先来看看什么是taskmgr.exe进程。
进程文件： taskmgr or taskmgr.exe
进程名称： Windows Task Manager
进程类别：其他进程
英文描述：
taskmgr.exe is the executable for the Windows Task Manager. It shows you the proce es that are currently ru ing on the system. This a lication is opened by pre ing CTRL ALT DEL. This program is a non-e ential system proce , but should not be termi
中文参考：
taskmgr.exe用于Windows任务.管理器。它显示你系统中正在运行的进程。该程序使用Ctrl Alt Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 因此我们可以得知，此进程纯属系统进程，CPU占用率高，只是代表系统繁忙，这是正常现像，应该去注意一下是不是其他进程的问题。 经常查看任务管理器，就会发现taskmgr.exe这样一个进程。网络上.也出现了比如说taskmgr.exe占用100%；出现两个taskmgr.exe；进程中显示有taskmer.exe等问题。那么taskmgr.exe是什么进程呢？出现两个taskmgr.exe是正常的吗？电脑任务管理器显示有taskmer.exe是不是中病毒了？下面我把这些问题一一来介绍。
taskmgr - taskmgr.exe - 进程信息
进程文件： taskmgr 或者 taskmgr.exe
进程名称： The Windows Task Manager.
描述：taskmgr.exe用于Windows任务管理器。它显示系统中正在运行.的进程。该程序使用Ctrl Alt Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。（任务管理器会有警告的。） 但如果同时出现两个taskmgr.exe的话，则有可能是中了QQ“缘”病毒。这个病毒的通常会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。（千万不能点^_^中病毒通常都是在不知不觉中就感染了的）
病毒特征：该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：
HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
清除方法：使用了下面的办法将其彻底删除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe 如何删除：
1、先打开"window 任务管理器"，选中进程"Taskmgr.exe"结束该进程。注意：有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
2、到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除。
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1、在任务栏上点击鼠标右键，选择任务管理器
2、选择进程里的Taskmgr.exe，但该进程的名称不一定是大写的，也有可.能是小写，一般排在上面的一个是要杀的病毒。
3、点击“开始”―“运行”，输入“Regedit”进入注册表。
4、在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。另外提醒大家，尽快更新IE到IE6 SP1，这样可以减少IE被改机会。
电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马 病毒变种。这个病毒的具体介绍如下：
进程位置： windir
程序名称： Troj_backdoor.gz.mer
程序用途： 远程控制木马病毒
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马病毒变种之一。病毒修改注.册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。 删除方式：
1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。
2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。
3、在开始运行中输入regedit，在“编辑”→“查找”里.查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。
转贴自：
http://www.luandao.com/Viruses/taskmgr_exejcCPUzylgdyy_8520.html
