taskmgr.exe是什么进程有什么危害吗
任务管理器中的taskmgr.exe 进程 taskmgr.exe 进程基本信息 进程文件： taskmgr 或者 taskmgr.exe 进程名称： The Windows Task Manager. taskmgr.exe 进程描述： taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题，所以该进程建议最好不要去结束。一般来说进程该进程只有一个，如果出现2个或更多则说明电脑可能中病毒，建议使用杀度软件进行全盘扫描。 灰鸽子木马的病毒变种 taskmgr.exe进程一般占用cpu 3%-5%，如果存在大量占用，则也可能是系统感染病毒，就需要小心了，同时大家需要注意目前有一款病毒软件模仿该进程，进程名与taskmgr.exe进程非常相似，病毒进程名为taskmer.exe。如果大家发现进程中含taskmer.exe进程则说明电脑很可能中了灰鸽子木马的病毒变种，这种病毒通过修改注册表创建系统服务internetrfire实现自启动，运行后将允许恶意攻击者控制计算机。 灰鸽子木马(taskmer.exe)病毒中了的解决办法： 步骤1、在开始→运行中输入msconfig，回车，就打开了系统配置实用程序，在第一项一般里面使用有选择的启动。 步骤2、在右面的启动项里把除CTFMON以外所有的程序全部禁用。 步骤3、在开始运行中输入regedit，在编辑→查找里。查找taskmer.exe, 把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。 如果对这些命令不熟悉的，完全可以使用我们一般的杀度软件也可以清除，比如常用的360杀毒与金山杀毒等都可以有效的清除该病毒。介绍到这里相信大家对taskmgr.exe进程有了一个比较详细的了解，对于进程我只需要了解即可。
taskmgr.exe进程
taskmgr.exe大多数情况下是感染木马病毒或者被杀毒软件当成病毒木查杀，造成taskmgr.exe丢失或者损坏。
“潜行者”病毒以感染Windows系统文件taskmgr.exe作为跳板，绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存，便会将各种存于服务器上的网游盗号木马下载到用户电脑中（特征是扩展名为drv），盗取《DNF》，《穿越火线》，《天龙八部》等流行网游的账号密码。
另外，也会在游戏过程中频繁卡机，如果被一些没有系统文件修复功能的杀毒软件将被病毒感染的taskmgr.exe文件删除后，甚至会导致系统崩溃。
taskmgr - taskmgr.exe - 进程信息
进程文件：taskmgr 或者 taskmgr.exe
进程名称： The Windows Task Manager.
进程描述：taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
这个taskmgr.exe是系统正常运行所必须的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制，因此也就被很多病毒或者木马利用。它们通过劫持这个进程来破坏网民的电脑。在一些杀毒软件判定后，会直接进行清除导致很多用户无法正常运行，也正是因为他是系统进程也令很多用户非常困惑是否应该关闭。
taskmgr.exe修复方法：
1、使用可牛免费杀毒进行全盘扫描能够完美清除该病毒，修复系统文件。
2、如果因其他杀软查杀，导致电脑出现taskmgr.exe文件丢失，可以使用可牛杀毒系统急救箱进行系统文件完美修复。
可修复系统文件列表：
explorer.exe,explorer.exe,D3d8.dll,rpcss.dll,olepro32.dll,d3d8thk.dll,wsock32.dll,comdlg32.dll,d3d9.dll,lpk.dll,kernel32.dll,ksuser.dll,urlmon.dll,npptools.dll,rundll32.exe,comres.dll,imm32.dll,usp10.dll,midimap.dll,dinput8.dll,userenv.dll,,explorer.exe,conime.exe,msvcrt.dll,dbghelp.dll,D3D8THK.DLL,NETBIOS.SYS,msvcr71.dll,msimg32.dll,Userinit.exe,Explorer.exe,sensapi.dll
可牛杀毒系统急救箱
怎么看taskmgr.exe是木马还是软件?
打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告
或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目
录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒
或恶意程序之类的东西。
1.由于windows 任务管理器不能显示进程的路径，因此建议使用杀毒软件自
带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（
主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显
示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不
明dll或exe文件，C:\Program Files、C:\Documents and Settings\user\Local
Settings\Temporary Internet Files、C:\Documents and Settings\user\Local
Settings\Temp等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是
系统文件再动手。
2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情
况。根据我的经验，有三种办法供尝试：
A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制
面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运
行，把它停止。再试著中止病毒进程并删除。
B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行
则再按步骤1和2A试一试。
C.使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和
解除模块，再试著删除病毒进程文件和相应的模块。（慎用）
3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法
：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标
为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒
，还应尝试使用步骤2中方法。
4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用360安全卫士，看
浏览器辅助对象BHO是否有可疑项目，有没有没恶意插件或者木马。有就修复它。
5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文
件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更
快找到病毒文件。
开始运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择
“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开
机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2
办。
6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了
，当然不推荐后者
C\WINDOWS\system32taskmgr.exe 这个木马怎么清除，高手指点下啊
C:\WINDOWS\system32\taskmgr.exe
正常情况下taskmgr.exe是任务管理器，如果被病毒感染了的话，建议你到没有感染病毒的系统中C:\WINDOWS\system32\taskmgr.exe路径下复制一个放到
D:\
这个盘符下，然后用PE或系统安装光盘(ISO的)启动系统，进入DOS模式，再用覆盖命令覆盖掉中毒的那个任务管理器可执行文件：
copy d:\taskmgr.exe C:\WINDOWS\system32\taskmgr.exe
点同意覆盖就好了。然后杀毒：
安装卡巴也是清除这种木马病毒最好的杀毒软件。
安装360，用它查杀。
安装360，利用它的如下功能来删除限制它的活动：
1、电脑体检、查杀流行木马、清楚恶意插件、清理系统垃圾。
2、“高级”选项下的：启动项状态、系统全面诊断。
3、“装机必备”选项下的：开机加速，把里面不必要的都禁用。
给你一个很好的清理办法：
右键点击桌面，新建文本文档，把下面的代码复制放到新建的文本文档里面，另存为“一键清理垃圾.bat”文件，双击这个文件，就开始清理系统的所有垃圾，很舒服的一个工具：
@echo off
echo 确定完全清楚系统零时文件吗？
pause
echo 正在清理系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清理系统垃圾完成！^_^
echo. pause
taskmgr.exe病毒应该怎么杀？
QQ“缘”病毒
病毒特征：
该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：http://www.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。
清除方法：
使用了下面的办法将其彻底删除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe
删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。
另外提醒大家，尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。
近来网上出现一种叫做“QQ尾巴”的木马病毒。该病毒会偷偷藏在你的系统中，当你在使用QQ的时候，它会自动寻找QQ窗口，给在线上的QQ好友发送诸如“刚刚朋友给我发来的这个东东。你不看看要后悔哦--”之类的假消息，如果有人信以为真点击该链接的话，将会感染上病毒，并且成为病毒的传播源。
taskmgr.exe病毒怎么彻底清除？
1、先打开"window 任务管理器"，选中进程"Taskmgr.exe"结束该进程。注意：有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
2、到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除。
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1、在任务栏上点击鼠标右键，选择任务管理器
2、选择进程里的Taskmgr.exe，但该进程的名称不一定是大写的，也有可能是小写，一般排在上面的一个是要杀的病毒。
3、点击“开始”—“运行”，输入“Regedit”进入注册表。
4、在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。另外提醒大家，尽快更新IE到IE6 SP1，这样可以减少IE被改机会。
电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马 病毒变种。这个病毒的具体介绍如下：
进程位置： windir
程序名称： Troj_backdoor.gz.mer
程序用途： 远程控制木马病毒
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
删除方式：
1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。
2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。
3、在开始运行中输入regedit，在“编辑”→“查找”里查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。