请输入您要查询的百科知识:

 

词条 taskmgr.exe
释义

taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。

简介

进程文件: taskmgr 或者 taskmgr.exe

进程名称: The Windows Task Manager.

出品者:Microsoft Corp.

属于:Windows

系统进程:是

后台程序:是

使用网络:否

硬件相关:否

常见错误:未知N/A

内存使用:未知N/A

安全等级 (0-5): 0

间谍软件:否

Adware: 否

病毒: 否

木马: 否

流氓软件:否

相关问题

出现多个程序

最近电脑突然卡,发现进程了多了很多个taskmgr.exe(上面是我找到的"taskmgr.exe"的资料)

样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行:Gameeeeeee.vbs运行后,到 C:\\Documents and Settings\\Administrator\\Local Settings\\Temp目录下找Gameeeeeee.pif。找到后,即刻加载运行之。看来,这可能是个来自网络的脚本病毒。

我事先用工具禁止了任何程序针对%system%\\drivers目录的创建/写入操作,然后在影子环境下运行此病毒样本,重启后,系统一切正常(system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序,病毒未能改写之)。

这里的关键是:病毒在%system%\\drivers目录下释放ntkapi.sys的动作被俺成功阻截了。

至于病毒可能释放驱动的其它位置,如:系统根目录、%Program Files%Internet Explorer\\PLUGINS目录、当前用户temp目录、%windows%\\temp目录.....,用户也应采取恰当防护措施,禁止外来程序在上述目录下创建.sys文件。

二、QQ“缘”病毒

QQ“缘”病毒

病毒特征:

该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。

病毒会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”;“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。

清除方法:

使用了下面的办法将其彻底删除。

找到下列文件:

C:\\windows\\system\oteped.exe

C:\\windows\\system\\Taskmgr.exe

C:\\Windows\otepad.exe

C:\\Windwos\\system32\otepad.exe

删除掉:其中Taskmgr.exe 要先打开"windows 任务管理器",选中进程"Taskmgr.exe",删掉

注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Windows 任务管理器"

然后到注册表中找到"\\HKey_Local_Machine\\software\\Microsoft\\windows\\CurrentVersion\\Run"

找到"Taskmgr" 删除

如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:

1.在任务栏上点击鼠标右键,选择任务管理器

2.选择进程里的Taskmgr.exe,但我后来又测试也进行名称不一定是大写的,也有可能是小写,一般排在上面的一个是。

3.点击开始-运行,输入Regedit进入注册表

4.在注册表中找到 "\\HKey_Local_Machine\\software\\Microsoft\\windows\\CurrentVersion\\Run,将Taskmgr"项删除"。

删除后重启计算机,《缘》QQ病毒宣布彻底删除。

三、任务管理器软件丢失

任务管理器软件丢失

方法一:

1.开始>>运行 输入gpedit.msc找到

“用户设置\\管理模板\\系统\\Ctrl+Alt+Del选项

双击页面右侧的“移除任务管理器”(Remove Task Mangaer),打开“移除任务管理器”属性设置页面。选中"未配置" 应用并确定即可

2.如果那样不行可能是你的TaskMgr.exe文件丢失了。在电脑上拷贝一个放在C:/windows/system32下试一试看。

或者从网上下载一个

方法二:修改注册表。打开注册表,展开到:

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]

找到“DisableTaskmgr”把dword值设置为00000000

方法三:

打开记事本,把下面的内容保存成.reg文件,然后双击导入恢复。

REGEDIT4

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]

“DisableTaskmgr”=dword:00000000

(最后一行留一空行)

电脑中出现与taskmgr.exe相似的taskmer 或 taskmer.exe 进程文件,则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下:

进程位置: windir

程序名称: Troj_backdoor.gz.mer

程序用途: 远程控制木马病毒

系统进程: 否

后台程序: 是

使用网络: 是

硬件相关: 否

安全等级: 低

进程分析: 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。

删除方式:

1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。

2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。

3、在开始运行中输入regedit,在”编辑“→”查找“里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。

相似病毒taskmer

情况

电脑中出现进程文件: taskmer 或 taskmer.exe ,则可能是感染了灰鸽子木马 病毒变种。这个病毒的具体介绍如下:

进程位置: windir

程序名称: Troj_backdoor.gz.mer

程序用途: 远程控制木马病毒

系统进程: 否

后台程序: 是

使用网络: 是

硬件相关: 否

安全等级: 低

进程分析: 属于灰鸽子木马病毒变种之一。病毒修改注。册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。

删除方式:

1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。

2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。

3、在开始运行中输入regedit,在”编辑“→”查找“里。查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。

系统taskmgr.exe错误的危害

系统文件taskmgr.exe出错,极有可能是盗号木马、流氓软件等恶意程序所导致,其感染相关文件并加载起来,一旦杀毒软件删除被感染的文件,就会导致相关组件缺失,游戏等常用软件运行不起来,通常会伴随下几种情况:

1、桌面图标无法删除

2、网络游戏打不开

3、电脑无故蓝屏

4、电脑没声音

5、桌面无法显示

6、主页被修改为网址导航

修复方法

taskmgr.exe出错,很多是因为系统中了流氓软件,如果不了解系统,不知道taskmgr.exe在电脑中的存放位置,那么建议使用修复工具对系统进行最全面的扫描和修复。

首先,建议使用金山毒霸。

然后,点击主界面的快速扫描,进行全面的系统扫描。

最后,按提示重新启动电脑,taskmgr.exe下载修复完毕。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/1/11 11:24:11