win764位桌面窗口管理器已停止工作請(qǐng)各 的問(wèn)題

BEX桌面窗口管理器

放心，没关系的：页面内存管理进程，该进程拥有0级优先。它作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。ALG。EXE：这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器，为“连接共享服务”和“连接防火墙服务”提供第三方协议插件的支持。。exe：，客户端服务子系统，用以控制图形相关子系统。...全部

放心，没关系的：页面内存管理进程，该进程拥有0级优先。它作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

ALG。EXE：这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。csrss。exe：Client/ServerRuntimeServerSubsystem，客户端服务子系统，用以控制Windows图形相关子系统。

正常情况下在WindowsNT4/2000/XP/2003系统中只有一个CSRSS。EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows9X/Me系统中出现该进程，则是感染了Trojan。

Gutta或W32。Netsky。AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex。dll、sinaproc327。exe、csrss。exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex。

dll文件与系统启动文件rundll32。exe进行绑定，并且伪造系统文件csrss。exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX。

dll、csrss。exe，然后删除System32NMGameX。dll、System32sinaproc327。exe和WindowsNMWizardA14。exe三个文件，再修改Windows文件夹中的任意一个文件名，从新启动计算机后删除修改过的csrss。

exe文件。ddhelp。exe：DirectDrawHelper是DirectX这个用于图形服务的一个组成部分，DirectX帮助程序。dllhost。exe：DCOMDLLHost进程支持基于COM对象支持DLL以运行Windows程序。

如果该进程常常出错，那么可能感染Welchia病毒。explorer。exe：WindowsExplorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。这是一个用户的shell，在我们看起来就像任务条，桌面等等。

或者说它就是资源管理器，不相信你在运行里执行它看看。它对Windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer。exe。inetinfo。exe：IISAdminServiceHelper，InetInfo是MicrosoftInternetInfomationServices(IIS)的一部分，用于Debug调试除错。

IIS服务进程，蓝码正是利用的inetinfo。exe的缓冲区溢出漏洞。internat。exe：InputLocales，它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat。

exe进程，不妨结束掉该进程，在运行里执行internat命令即可。这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat。exe在启动的时候开始运行。它加载由用户指定的不同的输入点。

输入点是从注册表的这个位置HKEY_USERS。DEFAULTKeyboardLayoutPreload加载内容的。internat。exe加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。

当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。lsass。exe：本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序等。

它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina。dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初。

收起