任务管理器taskmgr命令.doc

taskmgr.exetaskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。目录简介 相关问题 1. 出现多个程序 2. 二、QQ“缘”病毒 3. 三、任务管理器软件丢失相似病毒taskmer 1. 情况 2. 删除方式：系统taskmgr.exe错误的危害 修复方法简介 相关问题 1. 出现多个程序 2. 二、QQ“缘”病毒 3. 三、任务管理器软件丢失相似病毒taskmer 1. 情况 2. 删除方式：系统taskmgr.exe错误的危害 修复方法展开 任务管理器说明图片编简介进程文件： taskmgr 或者 taskmgr.exe 进程名称： The Windows Task Manager. 出品者：Microsoft Corp. 属于：Windows 系统进程：是 后台程序：是 使用网络：否 硬件相关：否 常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5): 0 间谍软件：否 Adware: 否 病毒： 否 木马： 否 流氓软件：否 相关问题出现多个程序最近电脑突然卡，发现进程了多了很多个taskmgr.exe(上面是我找到的taskmgr.exe的资料) 样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行：Gameeeeeee.vbs运行后，到 C:Documents and SettingsAdministratorLocal SettingsTemp目录下找Gameeeeeee.pif。找到后，即刻加载运行之。看来，这可能是个来自网络的脚本病毒。 我事先用工具禁止了任何程序针对%system%drivers目录的创建/写入操作，然后在影子环境下运行此病毒样本，重启后，系统一切正常（system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序，病毒未能改写之）。 这里的关键是：病毒在%system%drivers目录下释放ntkapi.sys的动作被俺成功阻截了。 至于病毒可能释放驱动的其它位置，如：系统根目录、%Program Files%Internet ExplorerPLUGINS目录、当前用户temp目录、%windows%temp目录.，用户也应采取恰当防护措施，禁止外来程序在上述目录下创建.sys文件。 二、QQ“缘”病毒QQ“缘”病毒 病毒特征： 该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。 病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫缘，写得不错，而且书的作者的名字很巧点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!台湾是中国不可分割的一部份!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。 清除方法： 使用了下面的办法将其彻底删除。 找到下列文件: C:windowssystemnoteped.exe C:windowssystemTaskmgr.exe C:Windowsnotepad.exe C:Windwossystem32notepad.exe 删除掉:其中Taskmgr.exe 要先打开windows 任务管理器,选中进程Taskmgr.exe,删掉 注意:有两个名字叫Taskmgr.exe进程,一个是QQ病毒,一个是你刚才打开的Windows 任务管理器 然后到注册表中找到HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun 找到Taskmgr 删除 如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作: 1.在任务栏上点击鼠标右键，选择任务管理器 2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。 3.点击开始-运行，输入Regedit进入注册表 4.在注册表中找到 HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr项删除。 删除后重启计算机，缘QQ病毒宣布彻底删除。 三、任务管理器软件丢失任务管理器软件丢失 方法一： 1.开始运行 输入gpedit.msc找到 “用户设置管理模板系统Ctrl+Alt+Del选项 双击页面右侧的“移除任务管理器”（Remove Task Mangaer），打开“移除任务管理器”属性设置页面。选中未配置 应用并确定即可 2.如果那样不行可能是你的TaskMgr.exe文件丢失了。在电脑上拷贝一个放在C:/windows/system32下试一试看。 或者从网上下载一个 方法二：修改注册表。打开注册表，展开到： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem 找到“DisableTaskmgr”把dword值设置为00000000 方法三： 打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。 REGEDIT4 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableTaskmgr”=dword:00000000 (最后一行留一空行) 电脑中出现与taskmgr.exe相似的taskmer 或 taskmer.exe 进程文件，则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下： 进程位置： windir 程序名称： Troj_backdoor.gz.mer 程序用途： 远程控制木马病毒 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。 删除方式： 1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。 2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。 3、在开始运行中输入regedit，在”编辑“”查找“里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。 相似病毒taskmer情况电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下： 进程位置： windir 程序名称： Troj_backdoor.gz.mer 程序用途： 远程控制木马病毒 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注。册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。 删除方式：1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。 2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。 3、在开始运行中输入regedit，在”编辑“”查找“里。查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。 系统taskmgr.exe错误的危害系统文件taskmgr.exe出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况： 1、桌面图标无法删除 2、网络游戏打不开 3、电脑无故蓝屏 4、电脑没声音 5