任务管理器中两个EXPLORER.EXE进程的区别
- 格式:pdf
- 大小:74.98 KB
- 文档页数:1
windows 任务管理器各进程详解Win2000/XP 的任务管理器是一个非常有用的工具, 它能提供我们很多信息, 比如现在系统中运行的程序 (进程 ,但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程 (病毒,木马等。
本文的目的就是提供一些常用的 Win2000/XP 中的进程名,并简单说明它们的用处。
在 W2K/XP中,同时按下 crtl+shift+Esc键,可以打开 Windows 任务管理器,单击“进程” , 可以看到很多正在运行的进程,仔细看看有很多奇怪的 EXE 文件在运行?下面这些并不是真正的服务,而是在不同情况下运行的程序或进程,很多还是必需的进程。
【 Csrss 】 :这是 Windows 的核心部份之一,全称为 Client Server Process。
我们不能结束该进程。
这个只有 4K 的进程经常消耗 3MB 到 6MB 左右的内存, 建议不要修改此进程, 让它运行好了。
【 Ctfmon 】 :这是安装了 WinXP(尤其是安装 ofice XP后,在桌面右下角显示的“语言栏” , 如果不希望它出现, 可通过下面的步骤取消:双击“控制面板” , “区域和语言设置” , 单击“语言”标签,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,打开“语言栏设置”对话框,取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节,它会为你节省 1.5MB 到 4MB 的内存。
【 dovldr32】 :如果你有一个 Creative SBLive 系列的声卡,就可能击现这个进程,它占用大约 2.3MB 到 2.6MB 的内存。
有些奇怪的是, 当我从任务栏禁止了这个进程后, 通过 DVD 实验, 并没有发生任何错误。
但如果你将这个文件重新命名了,就会出现 windows 的文件保护警告窗口,而且 Creative Mixer 和 AudioHQ 程序加载出错。
常见exe文件的进程解释unins000.exe是是个卸载程序,运行的话就会卸载相应的软件,慎用啊。
有些软件误卸载再装就麻烦了。
用这个程序可以干净的卸载,是最好的卸载方式。
Uninstall.exe就是卸载文件,可以单击它进行软件的卸载。
如果通过系统中添加删除程序或者是优化大师等工具,其实也是在调用这个文件。
如果没有这个文件,那些工具也无法正常卸载。
uninstaller.exe是一个卸载程序,是一个反安装程序一般对应的程序里都有一个,如果你已经把程序删除了,但是uninstaller.exe还在,是可以直接删除不要的uninst.exe在一些时候是卸载程序的主程序。
OtherInst.exe是安装组件KGDaemon.exe是KUGOU进程KGService.exe 是用于酷狗账号登陆用的,把该进程删掉以后,酷狗账号午法正常登陆!welcome.exe是微软Windows启动欢迎向导程序stormpop.exe是暴风资讯程序。
MediaLibraryUpdate.exe是暴风在线影视库的主程序MagicEncoder.exe是暴风转码主程序DZone.exe是下载服务组件主程序BaofengUpdate.exe是暴风影音升级程序AppCenter.exe是暴风影音应用中心程序WebPlayer.exe是网页暴风播放组件程序BaiduKuaijie_Setup.exe是百度快捷安装程序baidureadersetup_aladdin.exe是百度阅读器安装程序bdupdate.exe是百度客户端自动更新程序ToolSuite.exe是百度阅读器配置程序360SE.exe是360安全浏览器程序360start.exe是360安全浏览器隔离模式启动模块程序SeDown.exe是360安全浏览器下载器程序SeUp.exe是360安全浏览器更新程序UnInst360SE.exe是360安全浏览器卸载程序ppstreamsetup.exe是PPS的安装程序QQUninst.exe是QQ的卸载程序txupd.exe是tenxunupdate的简称即更新程序bugreport.exe是一个进程文件,这个文件的作用是对程序出错进行返回报告,一旦其所属软件的程序运行错误,其主程序便会调运该进程,将发生的错误以E-mail形式发送回官方服务器。
任务管理器中两个EXPLORER.EXE进程的区别在任务管理器只有一个EXPLORER.EXE进程,用于管理Windows 图形壳,今天笔者在任务管理器有两个EXPLORER.EXE进程,有两个EXPLORER.EXE进程,可以确定的是:一个是系统的,一个是病毒的,我们该怎么区分EXPLORER.EXE进程是系统进程还是病毒呢,又该怎么去结束病毒的EXPLORER.EXE进程呢。
结束EXPLORER.EXE进程若不能区别两个进程,可以把两个进程都结束掉,然后再切换到—应用程序—新任务—浏览—选择”C:\WINDOWS“文件夹下的explorer.exe,然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。
结束wsctf.exe进程1、进入”C:\WINDOWS\system32“—工具—文件夹选项—查看—去掉“隐藏受保护的操作系统文件”前面的勾。
2、在弹出的对话框中按“是”,然后再选择“显示所有文件和文件夹”—确定—删除掉文件夹里面的wsctf.exe和EXPLORER.EXE 两个文件—按刚才的操作,重新隐藏系统文件。
删除注册表项1、开始——运行——输入regedit,按确定后打开注册表,进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目录。
2、右键删除掉wsctf.exe和EXPLORER.EXE两条记录。
进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon。
3、看到项Userinit,其内容为userinit.exe,EXPLORER.EXE。
4、双击Userinit将中间的逗号和EXPLORER.EXE删除—确定,把它的值改成C:\WINDOWS\system32\userinit.exe。
上面的三种就是结束病毒EXPLORER.EXE进程的方法,如果不能区分EXPLORER.EXE进程是系统还是系统进程,我们可以使用其中的一种方法来结束EXPLORER.EXE进程。
explorer.exe是什么1. 简介explorer.exe是Windows操作系统中的一个重要进程,它是Windows资源管理器(Windows Explorer)的主要组件。
作为一个Shell应用程序,explorer.exe 负责管理系统资源、提供图形化用户界面,并支持文件系统的操作。
本文将对explorer.exe的功能和作用进行详细介绍。
2. 功能与作用explorer.exe的主要功能与作用如下:2.1. 系统资源管理explorer.exe负责管理系统资源,例如任务栏、开始菜单、桌面等。
它允许用户通过图形界面轻松地打开、关闭、切换应用程序,以及访问文件和文件夹。
2.2. 文件和文件夹管理通过explorer.exe,用户可以方便地在Windows资源管理器中浏览和管理文件和文件夹。
用户可以使用拖放操作来复制、移动、重命名和删除文件,以及创建新文件夹等。
2.3. 窗口管理explorer.exe还负责管理窗口的打开、关闭和切换。
用户可以通过任务栏点击打开的应用程序窗口来切换窗口,也可以使用组合键Alt+Tab来切换。
2.4. 快捷方式管理explorer.exe支持快捷方式的创建和管理。
用户可以通过右键点击文件或文件夹,选择创建快捷方式,并将其放置在桌面或其他文件夹中,以快速访问常用的文件和文件夹。
2.5. 系统设置通过explorer.exe,用户可以访问和修改系统设置,例如显示设置、声音设置、网络设置等。
用户可以通过控制面板或设置应用程序来进行相应的设置操作。
2.6. 文件搜索explorer.exe提供了文件搜索功能,用户可以在文件资源管理器中输入关键词来查找系统中的文件和文件夹。
2.7. 文件预览通过explorer.exe,用户可以预览文件的内容,例如文本文件、图像文件、音频文件等。
这种预览功能可以帮助用户在打开文件之前快速浏览文件内容。
3. 运行位置explorer.exe位于Windows操作系统的系统目录(通常为C:\Windows)中,它是一个可执行文件。
任务管理器中出现两个explorer.exe进程是中了什么病毒?2007年06月11日星期一上午00:09打开电脑发现系统很慢,前几天才恢复的系统怎么就这么慢了,打开资源管理器查看有没有可疑的进程,结果还真的被我发现了:嘎嘎~~~~上图中红线圈住的部分有两个Explorer.exe进程,到底那个是真的,哪个是病毒呢,有点汗~~~在任务管理器中设置查看映像路径,找到不是在C:\Windows\exeplorer.exe下的那个结束掉(C:\Windows\exeplorer.exe下的是系统进程),虽然病毒进程结束掉了,但是并不等于病毒已经清理完全了,肯定在文件夹中还隐藏有病毒文件,注册表中还存在启动项。
说做就做,把这些东西全部都揪出来…………下面把清除该病毒的步骤贴出来:STEP1:结束进程进入进程管理器,结束掉病毒进程:wsctf.exe和EXPLORER.EXE进程;STEP2:删除病毒文件删除病毒文件的操作可以通过以下批处理文件解决,打开记事本,在里面输入如下内容:=======================================@echooffecho开始删除病毒文件pauseattrib-r-s-hc:\windows\system32\wsctf.exeattrib-r-s-hc:\windows\system32\explorer.exedel/s/q/fc:\windows\system32\wsctf.exedel/s/q/fc:\windows\system32\explorer.exeecho清除完毕!pause=======================================将以上内容另存为del_explorer.bat,运行即可!当然也可以通过手工删除,根据任务管理器中显示的映象的路径找到病毒文件的所在:C:\Windows\system32,删除掉wsctf.exe和EXPLORER.EXE。
explorer.exe是什么Explorer.exe 是一种操作系统(OS)中的一个主要进程,它负责管理和控制图形用户界面(Graphical User Interface, GUI),使用户能够与计算机进行交互。
本文将深入探讨 Explorer.exe 的功能、作用和重要性,并解释它在计算机系统中的作用。
首先,我们需要了解什么是操作系统。
操作系统是计算机系统的核心软件,它充当计算机硬件和应用软件之间的媒介。
操作系统负责协调和分配计算机硬件资源,例如处理器、内存和外部设备,以及提供用户界面来与计算机进行交互。
在 Windows 操作系统中,Explorer.exe 被认为是一个重要的组成部分。
Explorer.exe 是在 Windows 操作系统中运行的一个可执行文件,它属于 Windows资源管理器的一部分。
资源管理器是一个桌面外壳程序,它为用户提供了一个可视化的界面,允许他们管理文件、文件夹和运行应用程序。
当我们启动 Windows 操作系统时,Explorer.exe 进程就会被自动加载。
Explorer.exe 负责创建和维护 Windows 桌面、任务栏、开始菜单和文件资源管理器等用户界面元素。
它管理和组织桌面上的所有可见图标,并提供访问文件和文件夹的功能。
此外,Explorer.exe 还支持拖放操作,允许用户在文件和文件夹之间拖动和复制。
除了管理桌面和文件资源管理器之外,Explorer.exe 还管理任务栏和开始菜单。
任务栏位于桌面底部,显示正在运行的应用程序和快捷方式。
使用任务栏,用户可以轻松地切换和操作不同的应用程序。
开始菜单是 Windows 操作系统中的一个重要组成部分,它允许用户访问系统设置、程序和文件。
除了提供用户界面之外,Explorer.exe 也负责处理系统通知和文件关联。
它可以监控系统中的文件变化,例如当新文件被创建或删除时,Explorer.exe 会自动刷新文件列表。
任务管理器进程名称的中文意思1:taskmgr.exe(是Windows的任务管理器,显示系统中正在运行的所有进程)2:notepad.EXE(是Windows自带的进程信息)3:svcHoST.EXE(是nt核心系统的非常重要的进程)4:nvsvc32.exe(是NVIDIA显示卡相关程序)5:Explorer.EXE(是运行系统时所必需的,如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面, 并更新注册...NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作)6:SPOOLSV.EXE(是Print Spooler的进程,管理所有本地和网络打印队列及控制所有,spoolsv.exe用于将Windows打印机任务发送给本地打印机。
注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马)7:RavStub.exe(是杀毒软件瑞星的进程文件)RFWMAIN(瑞星防火墙)8:RavMonD.exe(是杀毒软件瑞星的进程文件)9:CCenter.exe(是瑞星信息中心,是瑞星杀毒软件的组件)10:LSASS.EXE(是一个系统进程,用于微软Windows系统的安全机制,它用于本地安全和登陆策略)11:SERVICES.EXE(是Windows操作系统的一部分,用于管理启动和停止服务,该进程也会处理在计算机启动和关机时运行的服务)12:winlogon.exe(是windows域登陆管理器,用于处理你登陆和退出系统过程,该进程在你系统的作用是非常重要的)13:taskmgr.exe(是Windows任务管理器,它显示你系统中正在运行的进程)14:csrss.exe(是微软客户端/服务端运行时子系统,该进程管理Windows图形相关任务,这个程序对你系统的正常运行是非常重要的,它们通过劫持这个进程来毒害你的电脑,具体判断是不是病毒还是要通过杀毒软件)15:smss.exe(是一个会话管理子系统,负责启动用户会话,这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的...如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起)16:RavMon.exe(是瑞星实时监控SHELL程序(就是任务栏里的那个小绿伞)17:System(是WINDOWS页面内存管理进程,拥有0级优先权,没有它系统无法启动,但要具体看它在什么路径下,有可能是病毒)18:System Idle p..(不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态)19:Ctfmon (输入法)20:ctsysvol(创新5.1声卡在启动项里的名称)21:thunder5.exe(是迅雷的进程,在用迅雷下载文件时占用CPU)22:realsched(RealPlayer 11播放器的进程)23:Rundll32(系统配置文件)24:peer(网络硬盘)。
Windows最令人迷惑进程详解Svchost.exe和Explorer.exe作为Windows系统中两种重要的进程,下面我们就来看看他们的特点以及在各个操作系统中的应用。
最令人迷惑进程之:Explorer.exe在Windows系列的操作系统中,运行时都会启动一个名为Explorer.exe的进程。
这个进程主要负责显示系统桌面上的图标以及任务栏,它在不同的系统中有不同的妙用。
Explorer在Windows 9x中的应用在Windows 9x空调机组中,这个进程是运行系统时所必需的。
如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面,并更新注册表。
所以,我们也可以利用此方法来快速更新注册表。
方法如下:按下Ctrl+Alt+Del组合键,出现“结束任务”对话框。
系/统/下/载在该对话框中选择“Explorer”选项,然后单击“结束任务”按钮,将出现“关闭Windows”对话框。
单击“否”按钮,系统过一会儿将出现另一个对话框,告诉你该程序没有响应,询问是否结束任务。
单击“结束任务”按钮,则更新注册表并返回Windows 9x系统环境中。
这比起烦琐的重新启动过程要方便多了?Explorer在Windows 2000/XP中的应用在windows7系统/下载和其他Windows NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作。
打开你需要运行的程序,如记事本。
然后右击任务栏,选择“任务管理器”,选中“进程”选项卡,在窗口中选择Explorer.exe进程,单击“结束进程”按钮,,接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外),所有图标和任务栏都消失了。
此时你仍可以像平常一样操作一切软件。
如果你想运行其他软件,但此时桌面上空无一物,怎么办?别着急,下面有两种可以巧妙地打开其他软件:第一种方法:xp系统/下载按下Ctrl+Alt+Del组合键,出现“Windows安全”对话框,单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键),在任务管理器窗口中选中“应用程序”选项卡,单击“新任务”,在弹出的“创建新任务”的对话框中,输入你想要打开的软件的路径和名称即可。
explorer.exe是什么进程什么是explorer.exeexplorer.exe是Windows操作系统中的一个重要进程。
它是Windows资源管理器(Windows Explorer)的主要组成部分,负责管理和显示桌面、任务栏以及文件资源管理器等用户界面组件。
Windows资源管理器是Windows操作系统中的一个核心组件,提供了一个图形化界面,使用户可以方便地访问和管理文件、文件夹以及系统设置等。
explorer.exe的功能作为Windows资源管理器的一部分,explorer.exe具有多个重要的功能。
下面简要介绍其中的一些功能:1. 桌面管理explorer.exe负责显示和管理Windows桌面。
它可以显示桌面背景、图标和其他桌面元素,并提供了对桌面的各种操作,如创建快捷、更改桌面背景、调整桌面图标布局等。
2. 任务栏管理explorer.exe还负责管理Windows任务栏。
任务栏是桌面底部的一个条状区域,包含了快速启动栏、通知区域以及正在运行的程序按钮等。
explorer.exe负责显示和维护任务栏的各个组件,并提供对任务栏的设置和自定义选项。
3. 文件资源管理文件资源管理是Windows资源管理器最常用的功能之一。
explorer.exe充当了文件资源管理器的后台进程,负责显示文件和文件夹的图标、名称和属性等信息。
它提供了许多与文件操作相关的功能,如复制、粘贴、剪切、重命名、删除等。
explorer.exe还提供了对文件夹浏览器的支持,使用户可以在Windows资源管理器中轻松浏览和管理文件系统。
4. Shell扩展支持Windows资源管理器通过Shell扩展提供了许多附加功能和选项。
Shell扩展是一种可以扩展Windows资源管理器功能的组件,可以添加额外的选项卡、菜单、按钮和上下文菜单等。
explorer.exe负责加载和管理这些Shell扩展。
通过Shell扩展,用户可以自定义Windows资源管理器的功能,添加其他应用程序的集成以及实现其他高级功能。
在W2K/XP中,同时按下Ctrl+Alt+Del键,可以打开Windows任务管理器,单击“进程”,可以看到很多正在运行的exe进程:【System Idle Process】:这是关键进程,只有16kB,循环统计CPU的空闲度,这个值越大越好。
该进程不能被结束,该进程似乎没底于过25%,大多数情况下保持50%以上。
【system】:system是windows页面内存管理进程,拥有0级优先。
(当system 后面出现.exe时是netcontroller木马病毒生成的文件,出现在c:\windows目录下,建议将其删除。
)【explorer】:explorer.exe控制着标准的用户界面、进程、命令和桌面等。
explorer.exe总是在后台运行,根据系统的字体、背景图片、活动桌面等情况的不同,通常会消耗5.8MB到36MB内存不等。
(explorer.exe和Internet Explorer可不同)【IEXPLORE】:iexplore.exe是Microsoft对因特网的主要编程器.,这个微软视窗应用让你畅游网络有了地方。
iexplore.exe是非常必要的过程,不应终止,除非怀疑造成问题。
它的作用是加快我们再一次打开IE的速度,当关闭所有IE 窗口时,它将依然在后台运行。
当我们用它上网冲浪时,占有7.3MB甚至更多的内存,内存随着打开浏览器窗口的增加也增多。
【ctfmon】:这是安装了WinXP后,在桌面右下角显示的语言栏。
如果不希望它出现,可通过下面的步骤取消:控制面板-区域和语言选项-语言-详细信息-文字服务和输入语言-(首选项)语言栏-语言栏设置-把在桌面上显示语言栏的勾取消。
这样会为你节省4MB多的内存。
【wowexec】:用于支持16位操作系统的关键进程,不能终止。
【csrss】:这是Windows的核心部份之一,全称为Client Server Process。
这个只有4K的进程经常消耗3MB到6MB左右的内存,不能终止,建议不要修改此进程。
任务管理器中各个进程作用任务管理器中各个进程作用电脑突然间非常非常的卡,怎么办呢?其中比较有效办法就是用任务管理器结束占用内存或者cpu较高的进程,但是也面临一个问题,结束某些系统进程后系统会突然蓝屏,死机,或者出现各种异灵现象,所以我们有必要了解一下任务管理器中各个进程作用。
1. alg.exe - alg -进程管理信息进程文件:alg or alg.exe进程名称:Application Layer Gateway Service进程类别:其他进程英文描述:alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should中文参考:alg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
出品者:Microsoft Corp.届于:Microsoft Windows Operating System系统进程:Yes后台程序:Yes网络相关:Yes常见错误:N/A内存使用:N/A安全等级(0-5): 0间谍软件:No广告软件:No病蠹:No木马:No2. conime.exe是Windows系统下负责输入法相关的系统进程,目前金山监控中心发现已经有黑客利用木马伪装成conime.exe ,病蠹在进入用户系统之后,会首先将conime.exe、internat.exe > ctfmon.exe这三个病蠹文件释放到系统盘中。
explorer.exe是什么进程•相关推荐explorer.exe是什么进程explorer.exe是Windows程序管理器或者文件资源管理器,它用于管理Windows图形壳,包括桌面和文件管理,删除该程序会导致Windows图形界面无法使用。
以下是小编收集的explorer.exe是什么进程,仅供大家阅读参考!1. 什么是Explorer.exe进程打开的电脑的任务管理器,可以看到这个进程,占用内存不大,大约10MB左右。
结束这个进程后,打开的几个窗口都关闭了,而且桌面上的图标也全没有了。
之所以出现这个情况,正是Explorer.exe在发挥作用。
简单地说,Explorer.exe进程就是操作系统的程序管理器,也就是我们平时说的资源管理器,用于管理操作系统之家的图形界面,包括开始菜单、任务栏,桌面和文件管理。
该进程随系统一起启动,直到系统关闭或者人为结束该进程。
可以通过下面的操作恢复桌面到正常状态:在“任务管理器”中,依次单击“文件”-“新建任务(运行)”菜单。
在打开的窗口中输入“Explorer.exe”进程名单击“确定”按钮即可完成重建进程的过程了,桌面环境也就恢复了。
2.Explorer.exe容易被冒充首先,病毒还是会利用障眼法来干扰大家,正常的进程名是Explorer.exe,而一些病毒的进程名则为ExpIorer.exe(用数字I代替了字母l),还有的病毒进程名为ExplOrer.exe(用数字0代替o),乍一看,根本就区分不出来,实在令人防不胜防。
大名鼎鼎的MyDoom病毒就是通过Explorer.exe来进行破坏的。
小知识MyDoom是一种通过电子邮件附件和P2P网络传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,仿造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上生成Explorer.exe进程。
针对这类情况,除了我们留意进程名字外,还有其他方法进程检测和防范呢?我们可以根据Explorer.exe进程的路径来判断,正常的Explorer.exe进程位于系统根目录下(比如系统盘为C盘,则路径为C:WindowsExplorer.exe),这里我们可以借助一些进程辅助软件来进行查看,比如“360”等能查看进程的软件,观察一下进程路径。
explorer.exe是什么进程介绍在Windows操作系统中,explorer.exe是一个重要的进程,它是Windows资源管理器的主要组件。
它负责管理用户界面、文件管理、任务栏以及其他与图形用户界面相关的操作。
功能explorer.exe有以下主要功能:1.桌面管理:explorer.exe负责显示和管理桌面图标、背景和其他桌面元素。
用户可以通过它来创建、删除和移动桌面图标。
2.文件管理:explorer.exe是Windows资源管理器的主要组件,它提供了一个用户友好的界面,用于浏览、打开、复制、移动和删除文件和文件夹。
3.任务栏管理:explorer.exe负责管理任务栏,包括显示当前运行的应用程序、快速启动栏、系统托盘和通知区域。
4.壁纸和主题管理:explorer.exe允许用户更改桌面壁纸、颜色方案和其他外观设置。
5.Windows资源管理器插件:explorer.exe支持各种插件来增强Windows资源管理器的功能。
插件可以添加额外的功能、菜单选项和快捷方式。
进程关联explorer.exe的运行与操作系统的正常功能密切相关。
如果该进程崩溃或终止,用户界面可能会变得不稳定,任务栏和桌面可能会消失,用户可能无法浏览文件和文件夹。
此外,许多恶意软件也试图模仿explorer.exe进程,并隐藏在其中执行恶意操作。
因此,获取和确认explorer.exe 的真实路径和数字签名对于确保系统安全至关重要。
如何查看explorer.exe进程要查看正在运行的explorer.exe进程,可以按照以下步骤操作:1.打开任务管理器:通过按下Ctrl + Shift + Esc组合键或右键单击任务栏并选择“任务管理器”来打开任务管理器。
2.切换到“进程”选项卡:在任务管理器中,切换到“进程”选项卡。
3.查找explorer.exe进程:在进程列表中,查找名为“explorer.exe”的进程。
Win7系统怎样清除explorer.exe病毒Win7中的explorer.exe是资源管理器进程,不过一些病毒会化身为EXPLORER.EXE/explorer.exe藏身在系统中,这给用户的电脑带来巨大的危害,那么Win7系统怎样清除explorer.exe病毒呢?下面跟着店铺来一起来了解下吧。
Win7系统清除explorer.exe病毒方法电脑感染了explorer.exe病毒的症状:1、任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程;2、还有一个很明显的表现,就是有有病毒的文件夹里的程序双击后一闪就消失了。
Win7删除explorer.exe病毒的方法:1、单击开始-运行,键入msconfig回车,查看一下你的启动项,禁止exeplorer.exe随系统启动;2、然后找到C:\Program Files\Internet Explorer目录:红色圈圈的就是病毒文件了,shift+delete杀掉它;3、最后打开注册表,查找位置在:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren tVersion\Run;4、也可以点击编辑—查找—键入explorer.exe别忘了在字符匹配前打上对号,回车就会找到一个名称为ms.。
数据为C:\Program Files\Internet Explorer\exeplorer.exe,删除掉。
WIN7系统中了EXE病毒文件解决方法要想删除该文件夹,必须先关闭系统还原功能,如图所示:打开开始菜单,找到运行按钮,然后打开运行。
或者按下win+r键,打开运行对话框。
在运行窗口输入gpedit.msc,按下回车键,打开组策略管理器。
在组策略管理器中,依次定位到计算机配置→管理模板→系统→系统还原在右侧界面中,你可以看到有【关闭系统还原】的选项,我们双击它,打开设置对话框。
Windows进程详解以下以Windows XP系统为例介绍1.最基本的系统进程此类系统进程是系统运行的必备条件,只有这些进程处于活动状态,系统才能正常运行。
因此,它们是不能被结束任务的。
winlogon.exe:管理用户登录。
csrss.exe:这是子系统服务器进程,负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process:这个进程是作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。
smss.exe:这是一个会话管理子系统,负责启动用户会话。
services.exe:这是系统服务管理工具,包含很多系统服务。
lsass.exe:这是一个本地的安全授权服务,管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
explorer.exe:资源管理器。
SPOOLSV.EXE:管理缓冲区中的打印和传真作业,将文件加载到内存中以便迟后打印。
svchost.exe:系统启动的时候,Svchost.exe将检查注册表中的位置来创建需要加载的服务列表。
多个Svchost.exe如果同时运行,则表明当前有多组服务处于活动状态,多个DLL文件在调用它。
2.附加的系统进程附加的系统进程不是必需要运行的,可以根据服务管理的需要来结束相关进程。
mstask.exe:允许程序在指定时间运行。
regsvc.exe:允许远程注册表*作。
winmgmt.exe:提供系统管理信息。
inetinfo.exe:通过Internet 信息服务的管理单元提供FTP 连接和管理。
tlntsvr.exe:允许远程用户登录到系统并且使用命令行运行控制台程序。
tftpd.exe:实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
termsrv.exe:提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional桌面会话以及运行在服务器上的基于Windows 的程序。
任务管理器中出现两个explorer.exe进程是中了什么病毒?2007年06月11日星期一上午 00:09打开电脑发现系统很慢,前几天才恢复的系统怎么就这么慢了,打开资源管理器查看有没有可疑的进程,结果还真的被我发现了:嘎嘎~~~~上图中红线圈住的部分有两个Explorer.exe进程,到底那个是真的,哪个是病毒呢,有点汗~~~在任务管理器中设置查看映像路径,找到不是在C:\Windows\exeplorer.exe下的那个结束掉(C:\Windows\exeplorer.exe下的是系统进程),虽然病毒进程结束掉了,但是并不等于病毒已经清理完全了,肯定在文件夹中还隐藏有病毒文件,注册表中还存在启动项。
说做就做,把这些东西全部都揪出来…………下面把清除该病毒的步骤贴出来:STEP 1:结束进程进入进程管理器,结束掉病毒进程:wsctf.exe 和EXPLORER.EXE进程;STEP 2:删除病毒文件删除病毒文件的操作可以通过以下批处理文件解决,打开记事本,在里面输入如下内容:=======================================@echo offecho 开始删除病毒文件pauseattrib -r -s -h c:\windows\system32\wsctf.exeattrib -r -s -h c:\windows\system32\explorer.exedel /s /q /f c:\windows\system32\wsctf.exedel /s /q /f c:\windows\system32\explorer.exeecho 清除完毕!pause=======================================将以上内容另存为del_explorer.bat,运行即可!当然也可以通过手工删除,根据任务管理器中显示的映象的路径找到病毒文件的所在:C:\Windows\system32,删除掉 wsctf.exe和EXPLORER.EXE。