我的资源管理器里有很多我不认识的进程!!!
发布网友
发布时间:2022-04-30 13:39
我来回答
共2个回答
热心网友
时间:2022-06-22 17:20
请看玩一二楼dllhost.exe 病毒样本进程文件: dllhost 或者 dllhost.exe
进程名称: Microsoft DCOM DLL Host Process
描述:
dllhost.exe是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。
dllhost.exe是运行COM+的组件,即COM代理,运行Windows中的Web和FTP服务器必须有这个东西。
服务名称:IIS Adin
位置:C:\Windows\System32
大小dllhost.exe 解释
dllhost.exe是什么?
dllhost.exe是运行COM+的组件,即COM代理,运行Windows中的Web和FTP服务器必须有这个东西。
sbiesvc.exe 进程文件: SbieSvc.exe
进程名称: SbieSvc.exe
英文描述:n/a
进程分析:sandboxie的相关服务进程。sandboxie允许你在沙盘环境中运行浏览器或其他程序,因此运行所产生的变化可以随后删除。可以用来消除上网,运行程序的痕迹。也可用来还原收藏夹,主页,注册表。即使在沙盘进程中下载的文件,也会随着沙盘的清空而删除。此软件在系统托盘中运行,如果想启动一个沙盘进程,请通过托盘图标启动浏览器或相应程序。
sessmgr.exe sessmgr - sessmgr.exe - 进程信息
进程文件: sessmgr 或者 sessmgr.exe
进程名称: Remote Desktop Help Session Manager
描述:
sessmgr.exe是微软Microsoft远程协助插件。它用于对最终用户进行远程协助功能。
出品者: Microsoft
属于:Microsoft Windows Operating System
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否
imapi.exe 进程文件: imapi 或者 imapi.exe
进程名称: Microsoft IMAPI
描述:
imapi.exe是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。
出品者: Microsoft
属于: Microsoft IMAPI
系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否
另外如果在C:\WINDOWS\目录下的 IMAPI.EXE 是木马,可能你上网不小心装了uninrest.exe.
在C:\WINDOWS\SYSTEM32目录下的IMAPI.exe才是是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。
要删除在C:\WINDOWS\目录下的IMAPI.EXE,要先重启进入安全模式,删除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了
imapi - imapi.exe - 进程信息
进程文件: imapi 或者 imapi.exe
进程名称: Microsoft IMAPI
描述:
imapi.exe是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。
正常的imapi.exe应该在C:\WINDOWS\system32和备份文件夹C:\WINDOWS\ServicePackFiles\i386,大小154KB,而这个在windows下的有224KB大小。每次运行会注入到iexplore.exe的
进程,这个发作很隐蔽,就是在IE地址栏输入不存在的网址时应该显示“无法找到该页”,但是这个却会将你的IE重定到error.newcell.cn这个垃圾广告站点,DOS下删掉吧,windows下用冰刃或超级魔法兔子强行关掉还会重新加载。
用Unlocker找到钩子程序,先杀掉dll,再杀掉这个假冒的imapi.exe
msdtc.exe 进程文件: msdtc 或者 msdtc.exe
进程名称: Distributed Transaction Coordinator
描述: msdtc.exe是微软分布式传输协调程序。该进程调用系统Microsoft Personal Web Server和Microsoft SQL Server。该服务用于管理多个服务器。
出品者: Microsoft Corp.
属于: Microsoft Personal Web Server
系统进程: 是
后台程序: 是
使用网络: 是
硬件相关: 否
常见错误: N/A
内存使用: N/A
安全等级 (0-5): 0
0
间谍软件: 否
广告软件: 否
Virus: 否
木马: 否
scardsvr.exe 进程文件: scardsvr or scardsvr.exe
进程名称: Microsoft Smartcard-Ressource server
描述:
scardsvr.exe是微软Windows操作系统的一部分,用于认证你本地系统的简单安全卡。
出品者: Microsoft Corporation.
属于:Microsoft Smartcard-Ressource server
内存使用:248KB
高峰内存使用:2784KB
能否终止:能
系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
Adware: 否
广告软件: 否
木马: 否
进程位置: unknown
程序用途: unknown
进程分析: SmartCard,管理此计算机对智能卡的取读访问。如果此服务被终止,此计算机将无法取读智能卡。该进程属Windows系统服务。
热心网友
时间:2022-06-22 17:21
系统垃圾程序太多了,这样很占资源也会大大的影响电脑运行的速度。查下看是不是中病毒或恶意程序什么的了。用WINDOWS清理助手+超级兔子清理一下吧。