Simone
powerpnt.exe是Microsoft Publisher产品相关程序，用于进行演示文档（存在一定安全风险）TIMPlatform.exe是腾讯即时通讯客户端相关程序。taskmgr.exe就是任务管理器。alg.exe是微软Windows操作系统自带的程序。该进程属 Windows 系统服务。这个程序对你系统的正常运行是非常重要的。 wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 nvsvc32.exe是NVIDIA显示卡相关程序。Rundll32.exe是执行32位的DLL文件。它的作用是执行DLL文件中的内部函数。（如果L32变成132就要小心了）avp.exe是卡巴斯基杀毒软件的相关程序。spoolsv.exewindows的打印服务。（有可能是病毒，注意下它的CPU占用率和它的目录在那，打印服务spoolsv.exe的目录是系统文件夹（以XP为例）system32\spoolsv.exe而病毒的路径为system32\spoolsv\sploosv.exe）realsched.exe是Real Networks产品定时升级检测程序,也就是real player播放器上带的。svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。（注意下它的CPU占用率）conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与亏裂符号。同时conime.exe也可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。（如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒）ctfmon.exe是Office自动加载的文字服务。services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。winlogon.exe小写的winlogon.exe是系统的，大写的是病毒。scrss.exe是win32的子系统进程，但是很多病毒、木马都喜欢搞成它的名字，一定要注意清楚它的目录是不是对的。smss.exe是会誉孝话管理子系统用以初始化系统变量。注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就可以肯定是中了病毒或木马了。explorer.exe是Windows程序管理器或者Windows资源管理器。system Idle Process，这个是极品好东西，在任务管理器中，CPU一栏，它的数值越大越好，最好来个9999999999999999999999999，哈哈1、我的机器，在MSCONFIG的启动项里，所有项目都是有命令和路径的，还没有见过没有显示的项目，有一定的可能性是病毒，你把它禁用了看看，是不是还会自动加载2、CPU 100%的时候，你看看，是哪销虚闭个进程在作怪，你就说个100%，没法判断，毕竟有些大软件，也会使CPU 100%的，哪个是正常的
