展开全部
1、alg.exe
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。
2、ccenter.exe
ccenter.exe是瑞星信息中心，是瑞星杀毒软件的组件。
3、csrss.exe
Csrss（Client/Server Runtime Server Subsystem），客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在 Windows NT/2000/XP/2003 系统中只有一个 csrss.exe 进程，正常位于 System32 文件夹中，若以上系统中出现两个 csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在 Windows 9X/Me 系统中出现该进程，则是感染了病毒。
4、ctfmon.exe
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
5、explorer.exe
explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。
6、lsass.exe
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是病毒。如果用Ctrl+Alt+Del调出windows任务管理器发现有两个lsass.exe进程，那么，很不幸，你中了LSASS.exe(大写的那个为病毒)。
7、ravmon.exe
ravmon.exe是瑞星的一个自动监控程序,也可能是病毒。把瑞星给卸载了，还有这个这个进程就是病毒了。
8、ravmond.exe
RAVMOND.exe是瑞星杀毒软件相关监控程序。注意：RAVMOND.exe也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。把瑞星给卸载了，还有这个这个进程就是木马了
9、ravtask.exe
ravtask.exe是瑞星杀毒软件的定时杀毒程序。如果你是在网上下载的（用保姆升级的那种，那么就可能是保姆升级是出现错误，建议重装）如果你用的是正版软件那么也建议你重装，一般这种情况都是因为升级的错误。
10、ravstub.exe
RavStub.exe是瑞星杀毒软件相关程序。
11、rundll32.exe
所谓Rundll.exe，可以把它分成两部分，Run(运行)和DLL(动态数据库)，所以，此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统，其代码都是纯32位的，所以在这两个系统中，就没有rundll.exe这个程序。
12、services.exe
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%system32目录)和Sober.P (储存在%systemroot%Connection WizardStatus目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
13、smss.exe
这是一个会话管理子系统，负责启动用户会话。如果系统中出现了不只一个smss.exe进程，那就是中了TrojanClicker.Nogard.a病毒。
14、soundman.exe
soundman.exe是Realtek声卡相关程序。该进程在系统托盘驻留，用于进行快速访问和诊断。
15、spoolsv.exe
spoolsv.exe是系统进程，用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。
16、svchost.exe
Svchost.exe文件存在于C:Windows\system32目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！
17、system
system是windows页面内存管理进程，拥有0级优先权。没有它系统无法启动。
而存在于windows下的system.exe（注意！后面有.exe)进程为木马病毒。
18、system idle process
system idle process是系统空闲进程，更多用于统计剩余的CPU资源情况。举个例子，当“System Idle Process”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“System Idle Process”进程占用资源占用资源越大则系统可用资源越多。
19、taskmgr.exe
taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
20、vsnpstd3.exe
vsnpstd3.exe是摄像头驱动程序。
21、wdfmgr.exe
wdfmgr.exe是微软Microsoft Windows media player 10播放器的一部分。该进程用于减少兼容性问题。
22、winlogon.exe
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。与系统文件winlogon.exe同名，只不过系统文件是小写，而改病毒是大写的。
23、ylive.exe
ylive.exe是雅虎中国Yahoo China出品雅虎助手软件相关升级模块
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。
2、ccenter.exe
ccenter.exe是瑞星信息中心，是瑞星杀毒软件的组件。
3、csrss.exe
Csrss（Client/Server Runtime Server Subsystem），客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在 Windows NT/2000/XP/2003 系统中只有一个 csrss.exe 进程，正常位于 System32 文件夹中，若以上系统中出现两个 csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在 Windows 9X/Me 系统中出现该进程，则是感染了病毒。
4、ctfmon.exe
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
5、explorer.exe
explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。
6、lsass.exe
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是病毒。如果用Ctrl+Alt+Del调出windows任务管理器发现有两个lsass.exe进程，那么，很不幸，你中了LSASS.exe(大写的那个为病毒)。
7、ravmon.exe
ravmon.exe是瑞星的一个自动监控程序,也可能是病毒。把瑞星给卸载了，还有这个这个进程就是病毒了。
8、ravmond.exe
RAVMOND.exe是瑞星杀毒软件相关监控程序。注意：RAVMOND.exe也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。把瑞星给卸载了，还有这个这个进程就是木马了
9、ravtask.exe
ravtask.exe是瑞星杀毒软件的定时杀毒程序。如果你是在网上下载的（用保姆升级的那种，那么就可能是保姆升级是出现错误，建议重装）如果你用的是正版软件那么也建议你重装，一般这种情况都是因为升级的错误。
10、ravstub.exe
RavStub.exe是瑞星杀毒软件相关程序。
11、rundll32.exe
所谓Rundll.exe，可以把它分成两部分，Run(运行)和DLL(动态数据库)，所以，此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统，其代码都是纯32位的，所以在这两个系统中，就没有rundll.exe这个程序。
12、services.exe
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%system32目录)和Sober.P (储存在%systemroot%Connection WizardStatus目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
13、smss.exe
这是一个会话管理子系统，负责启动用户会话。如果系统中出现了不只一个smss.exe进程，那就是中了TrojanClicker.Nogard.a病毒。
14、soundman.exe
soundman.exe是Realtek声卡相关程序。该进程在系统托盘驻留，用于进行快速访问和诊断。
15、spoolsv.exe
spoolsv.exe是系统进程，用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。
16、svchost.exe
Svchost.exe文件存在于C:Windows\system32目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！
17、system
system是windows页面内存管理进程，拥有0级优先权。没有它系统无法启动。
而存在于windows下的system.exe（注意！后面有.exe)进程为木马病毒。
18、system idle process
system idle process是系统空闲进程，更多用于统计剩余的CPU资源情况。举个例子，当“System Idle Process”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“System Idle Process”进程占用资源占用资源越大则系统可用资源越多。
19、taskmgr.exe
taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
20、vsnpstd3.exe
vsnpstd3.exe是摄像头驱动程序。
21、wdfmgr.exe
wdfmgr.exe是微软Microsoft Windows media player 10播放器的一部分。该进程用于减少兼容性问题。
22、winlogon.exe
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。与系统文件winlogon.exe同名，只不过系统文件是小写，而改病毒是大写的。
23、ylive.exe
ylive.exe是雅虎中国Yahoo China出品雅虎助手软件相关升级模块
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
晕倒，不要乱教人嘛。administrator用户名的的进程程序就是你当前使用administrator账号进入系统所开启的程序，所以我们一般只关注该类程序，那其它system及 local service 的都是一些系统的程序进程，想关都关不了的，所以我们不关心那块。主要针对你登录的用户名的进程，你可以使用一些如google等搜索，将你看到却不熟的搜索下，看是什么程序的进程，用多了，你自然就知道一些常见的进程名字，有时还可通过此方法查看是否有病毒程序在运行哦。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
stormliv.exe：暴风影音的TXPlatform.exe: QQ相关进程信息,用于阻止同一个QQ号在同一台电脑上登陆2次
这两个可以关掉。
这两个可以关掉。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（3）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
