user32.exe是什么

来源:百度知道 编辑:UC知道 时间:2024/06/14 15:48:54
在我的C:\Documents and Settings\**\Local Settings\Temp\里面有个user32.exe,上网查了,不是网银大盗,似乎是木马,删除了自动恢复,怎么搞掉它?注册表里面查user32只会出user32.dll,是系统的,怕误删,谁知道告诉我啊,10分

进程是操作系统当前运行的执行程序,可执行病毒同样以“进程”形式出现在系统内部,我们可以通过打开系统进程列表来查看哪些进程正在运行,通过进程名及路径判断是否有病毒,如果有则记下它的进程名,结束该进程,然后删除病毒程序即可。
一、查看进程列表的方法
.在Windows XP中直接按下Ctrl+Alt+Del键即可打开“Windows 任务管理器”,单击“进程”标签即可查看进程。
二、判断哪些是正常进程
系统进程一般包括:基本系统进程和附加进程。基本系统进程是系统运行的必备条件,而附加进程则是可以按需运行或结束。

1.基本系统进程
Csrss.exe:这是子系统服务器进程,负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
Lsass.exe:管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。。
Explorer.exe:资源管理器。
Smss.exe:这是一个会话管理子系统,负责启动用户会话。
Services.exe:系统服务的管理工具,包含很多系统服务。
system: Windows系统进程
System Idle Process:这个进程是作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。
Spoolsv.exe:管理缓冲区中的打印和传真作业。
Svchost.exe:系统启动的时候,Svchost.exe将检查注册表中的位置来创建需要加载的服务列表,如果多个Svchost.exe同时运行,则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。
winlogon.exe: 管理用户登录
以上这些进程都是对计算机运行起至关重要的,千万不要随意“杀掉”,否则可能直接影响系统的正常运行。
2.附加进程
除了基本系统进程,其它就是附加进程了, 例如wuauclt.exe(自动更新程序)、 systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(计划任务)、winampa.exe等等,附加进程可