常见进程大全
电脑进程一览表
来源： 丁诺扬的日志
最近大家都比较在意进程,把进程表发一下,不足的大家补上哈!
services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是
tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 否
ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
是否为系统进程: 否
cutftp.exe
进程文件: cutftp or cutftp.exe
是否为系统进程: 否
WINDOWS进程（必看）01
bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
是否为系统进程: 否
calc.exe
进程文件: calc or calc.exe
进程文件: system or system
电脑常见的进程
2.alg.exe ---------系统自带，处理网络共享、连接；c\windows\system32
3.atieclxx.exe-----ATI显卡的辅助工具
4.atiesrxx.exe-----ATI显卡催化剂控制中心
5.audiodg.exe------windows音频设置管理程序；c\windows\system32
17.winlogon.exe----windows NT的登录与退出c\windowsc\windows
14.svchost.exe---------动态链接库主机处理服务；c\windowsc\windows
15.system idle process--内存处理系统进程，使CPU挂起
16.spoolsv.exe-----管理打印机有关服务
16.wininit.exe-----windows NT6.x的背景程序，用于启动lsass.exe，lsm.exe，service.exe
6.csrss.exe--------控制windows图形相关子程序；c\windows\system32
7.dwn.exe----------桌面窗口管理器，如毛玻璃框架
8.lsass.exe--------本地安全权限服务
9.lsm.exe----------windows本地会话管理器服务 dows）
11.RAVBg64.exe-----瑞昱Realtek声卡HDAudio程序
12.rundll32.exe----在内存中运行dll文件
13.smss.exe--------为会话管理初始化系统变量，正常在c\\windows\system32,病毒在c\windows下
winds任务管理器常见进程
看是不是病毒要综合的看，cpu的占用是否合理，像svchost，xp就有4个以上，而想explorer就只能有一个，多了就有问题了．有时候病毒制造者会把英文的”o”和数字的”0”上做文章，相似的字母和数字也要注意，如果是数字和字母对换那就100％有鬼。
12.taskmgr.exe 任务管理器进程。
10.csrss.exe 子系统服务器进程
11.winlogon.exe 管理用户登录
12.services.exe 包含很多系统服务
13.lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
14.SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
zhudongfangyu.exe，是主动防御的拼写，360进程。
360rp/360rps是360杀毒进程。
360tray，360进程。
safeboxtray.exe，360保险箱进程。
nvsvc32，显卡驱动进程。
以上进程不建议关闭。
taskmgr.exe，任务管理器进程，可以结束进程。
此外还有：symlcsvc，SNDSrvc，ccsetmgr，npfmntor。
22.ishare_user 这个进程是什么？用校园网的同学都有这个进程，它是 宽带登录客户端的进程。
23.TIMPlatform.exe 用QQ的用户一定有它，不用担心它是QQ的一个进程TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序。
17.winlogon winlogon.exe 这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框，当然你也可以从这个进程中获得当前用户的登入密码。
常见进程一览表
常见进程一览表Nndisuio.sysndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝netdde.exe据在网络传输。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ntoskrnl.exe管理器是不会有该进程的。
注意：ntoskrnl.exe也可能是w32.bolzano病毒。
请使用杀毒软件进行查杀。
ntvdm.exentvdm.exe是Windows 16位虚拟机的一部分。
该进程用于使16位的进程能够运行在32位的系统环境下。
这个程序对你系统的正常运行是非常重要的。
[TOP↑]Ppchschd.exepchschd.exe用于监视分析系统硬件使用。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
pstores.exepstores.exe属于储存保护服务。
它用于应用程序储存，如Internet Explorer储存机密数据。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
[TOP↑]Rrasautou.exerasautou.exe是微软远程访问拨号器程序。
它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rdpclip.exerdpclip.exe用于文件复制。
它用于从服务器到本地拷贝粘贴文件。
这个程序对你系统的正常运行是非常重要的。
regsvc.exe是Windows服务集中的一个系统服务。
它用于远程计算机访问本地注册表。
一些本地程序也能够通过该服务编辑注册表。
这个程序对你系统的正常运行是非常重要的。
regsvr32.exeregsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。
这个程序对你系统的正常运行是非常重要的。
rnaapp.exernaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。
开机时Windows XP系统 常见进程列表
开机时Windows XP系统常见进程列表我们在开机之前经常会发现一些Windows XP系统常见进程列表问题，而这些问题一个怎么解决？下面我们将一一为你解答！(1) notepad.exe是windows自带的记事本程序。
是windows默认用来打开和编辑文本文件的程序。
(2)realplay.exe是Real Networks公司相关程序，Real Player用于播放视频文件，例如MPEG和AVI。
(3)services.exe是微软windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和sober.p (储存在％systemroot％\connection wizard\status\目录)木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除.(4)smss.exe是微软windows操作系统的一部分。
该进程调用对话管理子系统和负责操作你系统的对话。
这个程序对你系统的正常运行是非常重要的。
注意：smss.exe也可能是dex.a木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面.(5)spoolsv.exe用于将windows打印机任务发送给本地打印机。
注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。
如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。
常见系统进程大全
常见系统进程大全导读：我根据大家的需要整理了一份关于《常见系统进程大全》的内容，具体内容：做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗？下面是我整理的一些关于的相关资料，供你参考。
mdm.exe...做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗？下面是我整理的一些关于的相关资料，供你参考。
mdm. exe （Windows 管理控制台）WmiPrvSE. exe（Windows WMI Provider Host）Services, exe （Windows服务和控制器应用程序）inetinfo. exe（Windows IIS Admin Service Helper）Wscntfy. exe （Windows Security Center 系统安全警示程序）Msiexec. exe （Windows installer 组件）WUDFhost. exe（Windows用户模式驱动程序框架主机进程）Wdfmgr. exe （Windows用户模式驱动程序框架）alg. exe （Windows应用层网关服务）lsass. exe： LSA Shell （Export Version）本地安全认证服务iexplore. exe是进程（IE浏览器）Csrss. exe（客户服务器运行时流程）explorer, exe （Windows 图像壳程序）Taskmgr. exe （Windows 任务管理器）Winlogon, exe （Windows 登陆程序）lsass. exe进程（本地安全认证服务）dwm. exe进程（桌面窗口管理器）Conhost. exe进程（控制台窗口主机）Ctfmon. exe （Windows 文本输入）Conime. exe （命令提示符输入支持）svchost. exe （Windows 服务主进程）OHotfix. exe （安装客户端更新文件）Ose. exe （Microsoft Office 源引擎）Imjpmig. exe （Windows 输入法编辑器）MMC. exe（Windows Machine Debug Manager）smss. exe （Windows 会话管理器）wuauclt. exe （Windows 系统iH 动更新）spoolsv. exe （Spooler SubSystem App后台处理程序子系统应用程序）wuauclt. exe （Windows 系统动更新）。
Windows XP 常见的进程列表
2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。 (系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该 关掉 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消 息。(系统服 务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 (系统服务) llssrv.exe License Logging Service(system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库。(系统服务) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴 页面。(系统 服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系 统，或其 它事务保护资源管理器。(系统服务) faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服
常见进程一览表
常见进程一览表(一)进程Aactmovie.exeactmovie.exe是微软Windows操作系统自带的程序，用于支持显示卡运行一些屏幕保护和微软程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题agentsvr.exeagentsvr.exe是一个ActiveX插件，用于多媒体程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
alg.exealg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
ASPNET_WP.exeASPNET_WP.exe是涉及Microsoft 技术的程序运行所必须的程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
AcctMgr.exeAcctMgr.exe是Norton systemworks套装的一部分，用于你计算机上相关密码。
该进程对计算机的稳定和安全是重要的。
acrobat.exeacrobat.exe是the Adobe Acrobat创建器的一部分。
它能够创建和打印PDF文档。
该进程不是运行所必须的，但终止它可能有问题。
acrord32.exeacrord32.exe是Adobe Acrobat Reader阅读器的一部分。
该进程用于打开和察看PDF 文档，它能够从下载。
AcroTray.exeAcroTray.exe是Acrobat助手程序，用于帮助你打印你的PDF文档。
ACSd.exeACSd.exe是AOL的相关程序。
该进程在后台运行和自动重新连接到AOL。
ADGJDET.exeADGJDET.exe是Creative创新声卡的一部分。
AdobeUpdateManager.exeAdobeUpdateManager.exe是Adobe产品软件升级程序。
ADService.exeADService.exe是Iomega Zip驱动器驱动相关程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见进程大全smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
)explorer.exe 资源管理器internat.exe 托盘区的拼音图标)mstask.exe 允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。
(系统服务)->remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
termsrv.exe termservicedns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe 帮助您发送和接收传真。
cisvc.exe 索引服务dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe 配置性能日志和警报。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
windows 2000/XP/2003服务全集secedit.exe > Starts Security Editor help 自动安全性配置管理services.exe > Controls all the services 控制所有服务sethc.exe > Set High Contrast - changes colours and display mode Logoff to set it back to normal 设置高对比setreg.exe > Shows the Software Publishing State Key values 显示软件发布的国家语言setup.exe > GUI box prompts you to goto control panel to configure system components 安装程序（转到控制面板）setver.exe > Set Version for Files 设置 MS-DOS 子系统向程序报告的 MS-DOS 版本号sfc.exe > System File Checker test and check system files for integrity 系统文件检查sfmprint.exe > Print Services for Macintosh 打印Macintosh服务sfmpsexe.exe >sfmsvc.exe >shadow.exe > Monitor another Terminal Services session. 监控另外一台中端服务器会话share.exe > Windows 2000 和 MS-DOS 子系统不使用该命令。
接受该命令只是为了与 MS-DOS 文件兼容shmgrate.exe >shrpubw.exe > Create and Share folders 建立和共享文件夹sigverif.exe > File Signature Verification 文件签名验证skeys.exe > Serial Keys utility 序列号制作工具smlogsvc.exe > Performance Logs and Alerts 性能日志和警报smss.exe >sndrec32.exe > starts the Windows Sound Recorder 录音机sndvol32.exe > Display the current volume information 显示声音控制信息snmp.exe > Simple Network Management Protocol used for Network Mangement 简单网络管理协议snmptrap.exe > Utility used with SNMP SNMP工具sol.exe > Windows Solitaire Game 纸牌sort.exe > Compares files and Folders 读取输入、排序数据并将结果写到屏幕SPOOLSV.EXE > Part of the spooler service for printing 打印池服务的一部分sprestrt.exe >srvmgr.exe > Starts the Windows Server Manager 服务器管理器stimon.exe > WDM StillImage- > Monitorstisvc.exe > WDM StillImage- > Servicesubst.exe > Associates a path with a drive letter 将路径与驱动器盘符关联svchost.exe > Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs).DLL得主进程syncapp.exe > Creates Windows Briefcase. 创建Windows文件包sysedit.exe > Opens Editor for 4 system files 系统配置编辑器syskey.exe > Encrypt and secure system database NT账号数据库按群工具sysocmgr.exe > Windows 2000 Setup 2000安装程序systray.exe > Starts the systray in the lower right corner. 在低权限运行systraytaskman.exe > Task Manager 任务管理器taskmgr.exe > Starts the Windows 2000 Task Manager 任务管理器tcmsetup.exe > telephony client wizard 电话服务客户安装tcpsvcs.exe > TCP Services TCP服务.exe > Telnet Utility used to connect to Telnet Servertermsrv.exe > Terminal Server 终端服务tftp.exe > Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件tftpd.exe > Trivial FTP Daemonthemes.exe > Change Windows Themes 桌面主题tlntadmn.exe > Telnet Server Administrator Telnet服务管理tlntsess.exe > Display the current Telnet Sessions 显示目前的Telnet会话tlntsvr.exe > Start the Telnet Server 开始Telnet服务tracert.exe > Trace a route to display paths 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由tsadmin.exe > Terminal Server Administrator 终端服务管理器tscon.exe > Attaches a user session to a terminal session. 粘贴用户会话到终端对话tsdiscon.exe > Disconnect a user from a terminal session 断开终端服务的用户tskill.exe > Kill a Terminal server process 杀掉终端服务tsprof.exe > Used with Terminal Server to query results. 用终端服务得出查询结果tsshutdn.exe > Shutdown the system 关闭系统unlodctr.exe > Part of performance monitoring 性能监视器的一部分upg351db.exe > Upgrade a jet database 升级Jet数据库ups.exe > UPS service UPS服务user.exe > Core Windows Service Windows核心服务userinit.exe > Part of the winlogon process Winlogon进程的一部分usrmgr.exe > Start the windows user manager for domains 域用户管理器utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility toolswhen Windows 2000 starts. 指定2000启动时自动打开那台机器verifier.exe > Driver Verifier Manager Driver Verifier Manager vwipxspx.exe > Loads IPX/SPX VDM 调用IPX/SPX VDMw32tm.exe > Windows Time Server 时间服务器wextract.exe > Used to extract windows files 解压缩Windows 文件winchat.exe > Opens Windows Chat 打开Windows聊天winhlp32.exe > Starts the Windows Help System 运行帮助系统winlogon.exe > Used as part of the logon process. Logon进程的一部分winmine.exe > windows Game 挖地雷winmsd.exe > Windows Diagnostic utility 系统信息wins.exe > Wins Service Wins服务winspool.exe > Print Routing 打印路由winver.exe > Displays the current version of Windows 显示Windows版本wizmgr.exe > Starts Windows Administration Wizards Windows 管理向导wjview.exe > Command line loader for Java 命令行调用Java wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE task runs in the target debugee‘s VM 启动时，32位API需要wowexec.exe > For running Windows over Windows Applications 在Windows应用程序上运行Windowswpnpinst.exe > ?write.exe > Starts MS Write Program 写字板wscript.exe > Windows Scripting Utility 脚本工具wupdmgr.exe > Starts the Windows update Wizard (Internet) 运行Windows升级向导xcopy.exe > Used to copy directories 复制文件和目录，包括子目录注：还有一些内部命令，参见2000的帮助文件，都是中文，大家自己看看吧mountvol.exe > Creates, deletes, or lists a volume mount point. 创建、删除或列出卷的装入点。