电脑进程一览表
计算机操作系统进程程序清单
Atrack/Atrack.exe → (Symantec)Norton 个人防火墙攻击源追踪程序
Attune_ce/Attune_ce.exe → (Aveo Inc)Aveo’s Attune Client Engine.
Avserve.exe → W32.Sasser.Worm 震荡波病毒
Avserve2.exe → W32.Sasser.B.Worm or W32.Sasser.C.Worm 病毒
Avsynmgr AVSynMgr.exe → (McAfee – Network Associates) McAfee杀毒软件McAfee VirusScan Synchronization Manager.
Ati2cwxx ATI2cwxx.exe → (ATI Technologies) ATI显卡驱动
Ati2evxx/Atievxx/Atipolab/ATI2evxx.exe/ATIevxx.exe/ → (ATI Technologies)ATI 外部事件工具模块
Ati2mdxx/ATI2mdxx.exe → (ATI Technologies) ATI 2D 模式功能模块
ADGJDET.exe → (Creative Labs) Jet Detection background task. 创新SoundBlaster Live 和 Audigy 声卡驱动的一部分。
Adobe Gamma Loader.exe → (Adobe) Adobe Photoshop 5.0或以后版本中出现.
Windows XP 常见的进程列表
Windows XP 常见的进程列表最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
(系统服务) tftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
常见进程一览表
常见进程一览表Nndisuio.sysndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝netdde.exe据在网络传输。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ntoskrnl.exe管理器是不会有该进程的。
注意：ntoskrnl.exe也可能是w32.bolzano病毒。
请使用杀毒软件进行查杀。
ntvdm.exentvdm.exe是Windows 16位虚拟机的一部分。
该进程用于使16位的进程能够运行在32位的系统环境下。
这个程序对你系统的正常运行是非常重要的。
[TOP↑]Ppchschd.exepchschd.exe用于监视分析系统硬件使用。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
pstores.exepstores.exe属于储存保护服务。
它用于应用程序储存，如Internet Explorer储存机密数据。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
[TOP↑]Rrasautou.exerasautou.exe是微软远程访问拨号器程序。
它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rdpclip.exerdpclip.exe用于文件复制。
它用于从服务器到本地拷贝粘贴文件。
这个程序对你系统的正常运行是非常重要的。
regsvc.exe是Windows服务集中的一个系统服务。
它用于远程计算机访问本地注册表。
一些本地程序也能够通过该服务编辑注册表。
这个程序对你系统的正常运行是非常重要的。
regsvr32.exeregsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。
这个程序对你系统的正常运行是非常重要的。
rnaapp.exernaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。
Windows XP系统常见的进程列表
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服
务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe 接收由本地或远程SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
常见进程一览表
常见进程一览表Nndisuio.sysndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝netdde.exe据在网络传输。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ntoskrnl.exe管理器是不会有该进程的。
注意：ntoskrnl.exe也可能是w32.bolzano病毒。
请使用杀毒软件进行查杀。
ntvdm.exentvdm.exe是Windows 16位虚拟机的一部分。
该进程用于使16位的进程能够运行在32位的系统环境下。
这个程序对你系统的正常运行是非常重要的。
[TOP↑]Ppchschd.exepchschd.exe用于监视分析系统硬件使用。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
pstores.exepstores.exe属于储存保护服务。
它用于应用程序储存，如Internet Explorer储存机密数据。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
[TOP↑]Rrasautou.exerasautou.exe是微软远程访问拨号器程序。
它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rdpclip.exerdpclip.exe用于文件复制。
它用于从服务器到本地拷贝粘贴文件。
这个程序对你系统的正常运行是非常重要的。
regsvc.exe是Windows服务集中的一个系统服务。
它用于远程计算机访问本地注册表。
一些本地程序也能够通过该服务编辑注册表。
这个程序对你系统的正常运行是非常重要的。
regsvr32.exeregsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。
这个程序对你系统的正常运行是非常重要的。
rnaapp.exernaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。
计算机中常用系统进程列表
计算机中常用系统进程列表Windo ws的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。
本文的目的就是提供一些常用的Win dows中的进程名，并简单说明它们的用处。
在W INDOW S中,系统常用进程：C onime.exeCsr ss.ex e Ctf mo n.exeEx plore r.exeL ocato r.exeLs ass.e xe Msta sk.ex e Smss.exe Spo olsv.exe Svc host.exe 五个 Serv ices.exe Sys tem Sys tem I dle P roces s Taskm gr.ex e Wdfmg r.exeWi nlogo n.exeW inXPManag er.ex e微软其他相关服务、软件补充Activ ation.exe——(Mic rosof t) Mi croso ft wi ndows, off ice的激活服务A nncli st.ex e——(M icros oft)M icros oft W ebTV的Annou nceme nt Li stene rASP Net_S tate.exe——(Micr osoft)ASP服务（不是A ctive Serv er pa ge)A SPNET_WP.e xe——(Micro soft) ASP.NET W orker Proc ess.Bpcpo st.ex e——(M icros oft)微软TVvi ewer软件Cli pSrv.exe——(Micr osoft)Wind ows N T 剪贴板DDE服务器，支持―剪贴簿查看器‖，以便可以从远程剪贴簿查阅剪贴页面Cmmon32.ex e——(M icros oft)Micro softConne ction Mana ger M onito r.微软连接管理监视器Con ime.e xe——输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。
进程一览表
最近大家都比较在意进程,把进程表发一下,不足的大家补上哈!services.exe进程文件: services or services.exe进程名称: Windows Service Controller描述: 管理Windows服务。
是否为系统进程: 是smss.exe进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程: 是snmp.exe进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是spool32.exe进程文件: spool32 or spool32.exe进程名称: Printer Spooler描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是spoolsv.exe进程文件: spoolsv or spoolsv.exe进程名称: Printer Spooler Service描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是stisvc.exe进程文件: stisvc or stisvc.exe进程名称: Still Image Service描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
是否为系统进程: 是svchost.exe进程文件: svchost or svchost.exe进程名称: Service Host Process描述: Service Host Process是一个标准的动态连接库主机处理服务。
电脑病毒、木马进程速查表
电脑病毒、木马进程速查表看看有没有中毒。
病毒、木马进程速查表exe→BFEvolutionMmanager.exe→聪明基因_.exe→TryitMdm.exe→Doly.6-.7Aboutagirl.exe→初恋情人Microsoft.exe→传奇密码使者Ar.exe→Backdoor.AutoupderMmc.exe→尼姆达病毒Aplica.exe→将死者病毒Mprdll.exe→BlaAvcool.exe→将死者病毒Msabel.exe→CainandAbel Avp.exe→将死者病毒Mlast.exe→冲击波病毒Avp.exe→将死者病毒Mschv.exe→ControlAvpcc.exe→将死者病毒Msgsrv6.exe→Coma Avpm.exe→将死者病毒Msgsvc.exe→火凤凰Avserve.exe→震荡波病毒Msgsvr6.exe→AcidShiver eagle.exe→恶鹰蠕虫病毒Msie5.exe→CanaonBraiy.exe→BraiyvBetaMtart.exe→Backdoor.livup Cfiadmin.exe→将死者病毒Mstesk.exe→Doly.-.5 Cfiaudit.exe→将死者病毒Netip.exe→irit000Beta Cfinet.exe→将死者病毒Nety.exe→网络精灵Checkdll.exe→网络公牛Notpa.exe→Backdoor Cmctl.exe→BackCotructionOdbc.exe→Telecommando Command.exe→AOLTrojanPcfwallicon.exe→将死者病毒Diagcfg.exe→广外女生Pcx.exe→XplorerDkbdll.exe→DeraeherPw.exe→将死者病毒Dllclient.exe→BoboRecycle-Bin.exe→s**tHeap Dvldr.exe→口令病毒Regscan.exe→波特后门变种Esafe.exe→将死者病毒Tftp.exe→尼姆达病毒Expiorer.exe→AcidBatteryThing.exe→Thing Feweb.exe→将死者病毒User.exe→SchwindlerFlc.exe→Funlove病毒Vp.exe→将死者病毒Frw.exe→将死者病毒Vpcc.exe→将死者病毒Icload95.exe→将死者病毒Vpm.exe→将死者病毒Icloadnt.exe→将死者病毒Vsecomr.exe→将死者病毒Icmon.exe→将死者病毒Server.exe→Revenger,WinCrash,YAT Icsu95.exe→将死者病毒Service.exe→TrinooIexplore.exe→恶邮差病毒Setup.exe→密码病毒或Xanadu Rpcsrv.exe→恶邮差病毒Sockets.exe→VampireRundll.exe→SCKI爱情森林Something.exe→BladeRuer Rundll.exe→狩猎者病毒fw.exe→瑞波变种PX,Runouce.exe→中国黑客病毒Svchost.exe(线程05)→蓝色代码Scanrew.exe→传奇终结者Sysedit.exe→SCKI爱情森林Scvhost.exe→安哥病毒Sy***plor.exe→wCratServer..exe→irit000.fixedSy***plr.exe→冰河Intel.exe→传奇叛逆Syshelp.exe→恶邮差病毒Internet.exe→传奇幽灵Syrot.exe→SataBackDoorInternet.exe→网络神偷Sysrunt.exe→RierKernel6.exe→TramiionScountSystem.exe→s**tHeapKernel.exe→坏透了或冰河System.exe→DeepThroat.0Ki.exe→传奇天使Systray.exe→DeepThroat.0-.Krn.exe→求职信病毒Syswindow.exe→TrojanCowLibupdate.exe→BioNetTask_Bar.exe→WebExLoad.exe→尼姆达病毒Taskbar→密码病毒FrethemLockdown000.exe→将死者病毒Taskmon.exe→诺维格蠕虫病毒Taskmon→传奇黑眼睛Tds-98.exe→将死者病毒Tds-Nt.exe→将死者病毒Temp.exe→idTempinetb00st.exe→TheUnexplainedTemerver.exe→DeltaSo urceVshwin.exe→将死者病毒Vtart.exe→将死者病毒Vw.exe→将死者病毒Windown.exe→irit000.Windows.exe→黑洞000Winfunctio.exe→DarkShadowWingate.exe→恶邮差病毒Wink.e xe→求职信病毒Winl0g0n.exe→笑哈哈病毒Winmgm.exe→巨无霸病毒Winmsg.exe→XtcpWirot.exe→ChupachbraWirotecte.exe→StealthWinrpc.exe→恶邮差病毒Winrpcsrv.exe→恶邮差病毒Wierv.exe→SoftwarstWuys.exe→传奇猎手Winupdate.exe→Scki爱情森林Winver.exe→Scki爱情森林Winvnc.exe→恶邮差病毒Winzip.exe→ShadowPhyreWqk.exe→求职信病毒常见病毒、木马进程速查表exe→BFEvolutionMmanager.exe→聪明基因_.exe→TryitMdm.exe→Doly.6-.7Aboutagirl.exe→初恋情人Microsoft.exe→传奇密码使者Ar.exe→Backdoor.AutoupderMmc.exe→尼姆达病毒Aplica.exe→将死者病毒Mprdll.exe→BlaAvcool.exe→将死者病毒Msabel.exe→Cai nandAbelAvp.exe→将死者病毒Mlast.exe→冲击波病毒,Avp.exe→将死者病毒Mschv.exe→ControlAvpcc.exe→将死者病毒Msgsrv6.exe→ComaAvpm.exe→将死者病毒Msgsvc.exe→火凤凰Avserve.exe→震荡波病毒Msgsvr6.exe→AcidShiver eagle.exe→恶鹰蠕虫病毒Msie5.exe→CanaonBraiy.exe→BraiyvBetaMtart.exe→Backdoor.livup Cfiadmin.exe→将死者病毒Mstesk.exe→Doly.-.5 Cfiaudit.exe→将死者病毒Netip.exe→irit000Beta Cfinet.exe→将死者病毒Nety.exe→网络精灵Checkdll.exe→网络公牛Notpa.exe→Backdoor Cmctl.exe→BackCotructionOdbc.exe→Telecommando Command.exe→AOLTrojanPcfwallicon.exe→将死者病毒Diagcfg.exe→广外女生Pcx.exe→XplorerDkbdll.exe→DeraeherPw.exe→将死者病毒Dllclient.exe→BoboRecycle-Bin.exe→s**tHeapDvldr.exe→口令病毒Regscan.exe→波特后门变种Esafe.exe→将死者病毒Tftp.exe→尼姆达病毒Expiorer.exe→AcidBatteryThing.exe→ThingFeweb.exe→将死者病毒User.exe→SchwindlerFlc.exe→Funlove病毒Vp.exe→将死者病毒Frw.exe→将死者病毒Vpcc.exe→将死者病毒Icload95.exe→将死者病毒Vpm.exe→将死者病毒Icloadnt.exe→将死者病毒Vsecomr.exe→将死者病毒Icmon.exe→将死者病毒Server.exe→Revenger,WinCrash,YAT Icsu95.exe→将死者病毒Service.exe→TrinooIexpl ore.exe→恶邮差病毒Setup.exe→密码病毒或Xanadu Rpcsrv.exe→恶邮差病毒Sockets.exe→VampireRundll.exe→SCKI爱情森林Something.exe→BladeRuerRundll.exe→狩猎者病毒fw.exe→瑞波变种PX Runouce.exe→中国黑客病毒Svchost.exe(线程05)→蓝色代码Scanrew.exe→传奇终结者Sysedit.exe→SCKI爱情森林Scvhost.exe→安哥病毒Sy***plor.e xe→wCratServer..exe→irit000.fixedSy***plr.exe→冰河Intel.exe→传奇叛逆Syshelp.exe→恶邮差病毒Internet.exe→传奇幽灵Syrot.exe→SataBackDoor Internet.exe→网络神偷Sysrunt.exe→Rier,Kernel6.exe→TramiionScountSystem.exe→s**tHeap Kernel.exe→坏透了或冰河System.exe→DeepThroat.0Ki.exe→传奇天使Systray.exe→DeepThroat.0-.Krn.exe→求职信病毒Syswindow.exe→TrojanCow Libupdate.exe→BioNetTask_Bar.exe→WebExLoad.exe→尼姆达病毒Taskbar→密码病毒FrethemLockdown000.exe→将死者病毒Taskmon.exe→诺维格蠕虫病毒Taskmon→传奇黑眼睛Tds-98.exe→将死者病毒Tds-Nt.exe→将死者病毒Temp.exe→idTempinetb00st.exe→TheUnexplainedTemerver.exe→DeltaSo urceVshwin.exe→将死者病毒Vtart.exe→将死者病毒Vw.exe→将死者病毒Windown.exe→irit000.Windows.exe→黑洞000Winfunctio.exe→DarkShadowWingate.exe→恶邮差病毒Wink.exe→求职信病毒Winl0g0n.exe→笑哈哈病毒Winmgm.exe→巨无霸病毒Winmsg.exe→XtcpWirot.exe→ChupachbraWirotecte.exe→StealthWinrpc.exe→恶邮差病毒Winrpcsrv.exe→恶邮差病毒Wierv.exe→SoftwarstWuys.exe→传奇猎手Winupdate.exe→Scki爱情森林Winver.exe→Scki爱情森林Winvnc.exe→恶邮差病毒Winzip.exe→ShadowPhyreWqk.exe→求职信病毒Wscan.exe→AttackFTPXx.Tmp.exe→尼姆达病毒Zcn.ex e→AmbushZonealarm.exe→将死者病毒Wscan.exe→AttackFTPXx.Tmp.exe→尼姆达病毒Zcn.exe→AmbushZonealarm.exe→将死者病毒。
常见进程一览表
常见进程一览表(一)进程Aactmovie.exeactmovie.exe是微软Windows操作系统自带的程序，用于支持显示卡运行一些屏幕保护和微软程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题agentsvr.exeagentsvr.exe是一个ActiveX插件，用于多媒体程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
alg.exealg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
ASPNET_WP.exeASPNET_WP.exe是涉及Microsoft 技术的程序运行所必须的程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
AcctMgr.exeAcctMgr.exe是Norton systemworks套装的一部分，用于你计算机上相关密码。
该进程对计算机的稳定和安全是重要的。
acrobat.exeacrobat.exe是the Adobe Acrobat创建器的一部分。
它能够创建和打印PDF文档。
该进程不是运行所必须的，但终止它可能有问题。
acrord32.exeacrord32.exe是Adobe Acrobat Reader阅读器的一部分。
该进程用于打开和察看PDF 文档，它能够从下载。
AcroTray.exeAcroTray.exe是Acrobat助手程序，用于帮助你打印你的PDF文档。
ACSd.exeACSd.exe是AOL的相关程序。
该进程在后台运行和自动重新连接到AOL。
ADGJDET.exeADGJDET.exe是Creative创新声卡的一部分。
AdobeUpdateManager.exeAdobeUpdateManager.exe是Adobe产品软件升级程序。
ADService.exeADService.exe是Iomega Zip驱动器驱动相关程序。
Windows XP 常见的进程列表
Windows XP 常见的进程列表（1）最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务) svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标（2）附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过Internet 信息服务的管理单元提供FTP 连接和管理。
(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过Internet 信息服务的管理单元管理Web 和FTP 服务。
(系统服务)tftpd.exe 实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的Windows 2000Professional 桌面会话以及运行在服务器上的基于Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)（3）以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional 的能力。
常见系统进程大全
常见系统进程大全做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧!熟记常用的进程能帮助我们判断电脑是否中病毒，是否被篡改!以及进程的占用是否正常!首先我们要认识电脑的常见系统进程，如下：mdm.exe(Windows管理控制台)WmiPrvSE.exe(WindowsWMIProviderHost)Services.exe(Windows服务和控制器应用程序)iinfo.exe(WindowsIISAdminServiceHelper)Wstfy.exe(WindowsSecurityCenter系统安全*示程序)Msiexec.exe(Windowsinstaller组件)WUDFhost.exe(Windows用户模式驱动程序框架主机进程)Wdfmgr.exe(Windows用户模式驱动程序框架)alg.exe(Windows应用层网关服务)lsass.exe：LSAShell(ExportVersion)本地安全认*服务iexplore.exe是进程(IE浏览器)Csrss.exe(客户服务器运行时流程)explorer.exe(Windows图像壳程序)Taskmgr.exe(Windows任务管理器)Winlogon.exe(Windows登陆程序)lsass.exe进程(本地安全认*服务)dwm.exe进程(桌面窗口管理器)Conhost.exe进程(控制台窗口主机)Ctfmon.exe(Windows文本输入)Conime.exe(命令提示符输入支持)svchost.exe(Windows服务主进程)OHotfix.exe(安装客户端更新文件)Ose.exe(MicrosoftOffice源引擎)Imjpmig.exe(Windows输入法编辑器)MMC.exe(WindowsMachineDebugManager)smss.exe(Windows会话管理器)wuauclt.exe(Windows系统自动更新)spoolsv.exe(SpoolerSubSystemApp后台处理程序子系统应用程序)wuauclt.exe(Windows系统自动更新)。
电脑技巧-Windows XP 常见的进程列表
RsEng.exe协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe管理远程储存的文件的操作。(系统服务)
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
Smss.exe：这是一个会话管理子系统，负责启动用户会话。
Services.exe：系统服务的管理工具。
Lsass.exe：本地的安全授权服务。
Explorer.exe：资源管理器。
Spoolsv.exe：管理缓冲区中的打印和传真作业。
Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”中看到多个Svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。
SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP管理程序。(系统服务)
ismserv.exe允许在Windows Advanced Server站点间发送和接收消息。(系统服务)
ups.exe管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。
Windows常见的进程列表(完全版)
5、dllhost - dllhost.exe - Process Information
Process File: dllhost or dllhost.exe
Process Name: DCOM DLL Host Process
Description: The DCOM DLL Host process supports DLL based COM objects and is u
Process File: csrss or csrss.exe
Process Name: Client/Server Runtime Server Subsystem
Description: The Windows Client Server Runtime Subsystem handles Windows and G
Common Errors: N/A
System Process: Yes
2、alg - alg.exe - Process Information
Process File: alg or alg.exe
Process Name: Application Layer Gateway Service
Process Name: Program Manager
Description: The Windows Program Manager or Windows Explorer handles the Windo
ws Graphical Shell including the Start-menu, Taskbar, Desktop and File Manager
sed by many Windows programs
计算机操作系统进程程序清单
计算机操作系统进程程序清单（A~D）很多计算机使用人员看到“Windows 任务管理器”中的系统进程（如下图），都一头雾水，弄不清楚这些进程是干什么用的。
特别是在感染了病毒以后，明知病毒程序就在进程中，但由于不知道每个进程的作用而无法确定病毒程序。
用户非常需要一个专门介绍系统进程作用的文章，本网站转载天涯社区“葡萄胶囊”的文章，虽然目前只列到了字母M，但是尽管这样，也不失为非常珍贵的资料。
本网站将陆续转，供大家参考。
0-93CDMINIC.exe→3Com DMI Agent (DMI = Desktop Management Interface). 3Com网络设备检测程序，完全安装3Com驱动后出现3CMLnkW.exe→(US Robotics / 3Com) 软调制解调器驱动3dfxMan.exe→(3dfx Interactive Inc)3Dfx的系统托盘图标AAasd.exe→参见IWAR.Absr.exe→Backdoor.Autoupder 病毒Acao.exe→参见IWAR.AcBtnMgr_x73.exe/AcBtnMgr_x83.exe→Lexmark X73/X83 Button Manager,Lexmark利盟扫描仪按键管理。
AcroRd32.exe→Adobe Acrobat Reader 程序，在浏览器中打开PDF文件时，Acrobat Reader 会自动加载到内存中AcroTray.exe→Adobe Acrobat Assistant. 安装Adobe Acrobat软件后会出现。
ACSd.exe→AOL 连接服务. 如果你使用AOL9.0服务，该进程会出现。
ActionAgent.exe→Dell的OpenManage Client 管理软件。
通常出现在Dell的机器上面Activation.exe→Microsoft windows, office的激活服务Addrbook.exe→Novell GroupWise 地址簿. 安装Novell Groupwise address book后出现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
来源： 丁诺扬的日志
最近大家都比较在意进程,把进程表发一下,不足的大家补上哈!
services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是
tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 否
ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
是否为系统进程: 否
cutftp.exe
进程文件: cutftp or cutftp.exe
是否为系统进程: 否
WINDOWS进程（必看）01
bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
是否为系统进程: 否
calc.exe
进程文件: calc or calc.exe
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
是否为系统进程: 是
taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
是否为系统进程: 否
devldr32.exe
进程文件: devldr32 or devldr32.exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
是否为系统进程: 否
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
是否为系统进程: 否
defwatch.exe
进程文件: defwatch or defwatch.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
是否为系统进程: 是
snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是
spool32.exe
是否为系统进程: 是
svchost.exe
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程: 是
system
是否为系统进程: 否
backWeb.exe
进程文件: backWeb or backWeb.exe
进程名称: Backweb Adware
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies。
是否为系统进程: 否
agentsvr.exe
进程文件: agentsvr or agentsvr.exe
进程名称: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否为系统进程: 否
directcd.exe
进程文件: directcd or directcd.exe
进程名称: Adaptec DirectCD
进程名称: Calculator
描述: Microsoft Windows计算器程序
是否为系统进程: 否
ccapp.exe
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否为系统进程: 否
cdplayer.exe
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器
是否为系统进程: 否
charmap.exe
进程文件: charmap or charmap.exe
是否为系统进程: 是
smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。
是否为系统进程: 否
idaemon.exe
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
是否为系统进程: 否
ctfmon.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否
avconsol.exe
进程文件: avconsol or avconsol.exe
进程名称: McAfee VirusScan
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。
是否为系统进程: 是
程序进程
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
是否为系统进程:
cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否
avsynmgr.exe
进程文件: avsynmgr or avsynmgr.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
aim.exe
进程文件: aim or aim.exe
进程名称: AOL Instant Messenger
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
是否为系统进程: 否
airsvcu.exe
进程文件: airsvcu or airsvcu.exe
absr.exe
进程文件: absr or absr.exe
进程名称: Backdoor.Autoupder Virus
描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。
是否为系统进程: 否
acrobat.exe
进程文件: acrobat or acrobat.exe
是否为系统进程: 是
winlogon.exe