我们单位今年夏天才配的机子(intel p4 3.0,865主板,512MB内存,80Gseagate)用起来很好,但这段时间启动进入XP后变慢,加载卡巴明显比以前慢多了,用的是卡巴6.0互联网套装破解版(每天更新)没发现什么病毒,想请各位大虾帮忙看看,不胜感谢!!
以下是只开了迅雷,QQ,卡巴6.0,sound effect的GhostXP_sp2电脑公司特别版6.0下的进程:
映像名称 用户名 cpu 内存使用
taskmgr.exe Administrator 02 5048 k
8021x.exe Admin(以下简写) 00 6848 k
SPOOLSV.EXE SYSTEM 00 4648 k
TIMPlatform.exe Admin 00 3860 k
CONIME.EXE Admin 00 2952 k
Explorer.EXE Admin 01 22608 k
SVCHOST.EXE LOCAL SERVICE 00 4960 k
SVCHOST.EXE NETWORK SERVICE 00 3716 k
SVCHOST.EXE SYSTEM 00 24140 k
SVCHOST.EXE NETWORK SERVICE 00 4632 k
SVCHOST.EXE SYSTEM 00 5544 k
LSASS.EXE SYSTEM 00 1276 k
SERVICES.EXE SYSTEM 00 4620 k
winlogon.exe SYSTEM 00 1228 k
csrss.exe SYSTEM 00 6232 k
smss.exe SYSTEM 00 412 k
System SYSTEM 00 308 k
System Idle Process SYSTEM 98 16 k
请各位大虾指教,上面的进程有可疑的吗?(先前里面有 hkcmd.exe[在system32下],被我结束进程掉了),如果没有,请告诉我各个进程的含义和作用!(小弟太菜!)不胜感谢!
再次感谢大家的帮助! Thank U!!!!!
參考答案:你结束掉的
hkcmd.exe此进程是主板上集成显卡的一个驱动控制台文件， 常和 igfxtray.exe 一起出现。但该命令常会被黑客或木马利用，需要注意。可以禁用，不是病毒，但可能被病毒替代。如果杀毒软件没报，应该不必担心。
以下是我在别的地方收集的
进程文件： hkcmd or hkcmd.exe
进程名称： Intel Hotkey
进程类别：应用进程
英文描述：
hkcmd.exe is installed alongside Intel multimedia devices and allows configuration and diagnostic options for these devices. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing
中文参考：
hkcmd.exe是Intel显示卡相关程序，用于配置和诊断相关设备。
出品者：Intel Corporation
属于：Intel Hotkey
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
你可以到去看进程的介绍！有什么问题可以找我！ QQ ***********
