖標(biāo)，被允許在 Winzip 啟動(dòng)時(shí)啟動(dòng)。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wmplayer or 進(jìn)程名稱 : Windows Media Player 描述 : Windows Media Player 是一個(gè)用來打開和播放音樂，聲音和視頻的軟件。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wordpad or 進(jìn)程名稱 : Wordpad 描述 : Wordpad 是一個(gè)字符編輯器用以打開和編輯 txt 和 rtf 檔。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : wowexec or 進(jìn)程名稱 : Windows On Windows Execution Process 描述 : Windows On Windows Execution Support Process 和 作用類似，為了兼容16 位應(yīng)用程序。 是否為系統(tǒng)進(jìn)程 : 否 進(jìn)程文件 : ypager or 進(jìn)程名稱 : Yahoo Messenger Helper 描述 : Yahoo Messenger 的狀態(tài)欄圖標(biāo)，隨 Yahoo Messenger 運(yùn)行，是其一部分。 是否為系統(tǒng)進(jìn)程 : 否 windows 任務(wù)管理器進(jìn)程中 運(yùn)行導(dǎo)致 cpu 達(dá) 95%噬怎么回事 是一種延緩打印木馬程序，它使計(jì)算機(jī) CPU 使用率達(dá)到 100%，從而使風(fēng)扇保持高速嘈雜運(yùn)轉(zhuǎn)。目前網(wǎng)上提供的方法或許能夠解決前期問題，但對(duì)最新的變種現(xiàn)象無能為力， Ctrl+Alt+Delete 停止 運(yùn)行進(jìn)程 重啟計(jì)算機(jī)進(jìn)入安全模式，在 C:/windows/system32/刪除 (或可用搜索方式刪除 C 盤所有同名文件 ) 運(yùn)行 regedit，用查找方式找到并刪除所有 spoolsv 文件。 我的電腦點(diǎn)擊右鍵，選擇管理 服務(wù)，禁用 print spooler 服務(wù) (目前網(wǎng)上提供的方法僅到此 ) 重啟電腦進(jìn)入系統(tǒng)常規(guī)模式，你會(huì)發(fā)現(xiàn)電腦還是處于高速運(yùn)轉(zhuǎn)，但在搜索中已找不到任何 spoolsv 相關(guān)文件。 Ctrl+Alt+Delete，你可以在進(jìn)程中找到一個(gè)名為 inter 的后臺(tái)運(yùn)行程序，將其關(guān)閉即可。 強(qiáng)烈建議在應(yīng)用以上步驟解決問題之后，運(yùn)行反木馬程序掃描并刪除感染文件。 我自己的原創(chuàng)方法是 :在桌面建一個(gè) TXT文件并顯示擴(kuò)展名 ,改名為 ,將這個(gè)假的病毒覆蓋 c:\winnt\system32\spoolsv\的 44K 真病毒 .好了 ,重新啟動(dòng)電腦 .病毒沒了 . 最后發(fā)現(xiàn)這個(gè)有個(gè)公司出品了這個(gè)病毒：廣州傲訊信息科技有限公司 刪除經(jīng)驗(yàn)： 是系統(tǒng)進(jìn)程，用于將 Windows 打印機(jī)任務(wù)發(fā)送給本地打印機(jī)。注意 也有可能是 木馬。該木馬允許攻擊者訪問你的計(jì)算機(jī)，竊取密碼和個(gè)人數(shù)據(jù)。 兩者的區(qū)別在于，前者是在 SYSTEM32 目錄下，而木馬程序不在 SYSTEM32 目錄下，而是在其子目錄或其他目錄下。 手工清除方法，進(jìn)入安全模式，工具 文件夾選項(xiàng) 查看，將 “顯示文件夾內(nèi)容 ”、 “顯示所有文件及文件夾 ”前的勾打上，去掉 “隱藏受保護(hù)的操作系統(tǒng)文件 ”前的勾，然后全盤查找 這個(gè)文件，找到后刪除，另外繼續(xù)查 找 文件，注意， SYSTEM32 目錄下的不刪，其他的全刪。最后清空 IE 臨時(shí)緩存，TEMP 臨時(shí)目錄和回收站就 OK 了。 是一種延緩打印木馬程序，它使計(jì)算機(jī) CPU 使用率達(dá)到 100%，從而使風(fēng)扇保持高速嘈雜運(yùn)轉(zhuǎn)；該木馬允許攻擊者訪問你的計(jì)算機(jī)，竊取密碼和個(gè)人數(shù)據(jù)。 一、判別自己是否中毒 點(diǎn)開始－運(yùn)行，輸入 msconfig，回車，打開實(shí)用配置程序，選擇 “啟動(dòng) ”， 感染以后會(huì)在啟動(dòng)項(xiàng)里面發(fā)現(xiàn)運(yùn)行 的啟動(dòng)項(xiàng)， 每次進(jìn)入 windows 會(huì)有 NTservice 的對(duì)話框。 打開系統(tǒng)盤，假設(shè) C 盤，看是否存在 C:\WINDOWS\system32\spoolsv 文件夾，里面有個(gè) 文件，有 “傲訊瀏覽器輔助工具 ”的字樣說明，正常的 打印機(jī)緩沖池文件應(yīng)該在C:\WINDOWS\system32 目錄下。 3，打開任務(wù)管理器，會(huì)發(fā)現(xiàn) 進(jìn)程，而且 CPU 占用率很高 二、清除方法 重新啟動(dòng)，開機(jī)按 F8 進(jìn)入安全模式。 點(diǎn)開始－運(yùn)行，輸入 cmd，進(jìn)入 dos,利用 rd 命令刪除一下目錄（如果 存在） C:\WINDOWS\system32\msibm C:\WINDOWS\system32\spoolsv C:\WINDOWS\system32\bakcfs C:\WINDOWS\system32\msi 比如在 dos 窗口下輸入： rd(空格） C:\WINDOWS\system32\spoolsv/s，回車，出現(xiàn)提示，輸入 y 回車，即可刪除整個(gè)目錄。 利用 del 命令刪除下面的文件（如果存在） C:\windows\system32\ C:\WINDOWS\system32\ 比如在 dos 窗口下輸入： del(空格） C:\windows\system32\，回車，即可刪除被感染的 ，這個(gè)文件可以在殺毒結(jié)束后在別的正常的機(jī)器上復(fù)制正常的 粘貼到C:\windows\system32 文件夾。 重啟按 F8 再次進(jìn)入安全模式 （ 1）桌面右鍵點(diǎn)擊我的電腦，選擇 “管理 ”，點(diǎn)擊 “服務(wù)和應(yīng)用程序 ”“服務(wù) ”，右鍵點(diǎn)擊 NTservice，選擇 “屬性 ”，修改啟動(dòng)類型為 “禁用 ”。 （ 2）點(diǎn)開始，運(yùn)行，輸入 regedit，回車打開注冊(cè)表，點(diǎn)菜單上的編輯，選擇查找，查找含有 的注冊(cè)表項(xiàng)目，刪除?？梢岳?F3 繼續(xù)查找，將含有 的注冊(cè)表項(xiàng)目全部刪除。 三、再次重新正常啟動(dòng)即可 病毒清了后你的 文件就沒有了 ,且在服務(wù)里你的后臺(tái)打印 print spooler 也不能啟動(dòng)了 ,當(dāng)然打印機(jī)也不能運(yùn)行了 ,在運(yùn)行里輸入 后 ,在 print spooler服務(wù)中的 常規(guī) 項(xiàng)里的 可執(zhí)行文件路徑 也變得不可 用 ,如啟動(dòng)會(huì)顯示 錯(cuò)誤 3:找不到系統(tǒng)路徑 的錯(cuò)誤 ,