锋行天下-谢霆锋中国内地歌迷会官方论坛

这个是安装系统的时候装的，你开机一定启动了它，所以删不掉~

你要将它设置成开机不启动，或者是启动后在进程中将它结束`~~

WINDOWS里面有很多文件千万不要乱删不然导致系统崩溃开不了机，不过还好XP有修复功能，如果你删除了必要文件，它会提示你将它修复~

我第二次重装系统后我用木马客星看了下它说发现两个非系统进程我自做聪明结束进程然后把那两个文件给删了

第一次因为我自己也不知到我是怎么装成的中间状况多多反正最后乱按一通竟然成功

为了搞清楚状况我又装了第二次第三次就是因为打印机然后没过几小时种病毒了于是第四次哈~~

对了其实删不了的不止这个还有个空文件夹居然也删不了我晕~~~

进程0：[System Process](优先级：暂缺) 进程1：System(优先级：标准) 进程2：\SystemRoot\System32\smss.exe(优先级：标准) 进程3：CSRSS.EXE(优先级：高) 进程4：\??\C:\WINDOWS\system32\winlogon.exe(优先级：高) 进程5：C:\WINDOWS\system32\services.exe(优先级：标准) 进程6：C:\WINDOWS\system32\lsass.exe(优先级：标准) 进程7：C:\WINDOWS\system32\svchost.exe(优先级：标准) 进程8：SVCHOST.EXE(优先级：标准) 进程9：C:\WINDOWS\System32\svchost.exe(优先级：标准) 进程10：SVCHOST.EXE(优先级：标准) 进程11：SVCHOST.EXE(优先级：标准) 进程12：C:\WINDOWS\system32\LEXBCES.EXE(优先级：标准) 进程13：C:\WINDOWS\Explorer.EXE(优先级：标准) 进程14：C:\WINDOWS\system32\spoolsv.exe(优先级：标准) 进程15：C:\WINDOWS\system32\LEXPPS.EXE(优先级：标准) 进程16：C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe(优先级：标准) 进程17：C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe(优先级：标准) 进程18：C:\Program Files\Common Files\Real\Update_OB\realsched.exe(优先级：标准) 进程19：C:\WINDOWS\system32\ctfmon.exe(优先级：标准) 进程20：C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe(优先级：标准) 进程21：C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe(优先级：标准) 进程22：ALG.EXE(优先级：标准) 进程23：C:\Program Files\Internet Explorer\iexplore.exe(优先级：标准) 进程24：WMIPRVSE.EXE(优先级：标准) 进程25：C:\Program Files\Wom\WinProcess.exe(优先级：标准) ---进程说明--- 进程0：[System Process] 公司：描述：版权：文件版本：产品名称：产品版本：进程1：System 公司：描述：版权：文件版本：产品名称：产品版本：进程2：\SystemRoot\System32\smss.exe 公司：描述：版权：文件版本：产品名称：产品版本：进程3：CSRSS.EXE 公司：Microsoft Corporation 描述：Client Server Runtime Process 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程4：\??\C:\WINDOWS\system32\winlogon.exe 公司：描述：版权：文件版本：产品名称：产品版本：进程5：C:\WINDOWS\system32\services.exe 公司：Microsoft Corporation 描述：Services and Controller app 版权：(C) Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft(R) Windows(R) Operating System 产品版本：5.1.2600.2180 进程6：C:\WINDOWS\system32\lsass.exe 公司：Microsoft Corporation 描述：LSA Shell (Export Version) 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程7：C:\WINDOWS\system32\svchost.exe 公司：Microsoft Corporation 描述：Generic Host Process for Win32 Services 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程8：SVCHOST.EXE 公司：Microsoft Corporation 描述：Generic Host Process for Win32 Services 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程9：C:\WINDOWS\System32\svchost.exe 公司：Microsoft Corporation 描述：Generic Host Process for Win32 Services 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程10：SVCHOST.EXE 公司：Microsoft Corporation 描述：Generic Host Process for Win32 Services 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程11：SVCHOST.EXE 公司：Microsoft Corporation 描述：Generic Host Process for Win32 Services 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程12：C:\WINDOWS\system32\LEXBCES.EXE 公司：Lexmark International, Inc. 描述：LexBce Service 版权：(C) 1993 - 2004 Lexmark International, Inc. 文件版本：9.42 产品名称：MarkVision for Windows (32 bit) 产品版本：9.42 进程13：C:\WINDOWS\Explorer.EXE 公司：Microsoft Corporation 描述：Windows Explorer 版权：(C) Microsoft Corporation. All rights reserved. 文件版本：6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft(R) Windows(R) Operating System 产品版本：6.00.2900.2180 进程14：C:\WINDOWS\system32\spoolsv.exe 公司：Microsoft Corporation 描述：Spooler SubSystem App 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程15：C:\WINDOWS\system32\LEXPPS.EXE 公司：Lexmark International, Inc. 描述：LEXPPS.EXE 版权：(C) 1993 - 2004 Lexmark International, Inc. 文件版本：9.42 产品名称：MarkVision for Windows (32 bit) 产品版本：9.42 进程16：C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 公司：Cyberlink Corp. 描述：PowerDVD RC Service 版权：Copyright (c) CyberLink Corp. 1997-2002 文件版本：5.00.0000 产品名称：PowerDVD 产品版本：5.00.0000 进程17：C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe 公司：Symantec Corporation 描述：Symantec AntiVirus 版权：Copyright (C) Symantec Corporation 1991-2003 文件版本：8.1.0.821 产品名称：Symantec AntiVirus 产品版本：8.1.0.821 进程18：C:\Program Files\Common Files\Real\Update_OB\realsched.exe 公司：RealNetworks, Inc. 描述：RealNetworks Scheduler 版权：Copyright ? RealNetworks, Inc. 1995-2004 文件版本：0.1.0.3208 产品名称：RealPlayer (32-bit) 产品版本：0.1.0.3208 进程19：C:\WINDOWS\system32\ctfmon.exe 公司：Microsoft Corporation 描述：CTF Loader 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程20：C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe 公司：Symantec Corporation 描述：Virus Definition Daemon 版权：Copyright ? 1998 Symantec Corporation 文件版本：8.1.0.821 产品名称：Norton AntiVirus 产品版本：8.1.0.821 进程21：C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe 公司：Symantec Corporation 描述：Symantec AntiVirus 版权：Copyright (C) Symantec Corporation 1991-2003 文件版本：8.1.0.821 产品名称：Symantec AntiVirus 产品版本：8.1.0.821 进程22：ALG.EXE 公司：Microsoft Corporation 描述：Application Layer Gateway Service 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程23：C:\Program Files\Internet Explorer\iexplore.exe 公司：Microsoft Corporation 描述：Internet Explorer 版权：(C) Microsoft Corporation. All rights reserved. 文件版本：6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft(R) Windows(R) Operating System 产品版本：6.00.2900.2180 进程24：WMIPRVSE.EXE 公司：Microsoft Corporation 描述：WMI 版权：? Microsoft Corporation. All rights reserved. 文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 产品名称：Microsoft? Windows? Operating System 产品版本：5.1.2600.2180 进程25：C:\Program Files\Wom\WinProcess.exe 公司：Windows优化大师描述：Windows优化大师成员，Windows进程管理工具版权：版权所有 (C) 2000-2005 鲁锦文件版本：2.6.5.629 产品名称：Windows进程管理产品版本：2.6

MSN你可以在控制面版里的添假和删除程序里面看看，我从来没有卸载过这个东西，只是禁用了`~或者去下一个专用卸载软件吧~~~~

系统盘里的文件最好不要去删除，觉得可疑的要用杀毒软件扫一下~~~

这里再附上Windows XP 常见的进程列表（平时上网收集）有没有中木马看看就清楚

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）

smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 (系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 svchost.exe SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstask.exe 允许程序在指定时间运行。(系统服务) regsvc.exe 允许远程注册表操作。(系统服务) winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 (系统服务) llssrv.exe License Logging Service(system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库。(系统服务) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务) rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务) grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务) UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务) msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

因为我的GHOST备份里本身就有很多买电脑时就帮我装好的常用软件所以我刚重装好系统用木马客星扫就能扫到几个广告程序

IE里还有个莫名其妙的卓越网插件真不知道那些卖电脑的是怎么装的

有的软件捆绑安装的，也可能在装软件时没有注意就装上了吧`~

没错是有个金山的软件

以下是引用nicholastc在2005-8-17 11:14:45的发言：

以下是引用nhtcool在2005-8-17 12:09:52的发言： 启动时按F8`~

然后呢进去后和平时会有什么不同什么是安全模式啊为什么说在这个模式下就可以删了

安全模式是Windows的一个用于修复操作系统错误的窗口模式。进入安全模式，系统不会加载很多硬件的驱动程序，比如显示卡、网卡等，这样方便用户排除问题，修复错误。比如显示分辨率设置超出显示器显示范围，导致黑屏，那么进入安全模式可以改变回来。至于和平时有什么不同，看看就知道啦`~~`~

什么啊没用啊我在安全模式下的确能删可重新启动回到原来的模式还是有啊

你不会删就不要删~! 否则系统瘫痪~! 系统重装或者用GHOST恢复都烦死了~!

鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人鄙视自以为了不起的人

本身来说也没有什么害处`~~`反正系统自带的东西最好不要去删~~~

………… 算了不问了既然没什么危害眼不见为尽就是了也省得某种自以为是的人再说我什么

哎~~还是忍不住禁止启动？？什么意思怎么禁止启动项里本来就没这个啊

我看了一下那个MSN GAME ZONE是游戏`~~就是开始里面的INTERNET游戏，还是不要删

劝你不要删　有些删了会影响系统　但你确定可以没用删除的　硬删就用ｋｉｌｌｂｏｘ个软件好了　

以下是引用horizons在2005-8-17 20:28:12的发言：

劝你不要删　有些删了会影响系统　但你确定可以没用删除的　硬删就用ｋｉｌｌｂｏｘ个软件好了　

[em07][em07][em07]

对啊其实我也不是一定要删这个东西我只是想知道遇到这种情况该怎么办因为我重装系统前就有个不知道怎么来的"一搜"插件然后怎么也删不了还有我把QQ删了后也留下这种删不了的文件

那个KILLBOX是个什么样的软件啊一般的下载软件的网站能找到吗

记住不要乱删............... 你删除IE插件其实很简单啊!!!!!!!!!!!!!

收到我刚去查过了我觉得如果是一般的应该用那个Unlocker就可以了吧那个KILLBOX上面介绍的主要是杀病毒用的

但是~~还有点不明白是不是说病毒有两种一种是独立的可以KILLBOX杀

还有是不是叫文件感染型啊就不能用这个杀了(我自己瞎理解的不知对不对)

看了这个好象有点明白了是不是有的文件感染型的是不可以用删除的