标题：taskmgr.exe
简介
  进程截图[1]进程文件： taskmgr 或者 taskmgr.exe
进程名称： The Windows Task Manager.
出品者：Microsoft Corp.
属于：Windows  任务管理器说明图片
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A 
内存使用：未知N/A 
安全等级 (0-5): 0
间谍软件：否 
Adware: 否
病毒： 否 
木马： 否 
流氓软件：否
本进程是一项重要的系统进程，只有在打开任务管理器时才会被启动。功能上主要用来实现：管理其他程序、了解资源状况[1]。通常情况下它的运行是安全的，但也有一些是由病毒导致的。
相关问题
多个程序最近电脑突然卡，发现进程了多了很多个taskmgr.exe(上面是我找到的"taskmgr.exe"的资料)
样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行：Gameeeeeee.vbs运行后，到 C:\Documents and Settings\Administrator\Local Settings\Temp目录下找Gameeeeeee.pif。找到后，即刻加载运行之。看来，这可能是个来自网络的脚本病毒。
我事先用工具禁止了任何程序针对%system%\drivers目录的创建/写入操作，然后在影子环境下运行此病毒样本，重启后，系统一切正常（system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序，病毒未能改写之）。
这里的关键是：病毒在%system%\drivers目录下释放ntkapi.sys的动作被俺成功阻截了。
至于病毒可能释放驱动的其它位置，如：系统根目录、%Program Files%Internet Explorer\PLUGINS目录、当前用户temp目录、%windows%\temp目录.....，用户也应采取恰当防护措施，禁止外来程序在上述目录下创建.sys文件。缘病毒QQ“缘”病毒
病毒特征： 
该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。 
病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。 
清除方法： 
使用了下面的办法将其彻底删除。 
找到下列文件: 
C:\windows\system\noteped.exe 
C:\windows\system\Taskmgr.exe 
C:\Windows\notepad.exe
C:\Windwos\system32\notepad.exe
删除掉:其中Taskmgr.exe 要先打开"windows 任务管理器",选中进程"Taskmgr.exe",删掉 
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Windows 任务管理器" 
然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run" 
找到"Taskmgr" 删除 
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作: 
1.在任务栏上点击鼠标右键，选择任务管理器 
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。 
3.点击开始-运行，输入Regedit进入注册表 
4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。 
删除后重启计算机，《缘》QQ病毒宣布彻底删除。软件丢失任务管理器软件丢失
方法一：
1.开始>>运行 输入gpedit.msc找到 
“用户设置\管理模板\系统\Ctrl+Alt+Del选项 
双击页面右侧的“移除任务管理器”（Remove Task Mangaer），打开“移除任务管理器”属性设置页面。选中"未配置" 应用并确定即可
2.如果那样不行可能是你的TaskMgr.exe文件丢失了。在电脑上拷贝一个放在C:/windows/system32下试一试看。
或者从网上下载一个
方法二：修改注册表。打开注册表，展开到：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到“DisableTaskmgr”把dword值设置为00000000
方法三：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskmgr”=dword:00000000
(最后一行留一空行)
电脑中出现与taskmgr.exe相似的taskmer 或 taskmer.exe 进程文件，则可能是感染了灰鸽子木马病毒变种。这个病毒的具体介绍如下： 
进程位置： windir
程序名称： Troj_backdoor.gz.mer
程序用途： 远程控制木马病毒
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
删除方式：
1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。
2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。
3、在开始运行中输入regedit，在”编辑“→”查找“里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。
相似病毒
情况taskmgr.exe进程一般占用cpu 3%-5%，如果存在大量占用，则也可能是系统感染病毒，就需要小心了，同时大家需要注意目前有一款病毒软件模仿该进程，进程名与taskmgr.exe进程非常相似，病毒进程名为askmer.exe。如果大家发现进程中含taskmer.exe进程则说明电脑很可能中了灰鸽子木马的病毒变种，这种病毒通过修改注册表创建系统服务internetrfire实现自启动，运行后将允许恶意攻击者控制计算机。
电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马　病毒变种。这个病毒的具体介绍如下： 
进程位置： windir
程序名称： Troj_backdoor.gz.mer
程序用途： 远程控制木马病毒
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注。册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。删除方式1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。
2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。
3、在开始运行中输入regedit，在”编辑“→”查找“里。查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。
注：如果对这些命令不熟悉的，完全可以使用我们一般的杀度软件也可以清除，比如常用的360杀毒与金山杀毒等都可以有效的清除该病毒。
危害
系统文件taskmgr.exe出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况：
1、桌面图标无法删除
2、网络游戏打不开
3、电脑无故蓝屏
4、电脑没声音
5、桌面无法显示
6、主页被修改为网址导航
修复方法
taskmgr.exe出错，很多是因为系统中了流氓软件，如果不了解系统，不知道taskmgr.exe在电脑中的存放位置，那么建议使用修复工具对系统进行最全面的扫描和修复。 
首先，建议使用金山毒霸。
然后，点击主界面的快速扫描，进行全面的系统扫描。
最后，按提示重新启动电脑，taskmgr.exe下载修复完毕。