taskmgr.exe

使用網絡：否

硬件相關：否

常見錯誤：未知N/A

內存使用：未知N/A

安全等級 (0-5): 0

間諜軟件：否

Adware: 否

病毒： 否

木馬： 否

流氓軟件：否

本進程是一項重要的系統進程，只有在打開任務管理器時才會被啓動。功能上主要用來實現：管理其他程序、瞭解資源狀況 ^[1]  。通常情況下它的運行是安全的，但也有一些是由病毒導致的。

最近電腦突然卡，發現進程了多了很多個taskmgr.exe(上面是我找到的"taskmgr.exe"的資料)

樣本提供者還提供了一個Gameeeeeee.vbs。監控了一下其運行：Gameeeeeee.vbs運行後，到 C:\Documents and Settings\Administrator\Local Settings\Temp目錄下找Gameeeeeee.pif。找到後，即刻加載運行之。看來，這可能是個來自網絡的腳本病毒。

我事先用工具禁止了任何程序針對%system%\drivers目錄的創建/寫入操作，然後在影子環境下運行此病毒樣本，重啓後，系統一切正常（system32目錄下以及dllcache目錄下的debug.exe、taskmgr.exe等還是系統程序，病毒未能改寫之）。

這裏的關鍵是：病毒在%system%\drivers目錄下釋放ntkapi.sys的動作被俺成功阻截了。

至於病毒可能釋放驅動的其它位置，如：系統根目錄、%Program Files%Internet Explorer\PLUGINS目錄、當前用户temp目錄、%windows%\temp目錄.....，用户也應採取恰當防護措施，禁止外來程序在上述目錄下創建.sys文件。

病毒特徵：

該病毒用VB語言編寫，採用ASPack壓縮，利用QQ消息傳播。如果你發現自己的IE首頁被修改成以上網址，就是被該病毒感染了。

病毒會利用QQ發送例如“某天在網上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧…………點擊下面這個地址可以下載這本書”；“1937年12月13日，300000南京人民被侵華日軍集體大屠殺！所有的中國人都不應忘記這個日子，從始至終日本人都沒有改變它們的野心!中華兒女要團結自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領土!!!台灣是中國不可分割的一部份!!!請你將此消息發給你QQ上的好友!”等消息，消息裏的鏈接是病毒網址。

清除方法：

使用了下面的辦法將其徹底刪除。

找到下列文件:

C:\windows\system\noteped.exe

C:\windows\system\Taskmgr.exe

C:\Windows\notepad.exe

C:\Windwos\system32\notepad.exe

刪除掉:其中Taskmgr.exe 要先打開"windows 任務管理器",選中進程"Taskmgr.exe",刪掉

注意:有兩個名字叫"Taskmgr.exe"進程,一個是QQ病毒,一個是你剛才打開的"Windows 任務管理器"

然後到註冊表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"

找到"Taskmgr" 刪除

如果你還不明白那請你先找到那幾個文件，然後再按下面步驟操作:

1.在任務欄上點擊鼠標右鍵，選擇任務管理器

2.選擇進程裏的Taskmgr.exe，但我後來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。

3.點擊開始-運行，輸入Regedit進入註冊表

4.在註冊表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，將Taskmgr“項刪除”。

刪除後重啓計算機，《緣》QQ病毒宣佈徹底刪除。

任務管理器軟件丟失

方法一：

1.開始，點擊運行 輸入gpedit.msc找到

“用户設置\管理模板\系統\Ctrl+Alt+Del選項

雙擊頁面右側的“移除任務管理器”（Remove Task Mangaer），打開“移除任務管理器”屬性設置頁面。選中"未配置" 應用並確定即可

2.如果那樣不行可能是你的TaskMgr.exe文件丟失了。在電腦上拷貝一個放在C:/windows/system32下試一試看。

或者從網上下載一個

方法二：修改註冊表。打開註冊表，展開到：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

找到“DisableTaskmgr”把dword值設置為00000000

方法三：

打開記事本，把下面的內容保存成.reg文件，然後雙擊導入恢復。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

“DisableTaskmgr”=dword:00000000

(最後一行留一空行)

電腦中出現與taskmgr.exe相似的taskmer 或 taskmer.exe 進程文件，則可能是感染了灰鴿子木馬病毒變種。這個病毒的具體介紹如下：

進程位置： windir

程序名稱： Troj_backdoor.gz.mer

程序用途： 遠程控制木馬病毒

系統進程： 否

後台程序： 是

使用網絡： 是

硬件相關： 否

安全等級： 低

進程分析： 屬於灰鴿子木馬病毒變種之一。病毒修改注.冊表創建系統服務internetrfire實現自啓動。運行後將允許惡意攻擊者控制計算機。

刪除方式：

1、在開始運行中輸入msconfig,第一項”一般“裏面使用”有選擇的啓動“。

2、最右面的”啓動“項裏把除”CTFMON“以外所有的程序全部禁用。

3、在開始運行中輸入regedit，在”編輯“→”查找“裏.查找taskmer.exe,把找到的taskmer.exe全刪掉。記住在找完第一個後按F3查找下一個，因為taskmer.exe可能已經複製而不止一個。

taskmgr.exe進程一般佔用cpu 3%-5%(安卓/iOS的使用qemu的虛擬機模擬的Windows除外，比如ios運行的Windows xp佔用20%及以上)，如果存在大量佔用，則也可能是系統感染病毒，就需要小心了，同時大家需要注意有一款病毒軟件模仿該進程，進程名與taskmgr.exe進程非常相似，病毒進程名為askmer.exe。如果大家發現進程中含taskmer.exe進程則説明電腦很可能中了灰鴿子木馬的病毒變種，這種病毒通過修改註冊表創建系統服務internetrfire實現自啓動，運行後將允許惡意攻擊者控制計算機。

電腦中出現進程文件： taskmer 或 taskmer.exe ，則可能是感染了灰鴿子木馬　病毒變種。這個病毒的具體介紹如下：

進程位置： windir

程序名稱： Troj_backdoor.gz.mer

程序用途： 遠程控制木馬病毒

系統進程： 否

後台程序： 是

使用網絡： 是

硬件相關： 否

安全等級： 低

進程分析： 屬於灰鴿子木馬病毒變種之一。病毒修改注。冊表創建系統服務internetrfire實現自啓動。運行後將允許惡意攻擊者控制計算機。

1、在開始運行中輸入msconfig,第一項”一般“裏面使用”有選擇的啓動“。

2、最右面的”啓動“項裏把除”CTFMON“以外所有的程序全部禁用。

3、在開始運行中輸入regedit，在”編輯“→”查找“裏。查找taskmer.exe,把找到的taskmer.exe全刪掉。記住在找完第一個後按F3查找下一個，因為taskmer.exe可能已經複製而不止一個。

注：如果對這些命令不熟悉的，完全可以使用我們一般的殺毒軟件也可以清除，比如常用的360殺毒與金山殺毒等都可以有效的清除該病毒。

系統文件taskmgr.exe出錯，極有可能是盜號木馬、流氓軟件等惡意程序所導致，其感染相關文件並加載起來，一旦殺毒軟件刪除被感染的文件，就會導致相關組件缺失，遊戲等常用軟件運行不起來，通常會伴隨下幾種情況：

1、桌面圖標無法刪除

2、網絡遊戲打不開

3、電腦無故藍屏

4、電腦沒聲音

5、桌面無法顯示

6、主頁被修改為網址導航

taskmgr.exe出錯，很多是因為系統中了流氓軟件，如果不瞭解系統，不知道taskmgr.exe在電腦中的存放位置，那麼建議使用修復工具對系統進行最全面的掃描和修復。

使用殺毒軟件的快速掃描功能，進行全面的系統掃描。然後按提示重新啓動電腦。