taskmgr

進程文件： taskmgr or taskmgr.exe

進程名稱： Windows Task Manager

進程類別：系統進程

taskmgr.exe is the executable for the Windows Task Manager. It shows you the processes that are currently running on the system. This application is opened by pressing CTRL+ALT+DEL. This program is a non-essential system process, but should not be terminate

taskmgr.exe用於Windows任務管理器。它顯示你係統中正在運行的進程，並顯示出您電腦上的cpu、內存、網絡寬帶、用户登錄等使用情況。該程序使用Ctrl+Alt+Del 或Ctrl+Shift+Esc打開，且不是純粹的系統程序。如果關閉該進程，可能會發生不可知的問題。

出品者：Microsoft Corp.

屬於：Microsoft Windows Operating System

系統進程：Yes

後台程序：Yes

網絡相關：No

常見錯誤：N/A

內存使用：N/A

安全等級 (0-5): 0 （0最安全，5最危險）

間諜軟件：No

廣告軟件：No

病毒：No

木馬：No

本進程是一項重要的系統進程，只有在打開任務管理器時才會被啓動。功能上主要用來實現：管理其他程序、瞭解資源狀況 ^[1]  。通常情況下它的運行是安全的，但也有一些是由病毒導致的。

當出現任務管理器顯示不全時，要如何操作方能進行還原： ^[2] 

1、點擊開始菜單－運行－輸入taskmgr並回車調出任務管理器。或者右擊任務欄，調出任務管理器，只是作者喜歡用command而已。

調任務管理器後如下圖所示：

任務管理器顯示不全還原方法(5張)

2、此時，我們雙擊任務管理器的空白處；雙擊之後如下呈下圖所示狀態：我們再次雙擊任務管理器的空白處：怎麼樣，是不是已經還原了呢

QQ‘緣’病毒：taskmgr.exe

該病毒用VB語言編寫，採用ASPack壓縮，利用QQ消息傳播。運行後會將IE默認首頁改變為：HTTP://WWW.**/，如果你發現自己的IE首頁被修改成以上網址，就是被該病毒感染了。

病毒會利用QQ發送例如"今天在網上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧............點擊下面這個地址可以下載這本書"；"1937年12月13日，300000南京人民被侵華日軍集體大屠殺！！！所有的中國人都不應忘記這個日子，從始至終日本人都沒有改變它們的野心!中華兒女要團結自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領土!!!台灣是中國不可分割的一部份!!!請你將此消息發給你QQ上的好友!"等消息，消息裏的鏈接是病毒網址。

taskmgr.exe是任務管理器的進程，正常情況下他應該在C:\windows\system32\目錄下面，如果發現存放在別的目錄下就是病毒。

關於C:\WINDOWS\Prefetch下的TASKMGR.文件，這不是病毒，這是你每次開機加載系統程序時產生的臨時文件，或者是你每次運行系統程序所產生的臨時文件。Prefetch文件夾內的東西可以全部刪除，建議定期對該文件夾進行清理。windowsXP有好幾個臨時文件夾，Prefetch文件夾就是其中之一。

關於剛一打開任務管理器CPU佔用大、在0－99來回變動的問題，是因為剛打開任務管理器時有一個緩衝過程、同時它又管理着很多任務，所以CPU最初佔用大、造成系統運行緩慢，這種現象在配置較低的電腦上表現更為明顯，只不過等一段時間後就會平穩下來了，不必擔心。

打開任務管理器，在顯示的進程中，最下面的那個進程是系統的空閒進程，該進程顯示的數值越大表明你的電腦越安全。當你的電腦平穩運行時，該進程的數值波動範圍越小電腦就越安全。

你可以試試看，看你的電腦的這個進程表現情況。

使用了下面的辦法將其徹底刪除。

找到下列文件:

C:windows\system\noteped.exe

C:windows\system\Taskmgr.exe

C:Windows\noteped.exe

C:Windwos\system32\noteped.exe

刪除掉:其中Taskmgr.exe 要先打開"windows 任務管理器",選中進程"Taskmgr.exe",殺掉

注意:有兩個名字叫"Taskmgr.exe"進程,一個是QQ病毒,一個是你剛才打開的"Window 任務管理器"

然後到註冊表中找到"HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"

找到"Taskmgr" 刪除

如果你還不明白那請你先找到那幾個文件，然後再按下面步驟操作:

1.在任務欄上點擊鼠標右鍵，選擇任務管理器

2.選擇進程裏的Taskmgr.exe，但我後來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。

3.點擊開始-運行，輸入Regedit進入註冊表

4.在註冊表中找到 "HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，將Taskmgr"項刪除"。

刪除後重啓計算機，《緣》QQ病毒宣佈徹底刪除。

另外提醒大家，儘快更新你的IE到IE6 SP1 這樣可以減少很多的IE被改機會。

近來網上出現一種叫做"QQ尾巴"的木馬病毒。該病毒會偷偷藏在你的系統中，當你在使用QQ的時候，它會自動尋找QQ窗口，給在線上的QQ好友發送諸如"剛剛朋友給我發來的這個東東。你不看看要後悔哦--"之類的假消息，如果有人信以為真點擊該鏈接的話，將會感染上病毒，並且成為病毒的傳播源。

方法一：

1.開始>>運行 輸入gpedit.msc找到

“用户設置\管理模板\系統\Ctrl+Alt+Del選項

雙擊頁面右側的”移除任務管理器“（Remove Task Mangaer），打開”移除任務管理器“屬性設置頁面。選中”未配置“ 應用並確定即可

2.如果那樣不行可能是你的TaskMgr.exe文件丟失了。在電腦上拷貝一個放在C:/windows/system32下試一試看。

或者從網上下載一個

方法二：修改註冊表。打開註冊表，展開到：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

找到”DisableTaskmgr“把dword值設置為00000000

方法三：

打開記事本，把下面的內容保存成.reg文件，然後雙擊導入恢復。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

”DisableTaskmgr“=dword:00000000

(最後一行留一空行)

電腦中出現與taskmgr相似的taskmer 或 taskmer.exe 進程文件，則可能是感染了灰鴿子木馬病毒變種。這個病毒的具體介紹如下：

進程位置： windir

程序名稱： Troj_backdoor.gz.mer

程序用途： 遠程控制木馬病毒

系統進程： 否

後台程序： 是

[1]使用網絡： 是

硬件相關： 否

安全等級： 低

進程分析： 屬於灰鴿子木馬病毒變種之一。病毒修改注.冊表創建系統服務internetrfire實現自啓動。運行後將允許惡意攻擊者控制計算機。

刪除方式：

1、在開始運行中輸入msconfig,第一項“一般”裏面使用“有選擇的啓動”。

2、最右面的“啓動”項裏把除“CTFMON”以外所有的程序全部禁用。

3、在開始運行中輸入regedit，在“編輯”→“查找”裏.查找taskmer.exe,把找到的taskmer.exe全刪掉。記住在找完第一個後按F3查找下一個，因為taskmer.exe可能已經複製而不止一個。