科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道taskmgr.exe进程CPU占用率高的原因

taskmgr.exe进程CPU占用率高的原因

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

taskmgr.exe用于Windows任务.管理器。它显示你系统中正在运行的进程。该程序使用Ctrl Alt Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。

作者:zdnet安全频道 来源:论坛整理 2008年6月13日

关键字: CPU taskmgr.exe

  • 评论
  • 分享微博
  • 分享邮件

先来看看什么是taskmgr.exe进程。

进程文件: taskmgr or taskmgr.exe
进程名称: Windows Task Manager
进程类别:其他进程
英文描述:
taskmgr.exe is the executable for the Windows Task Manager. It shows you the proce es that are currently ru ing on the system. This a lication is opened by pre ing CTRL ALT DEL. This program is a non-e ential system proce , but should not be termi
中文参考:
taskmgr.exe用于Windows任务.管理器。它显示你系统中正在运行的进程。该程序使用Ctrl Alt Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。

因此我们可以得知,此进程纯属系统进程,CPU占用率高,只是代表系统繁忙,这是正常现像,应该去注意一下是不是其他进程的问题。

经常查看任务管理器,就会发现taskmgr.exe这样一个进程。网络上.也出现了比如说taskmgr.exe占用100%;出现两个taskmgr.exe;进程中显示有taskmer.exe等问题。那么taskmgr.exe是什么进程呢?出现两个taskmgr.exe是正常的吗?电脑任务管理器显示有taskmer.exe是不是中病毒了?下面我把这些问题一一来介绍。
  taskmgr - taskmgr.exe - 进程信息
  进程文件: taskmgr 或者 taskmgr.exe
  进程名称: The Windows Task Manager.
  描述:taskmgr.exe用于Windows任务管理器。它显示系统中正在运行.的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。(任务管理器会有警告的。)

  但如果同时出现两个taskmgr.exe的话,则有可能是中了QQ“缘”病毒。这个病毒的通常会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”;“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。(千万不能点^_^中病毒通常都是在不知不觉中就感染了的)
  病毒特征:该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为:HTTP://WWW.**115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。
  清除方法:使用了下面的办法将其彻底删除。
  找到下列文件:
  C:\windows\system\noteped.exe
  C:\windows\system\Taskmgr.exe
  C:\Windows\noteped.exe
  C:\Windwos\system32\noteped.exe

  如何删除:
  1、先打开"window 任务管理器",选中进程"Taskmgr.exe"结束该进程。注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
  2、到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除。
  如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:
  1、在任务栏上点击鼠标右键,选择任务管理器
  2、选择进程里的Taskmgr.exe,但该进程的名称不一定是大写的,也有可.能是小写,一般排在上面的一个是要杀的病毒。
  3、点击“开始”—“运行”,输入“Regedit”进入注册表。
  4、在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run,将Taskmgr"项删除"。
  删除后重启计算机,《缘》QQ病毒宣布彻底删除。另外提醒大家,尽快更新IE到IE6 SP1,这样可以减少IE被改机会。
 
  电脑中出现进程文件: taskmer 或 taskmer.exe ,则可能是感染了灰鸽子木马  病毒变种。这个病毒的具体介绍如下:
  进程位置: windir
  程序名称: Troj_backdoor.gz.mer
  程序用途: 远程控制木马病毒
  系统进程: 否
  后台程序: 是
  使用网络: 是
  硬件相关: 否
  安全等级: 低
  进程分析: 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。

  删除方式:
  1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。
  2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。
  3、在开始运行中输入regedit,在“编辑”→“查找”里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章