開機時Windows XP系統(tǒng) 常見進程列表

    我們在開機之前經(jīng)常會發(fā)現(xiàn)一些Windows XP系統(tǒng) 常見進程列表問題，而這些問題一個怎么解決？下面我們將一一為你解答！

    (1) notepad.exe

    是windows自帶的記事本程序。是windows默認用來打開和編輯文本文件的程序。

    (2)realplay.exe

     是Real Networks公司相關(guān)程序，Real Player用于播放視頻文件，例如MPEG和AVI。

    (3)services.exe

    是微軟windows操作系統(tǒng)的一部分。用于管理啟動和停止服務(wù)。該進程也會處理在計算機啟動和關(guān)機時運行的服務(wù)。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。   
       
    注意：services也可能是w32.randex.r(儲存在％systemroot％\system32\目錄)和sober.p (儲存在％systemroot％\connection wizard\status\目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議立即刪除.

    (4)smss.exe

    是微軟windows操作系統(tǒng)的一部分。該進程調(diào)用對話管理子系統(tǒng)和負責操作你系統(tǒng)的對話。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。

    注意：smss.exe也可能是win32.ladex.a木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。請注意此進程所在的文件夾，正常的進程應(yīng)該是在windows的system32和servicepackfiles\i386下面.

    (5)spoolsv.exe

    用于將windows打印機任務(wù)發(fā)送給本地打印機。

    注意:spoolsv.exe也有可能是backdoor.ciadoor.b木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。請注意此進程所在的文件夾，正常的進程應(yīng)該是在windows的system32和servicepackfiles\i386下面。如果出現(xiàn)在spoolsv目錄下，則可能一些ie插件的文件，建議使用反間諜進行掃描。

    (6)StarWindService.exe

    是Alcohol 120%光盤刻錄軟件相關(guān)程序.如果想要禁用此進程：只要在alcohol120%的選項中，去掉自動檢查當前版本狀態(tài)項，然后“開始”－“運行”－services.msc，在系統(tǒng)服務(wù)中將名為StarWind iSCSI Service的進程設(shè)為“禁用”，重啟后就不會看到這個進程.