一.升级杀毒软件，杀毒。二.保护措施：1.强烈建议下载使用，瑞星卡卡安全助手，网站：/,对流氓软件以及恶意插件进行清除。2.在网页上方点工具->intnet选项->安全->安全-->受限制的站点,然后添加进去限制掉.3.同时要限制弹出窗口.4.安装WINDOWS优化大师或者超级兔子，然后在"性能维护"里边，清除垃圾文件，清理注册码。在“开机优化里”，优化掉一些不必要的程序，减少开机启动项目。这样可以提高一定的速度，更可以找回大量存储空间。5.磁盘碎片整理。右击磁盘盘符-》属性-》工具-》开始整理三.把一些音乐，图片，电影不要放在C盘，应到别的盘去！系统进程的功能为了便于表达，文章将会将C盘作为作为系统盘来介绍进程文件的位置。2.1alg.exe2.1.1进程名称:应用层网关服务2.1.2文件名:alg.exe2.1.3功能:这个进程是一个应用层服务，它启动网络协议和连接。Internet连接防火墙(ICF)/Internet连接共享(ICS),也就是常说的防火墙和共享系统，依赖于这个进程。2.2csrss.exe2.2.1进程名称:客户端服务子系统2.2.2文件名:csrss.exe2.2.3功能:这是Win32子系统的一部分。它运行子系统而且作为基础一直运行。Csrss的工作是保持Windows的控制，创建或者删除线程以及一些16位虚拟的MS-DOS环境。2.3ddhelp.exe2.3.1进程名称:DirectDraw帮助2.3.2文件名:ddhelp.exe2.3.3功能:这是DirectX的帮助程序，是DirectX的一部分.2.4dllhost.exe2.4.1进程名称:DCOMDLLHost进程2.4.2文件名:dllhost.exe2.4.3功能:他支持基于com的dll组件。关于这个进程，如果dll组件越多，它占用的CPU资源也越多。2.4.4相关病毒:著名的冲击波“Worm.WelChia”就是利用dllhost.exe来使电脑瘫痪的。2.5explorer.exe2.5.1进程名称:Windows程序管理2.5.2文件名:explorer.exe2.5.3功能:这是一个用户的shell，显示为任务条，桌面等等，我们可以自在任务管理器里找到它,让我们更容易的管理文件和程序。它对Windows的稳定心很重要，有些病毒把自己伪装成它。2.6inetinfo.exe2.6.1进程名称:IISAdmin服务帮助2.6.2文件名:inetinfo.exe2.6.3功能：这是MicrosoftInternetInfomationServices(IIS)的一部分，用于调试除错。2.7internat.exe2.7.1进程名称:InputLocales2.7.2文件名:internat.exe2.7.3功能:他被用来改变地区设置、键盘类型和时间格式等等。它从“HKEY_USERS\.DEFAULT\KeyboardLayout\Preload”载入信息在系统启动时，当你看到表示输入法的“EN”时，就说明它在工作了。2.8lsass.exe2.8.1进程名称:本地安全权限服务2.8.2文件名:lsass.exe2.8.3功能:这个本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动ISAKMP/Oakley(IKE)等等。它确保用户登陆到电脑或者服务器的安全性。2.8.4相关病毒:病毒“Sasser”(w32.worm.sasser)通过lsass.exe传播.如果你发现lsass.exe不是在“C:\Windows\System32”,他可能是个恶意程序或者病毒。2.9mdm.exe2.9.1进程名称:机器调试管理2.9.2文件名:mdm.exe2.9.3功能:它的工作是调试MicrosoftOffice的程序和脚本编辑器.如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在工作过程中产生一些暂存文件。2.10mmtask.tsk2.10.1进程名称:多媒体支持进程2.10.2文件名:mmtask.tsk2.10.3功能:它在后台控制媒体设备，像是MIDI。2.11mstask.exe2.11.1进程名称:Windows计划任务2.11.2文件名:mstask.exe2.11.3功能:如果你想在墨各指定时间运行某个程序，你需要它。2.11.4相关病毒:许多病毒用它的名字藏在系统中,像是W32.Myparty(msstask.exe)和W32/Opaserv-H(mstask.exe).所以注意,正确位置应该是在“C:\Windows\System32”。2.12regsvc.exe2.12.1进程名称:远程注册表服务2.12.2文件名:regsvc.exe2.12.3功能:你可以通过这个服务远程登录计算机并且修改注册表。2.13rpcss.exe2.13.1进程名称:RPCPortmapper2.13.2文件名:rpcss.exe2.13.3功能:Windows的RPC端口映射进程处理RPC调用，它调用远程模块，然后把它们映射给指定的服务提供者。2.14services.exe2.14.1进程名称:Windows服务控制2.14.2文件名:services.exe2.14.3功能:它控制Windows服务，许多服务的启动需要它。2.14.4相关病毒:“Worm.NetSky”把自己伪装成它.2.15smss.exe2.15.1进程名称:会话管理子系统2.15.2文件名:smss.exe2.15.3功能:会话管理子系统负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Csrss.exe和系统变量做出应答。2.16snmp.exe2.16.1进程名称:Windows简单的网络协议代理2.16.2文件名:snmp.exe2.16.3功能:SNMP协议的一部分,用来对可用网络监视和发送请求。2.17spoolsv.exe2.17.1进程名称:打印机缓冲服务2.17.2文件名:spoolsv.exe2.17.3功能:Windows答应任务控制程序,用以使打印做好准备.2.17.4相关病毒:Backdoor/Byshell.他经常把自己伪装成spoolsv.exe,使CPU100%工作。2.18stisvc.exe2.18.1进程名称:StillImageService2.18.2文件名:stisvc.exe2.18.3功能:StillImageService用于控制连接到Windows的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作，因为他们的驱动程序和这个进程有关。2.19svchost.exe2.19.1进程名称:HostProcessforServices2.19.2文件名:svchost.exe2.19.3功能:他是系统的一部分，所以它不能被手动地停止或者重新启动。在系统启动时，他读去注册表并且创建一个需要在运行的服务列表。有时，我们会见到很多“svchost.exe”正在运行。事实上，它们每一个都包含了一组服务。这便于控制和调试。2.19.4相关病毒:“W32.Welchia.Worm”和“McAfee(W32/Jeefo)”是使用“svchost.exe”作为名字的病毒.辨别的方法是,使用杀毒软件或者记住正确的路径:C:\Windows\System32.2.20system2.20.1进程名称:Windows系统进程2.20.2文件名:system.exe2.20.3功能:Windows系统进程,相对于进程“systemIdleProcess”,显示当前你机器的CPU使用率。2.21systemIdleProcess2.21.1进程名称:WindowsSystemIdleProcess2.21.2文件名:systemprocess2.21.3功能:显示为使用的CPU资源.如果显示它占用95%CPU,那意味当前着你只是用了5%CPU资源。所以当你看到它占用了那么多资源时，别着急，这是很正常的.2.22tcpsvcs.exe2.22.1进程名称:TCP/IP服务2.22.2文件名:tcpsvcs.exe2.22.3功能:TCP/IP服务程序允许你使用TCP/IP(运输控制协议/Internet协议)连接到局域网或者Internet.2.23winlogon.exe2.23.1进程名称:Windows登陆进程2.23.2文件名:winlogon.exe2.23.3功能:当你登陆Windows,这个进程就发挥了作用.它管理用户的登陆和注销.当你按下“CTRL+ALT+DEL”,它就被激活了.2.24winmgmt.exe2.24.1进程名称:Windows管理服务2.24.2文件名:winmgmt.exe2.24.3功能:它是一个客户管理的核心组成部分。它使用Windows管理工具(WMI)处理用户的请求。或者我们可以说，他就是Windows管理工具(WMI)。使用WMI,管理员们可以管理系统,应用程序,网络和其他东西。2.25wuauclt.exe2.25.1进程名称:WindowsUpdate自动更新客户端2.25.2文件名:wuauclt.exe2.25.3功能:它允许在后台对系统进行自动更新。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024