标题：taskmgr
进程文件
进程文件： taskmgr or taskmgr.exe 
进程名称： Windows Task Manager 
进程类别：系统进程英文描述taskmgr.exe is the executable for the Windows Task Manager. It shows you the processes that are currently running on the system. This application is opened by pressing CTRL+ALT+DEL. This program is a non-essential system process, but should not be terminate中文参考  taskmgrtaskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程，并显示出您电脑上的cpu、内存、网络宽带、用户登录等使用情况。该程序使用Ctrl+Alt+Del 或Ctrl+Shift+Esc打开，且不是纯粹的系统程序。如果关闭该进程，可能会发生不可知的问题。
出品者：Microsoft Corp. 
属于：Microsoft Windows Operating System 
系统进程：Yes 
后台程序：Yes 
网络相关：No 
常见错误：N/A 
内存使用：N/A 
安全等级 (0-5): 0 （0最安全，5最危险）
间谍软件：No 
广告软件：No 
病毒：No 
木马：No
本进程是一项重要的系统进程，只有在打开任务管理器时才会被启动。功能上主要用来实现：管理其他程序、了解资源状况[1]。通常情况下它的运行是安全的，但也有一些是由病毒导致的。
当出现任务管理器显示不全时，要如何操作方能进行还原：[2]　
1、点击开始菜单－运行－输入taskmgr并回车调出任务管理器。或者右击任务栏，调出任务管理器，只是作者喜欢用command而已。
调任务管理器后如下图所示：
2、此时，我们双击任务管理器的空白处；双击之后如下呈下图所示状态：我们再次双击任务管理器的空白处：怎么样，是不是已经还原了呢任务管理器显示不全还原方法(5张)
QQ‘缘’病毒
QQ‘缘’病毒：taskmgr.exe病毒特怔  taskmgr该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：HTTP://WWW.**/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
病毒会利用QQ发送例如"今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧............点击下面这个地址可以下载这本书"；"1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!"等消息，消息里的链接是病毒网址。
taskmgr.exe是任务管理器的进程，正常情况下他应该在C:\windows\system32\目录下面，如果发现存放在别的目录下就是病毒。
  taskmgr关于C:\WINDOWS\Prefetch下的TASKMGR.文件，这不是病毒，这是你每次开机加载系统程序时产生的临时文件，或者是你每次运行系统程序所产生的临时文件。Prefetch文件夹内的东西可以全部删除，建议定期对该文件夹进行清理。windowsXP有好几个临时文件夹，Prefetch文件夹就是其中之一。
关于刚一打开任务管理器CPU占用大、在0－99来回变动的问题，是因为刚打开任务管理器时有一个缓冲过程、同时它又管理着很多任务，所以CPU最初占用大、造成系统运行缓慢，这种现象在配置较低的电脑上表现更为明显，只不过等一段时间后就会平稳下来了，不必担心。
打开任务管理器，在显示的进程中，最下面的那个进程是系统的空闲进程，该进程显示的数值越大表明你的电脑越安全。当你的电脑平稳运行时，该进程的数值波动范围越小电脑就越安全。
你可以试试看，看你的电脑的这个进程表现情况。清除方法使用了下面的办法将其彻底删除。
找到下列文件:
C:windows\system\noteped.exe
C:windows\system\Taskmgr.exe
C:Windows\noteped.exe
C:Windwos\system32\noteped.exe
删除掉:其中Taskmgr.exe 要先打开"windows 任务管理器",选中进程"Taskmgr.exe",杀掉
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 任务管理器"
然后到注册表中找到"HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到 "HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。
另外提醒大家，尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。
近来网上出现一种叫做"QQ尾巴"的木马病毒。该病毒会偷偷藏在你的系统中，当你在使用QQ的时候，它会自动寻找QQ窗口，给在线上的QQ好友发送诸如"刚刚朋友给我发来的这个东东。你不看看要后悔哦--"之类的假消息，如果有人信以为真点击该链接的话，将会感染上病毒，并且成为病毒的传播源。taskmgr进程丢失如何找到方法一：
1.开始>>运行 输入gpedit.msc找到
“用户设置\管理模板\系统\Ctrl+Alt+Del选项
双击页面右侧的”移除任务管理器“（Remove Task Mangaer），打开”移除任务管理器“属性设置页面。选中”未配置“ 应用并确定即可
2.如果那样不行可能是你的TaskMgr.exe文件丢失了。在电脑上拷贝一个放在C:/windows/system32下试一试看。
或者从网上下载一个
方法二：修改注册表。打开注册表，展开到：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到”DisableTaskmgr“把dword值设置为00000000
方法三：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
”DisableTaskmgr“=dword:00000000
(最后一行留一空行)与taskmgr相似进程的灰鸽子木马如何查杀电脑中出现与taskmgr相似的taskmer 或 taskmer.exe 进程文件，则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下：
进程位置： windir
程序名称： Troj_backdoor.gz.mer
程序用途： 远程控制木马病毒
系统进程： 否
后台程序： 是
[1]使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
删除方式：
1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。
2、最右面的“启动”项里把除“CTFMON”以外所有的程序全部禁用。
3、在开始运行中输入regedit，在“编辑”→“查找”里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。