guqgtn.exe

程是操作系统当前运行的执行程序，可执行病毒同样以“进程”形式出现在系统内部，我们可以通过打开系统进程列表来查看哪些进程正在运行，通过进程名及路径判断是否有病毒，如果有则记下它的进程名，结束该进程，然后删除病毒程序即可。

一、查看进程列表的方法

1.在Windows 98中查看进程列表的操作：单击“开始→程序→附件→系统工具→系统信息→软件环境→正在运行的任务”，打开的进程列表

2.在Windows 2000中可以按Ctrl＋Alt＋Del组合键，然后单击“任务管理器”，打开“Windows 任务管理器”，然后单击“进程”标签即可查看

3.在Windows XP中直接按下Ctrl＋Alt＋Del键即可打开“Windows 任务管理器”，单击“进程”标签即可查看进程。

二、判断哪些是正常进程
在列表中显示的都是各个正在运行的系统进程的名称列表，系统进程一般包括：基本系统进程和附加进程。基本系统进程是系统运行的必备条件，而附加进程则是可以按需运行或结束

1.基本系统进程
Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
Lsass.exe：管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。。
Explorer.exe：资源管理器。
Smss.exe：这是一个会话管理子系统，负责启动用户会话。
Services.exe：系统服务的管理工具，包含很多系统服务。
system: Windows系统进程
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
Spoolsv.exe：管理缓冲区中的打印和传真作业。
Svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。
winlogon