详解taskmgr.exe进程病毒及查杀

　　经常查看任务管理器，就会发现taskmgr.exe这样一个进程。网络上也出现了比如说taskmgr.exe占用100%；出现两个taskmgr.exe；进程中显示有taskmer.exe等问题。那么taskmgr.exe是什么进程呢？出现两个taskmgr.exe是正常的吗？电脑任务管理器显示有taskmer.exe是不是中病毒了？下面我把这些问题一一来介绍。

　　taskmgr - taskmgr.exe - 进程信息

　　进程文件： taskmgr 或者 taskmgr.exe

　　进程名称： The Windows Task Manager.

　　描述：taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。（任务管理器会有警告的。）

　　但如果同时出现两个taskmgr.exe的话，则有可能是中了QQ“缘”病毒。这个病毒的通常会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。（千万不能点^_^中病毒通常都是在不知不觉中就感染了的）

　　病毒特征：该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。

　　清除方法：使用了下面的办法将其彻底删除。

　　找到下列文件:

　　C:windowssystem oteped.exe

　　C:windowssystemTaskmgr.exe

　　C:Windows oteped.exe

　　C:Windwossystem32 oteped.exe

　　如何删除：

　　1、先打开"window 任务管理器"，选中进程"Taskmgr.exe"结束该进程。注意：有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"

　　2、到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"

　　找到"Taskmgr" 删除。

　　如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:

　　1、在任务栏上点击鼠标右键，选择任务管理器

　　2、选择进程里的Taskmgr.exe，但该进程的名称不一定是大写的，也有可能是小写，一般排在上面的一个是要杀的病毒。

　　3、点击“开始”—“运行”，输入“Regedit”进入注册表。

　　4、在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr"项删除"。

　　删除后重启计算机，《缘》QQ病毒宣布彻底删除。另外提醒大家，尽快更新IE到IE6 SP1，这样可以减少IE被改机会。

　　电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马　　病毒变种。这个病毒的具体介绍如下：

　　进程位置： windir

　　程序名称： Troj_backdoor.gz.mer

　　程序用途： 远程控制木马病毒

　　系统进程： 否

　　后台程序： 是

　　使用网络： 是

　　硬件相关： 否

　　安全等级： 低

　　进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。

　　删除方式：

　　1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。

　　2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。

　　3、在开始运行中输入regedit，在“编辑”→“查找”里查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。