(编辑:jimmy 日期: 2024/12/24 浏览:2)
taskmgr - taskmgr.exe - 进程简介:
taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
出现两个taskmgr.exe进程分析:
病毒特征:该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为:HTTP://WWW.**115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。
清除方法:使用了下面的办法将其彻底删除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe
如何删除:
1、先打开"window 任务管理器",选中进程"Taskmgr.exe"结束该进程。注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
2、到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除。
如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:
1、在任务栏上点击鼠标右键,选择任务管理器
2、选择进程里的Taskmgr.exe,但该进程的名称不一定是大写的,也有可能是小写,一般排在上面的一个是要杀的病毒。
3、点击“开始”—“运行”,输入“Regedit”进入注册表。
4、在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run,将Taskmgr"项删除"。
删除后重启计算机,QQ病毒宣布彻底删除。另外提醒大家,尽快更新IE到IE6 SP1,这样可以减少IE被改机会。
电脑中出现进程文件: taskmer 或 taskmer.exe ,则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下:
进程位置: windir
程序名称: Troj_backdoor.gz.mer
程序用途: 远程控制木马病毒
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析:属于灰鸽子木马病毒变种之一。病毒修改注册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
删除方式:
1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。
2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。
3、在开始运行中输入regedit,在“编辑”→“查找”里查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。
通过以上的步骤我想taskmgr.exe占CPU100%问题基本上就可以解决了,有此问题的朋友不妨尝试一下。