任务管理器有一个taskmgr.exe进程常能被病毒所利用,这个病毒会复制变成两个taskmgr.exe进程,导致taskmgr.exe占CPU*。taskmgr.exe是什么进程?两个taskmgr.exe进程怎么处理?
taskmgr - taskmgr.exe - 进程简介:
taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
出现两个taskmgr.exe进程分析:
病毒特征:该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为:**115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。
清除方法:使用了下面的办法将其彻底删除。
找到下列文件:
C:windowssystem oteped.exe
C:windowssystemTaskmgr.exe
C:Windows oteped.exe
C:Windwossystem32 oteped.exe
如何删除:
1、先打开window 任务管理器,选中进程Taskmgr.exe结束该进程。注意:有两个名字叫Taskmgr.exe进程,一个是QQ病毒,一个是你刚才打开的Window 认为管理器
2、到注册表中找到HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun
找到Taskmgr 删除。
如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:
1、在任务栏上点击鼠标右键,选择任务管理器
2、选择进程里的Taskmgr.exe,但该进程的名称不一定是大写的,也有可能是小写,一般排在上面的一个是要杀的病毒。
3、点击“开始”—“运行”,输入“Regedit”进入注册表。
4、在注册表中找到 HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun,将Taskmgr项删除。
删除后重启计算机,《缘》QQ病毒宣布彻底删除。另外提醒大家,尽快更新IE到IE6 SP1,这样可以减少IE被改机会。
电脑中出现进程文件: taskmer 或 taskmer.exe ,则可能是感染了灰鸽子木马 病毒变种。这个病毒的具体介绍如下:
进程位置: windir
程序名称: Troj_backdoor.gz.mer
程序用途: 远程控制木马病毒
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 属于灰鸽子木马病毒变种之一。病毒修改注册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
删除方式:
1、在开始运行中输入msconfig,*项“一般”里面使用“有选择的启动”。
2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。
3、在开始运行中输入regedit,在“编辑”→“查找”里查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完*个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。
通过以上的步骤我想taskmgr.exe占CPU*问题基本上就可以解决了,有此问题的朋友不妨尝试一下。