开机时Windows XP系统 经常见进程下文

Windows XP是美国微软公司研发的基于X86、X64架构的PC和平板电脑使用的操作系统,于2001年8月24日发布RTM版本,并于2001年10月25日开始零售 。其名字中“XP”的意思来自英文中的“体验(Experience)” 。该系统是继Windows 2000及Windows ME之后的下一代Windows操作系统,也是微软首个面向消费者且使用Windows NT5.1架构的操作系统 。    我们在开机之前经常会发现一些Windows XP系统 常见进程列表问题,而这些问题一个怎么解决?下面我们将一一为你解答!

    (1) notepad.exe
    是windows自带的记事本程序 。是windows默认用来打开和编辑文本文件的程序 。

    (2)realplay.exe
     是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI 。

    (3)services.exe
    是微软windows操作系统的一部分 。用于管理启动和停止服务 。该进程也会处理在计算机启动和关机时运行的服务 。这个程序对你系统的正常运行是非常重要的 。   
       
    注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马 。该木马允许攻击者访问你的计算机,窃取密码和个人数据 。该进程的安全等级是建议立即删除.
    (4)smss.exe
    是微软windows操作系统的一部分 。该进程调用对话管理子系统和负责操作你系统的对话 。这个程序对你系统的正常运行是非常重要的 。
    注意:smss.exe也可能是win32.ladex.a木马 。该木马允许攻击者访问你的计算机,窃取密码和个人数据 。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
    (5)spoolsv.exe
    用于将windows打印机任务发送给本地打印机 。
【开机时Windows XP系统 经常见进程下文】    注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马 。该木马允许攻击者访问你的计算机,窃取密码和个人数据 。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面 。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描 。
    (6)StarWindService.exe
    是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.

    推荐阅读