我的电脑里面出现了很多的“控制台窗口进程”，不知道这些东西出现了是正常的还是不正常的。。。求大神指

系统进程：是系统运行的基本条件，有了这些进程，系统就能正常运行！有的时候病毒会伪装成进程！所以我们要认识常见的系统进程。如下：
Windows常见系统进程：
Rundll32exe（32位DLL动态链支持）
mdmexe（Windows管理控制台）
WmiPrvSEexe（Windows WMI Provider Host）
Servicesexe（Windows服务和控制器应用程序）
inetinfoexe（Windows IIS Admin Service Helper）
Wscntfyexe（Windows Security Center系统安全警示程序）
Msiexecexe（Windows installer组件）
WUDFhostexe（Windows用户模式驱动程序框架主机进程）
Wdfmgrexe（Windows用户模式驱动程序框架）
algexe（Windows应用层网关服务）
lsassexe：LSA Shell （Export Version）本地安全认证服务
iexploreexe是进程（IE浏览器）
Csrssexe（客户服务器运行时流程）
explorerexe（Windows图像壳程序）
Taskmgrexe（Windows任务管理器）
Winlogonexe（Windows登陆程序）
lsassexe进程（本地安全认证服务）
dwmexe进程（桌面窗口管理器）
Conhostexe进程（控制台窗口主机）
Ctfmonexe（Windows文本输入）
Conimeexe（命令提示符输入支持）
svchostexe（Windows服务主进程）
OHotfixexe（安装客户端更新文件）
Oseexe（Microsoft Office源引擎）
Imjpmigexe（Windows输入法编辑器）
MMCexe（Windows Machine Debug Manager）
smssexe（Windows会话管理器）
wuaucltexe（Windows系统自动更新）
spoolsvexe（Spooler SubSystem App后台处理程序子系统应用程序）
wuaucltexe（Windows系统自动更新）
当哪一天发现，有可以进程的时候不妨拿出来看看！

wudfhostexe是微软公司出品，是在vista执行图像的程序正常在c:\windows\system32\下，如果在其他路径，就有可能是病毒！顺便问一下:楼主用的是vista界面

常见系统进程大全

做为一个电脑爱好者，任务管理器不会看，或者不认识里面的'进程有点说不过去吧!

熟记常用的进程能帮助我们判断电脑是否中病毒，是否被篡改!以及进程的占用是否正常!首先我们要认识电脑的常见系统进程，如下：

mdmexe(Windows管理控制台)

WmiPrvSEexe(Windows WMI Provider Host)

Servicesexe(Windows服务和控制器应用程序)

inetinfoexe(Windows IIS Admin Service Helper)

Wscntfyexe(Windows Security Center系统安全警示程序)

Msiexecexe(Windows installer组件)

WUDFhostexe(Windows用户模式驱动程序框架主机进程)

Wdfmgrexe(Windows用户模式驱动程序框架)

algexe(Windows应用层网关服务)

lsassexe：LSA Shell (Export Version)本地安全认证服务

iexploreexe是进程(IE浏览器)

Csrssexe(客户服务器运行时流程)

explorerexe(Windows图像壳程序)

Taskmgrexe(Windows任务管理器)

Winlogonexe(Windows登陆程序)

lsassexe进程(本地安全认证服务)

dwmexe进程(桌面窗口管理器)

Conhostexe进程(控制台窗口主机)

Ctfmonexe(Windows文本输入)

Conimeexe(命令提示符输入支持)

svchostexe(Windows服务主进程)

OHotfixexe(安装客户端更新文件)

Oseexe(Microsoft Office源引擎)

Imjpmigexe(Windows输入法编辑器)

MMCexe(Windows Machine Debug Manager)

smssexe(Windows会话管理器)

wuaucltexe(Windows系统自动更新)

spoolsvexe(Spooler SubSystem App后台处理程序子系统应用程序)

wuaucltexe(Windows系统自动更新) ;

[url]wudfHostexe[/url]差不多会使用这么多系统资源。[url]wudfhostexe[/url]描述: [url]wudfhostexe[/url]是一个Windows驱动程序的基础-用户模式驱动程序框架进程，每台硬件设备都必须附带用户模式设备驱动程序，此驱动程序必须安装到 Windows中。当 Windows 与设备通信时， *** 作系统将创建一个 [url]WUDFHostexe[/url] 进程，并将设备驱动程序加载到其中；对于每个设备驱动程序，都有 [url]WUDFHostexe[/url] 的一个实例。由M icrosoft公司属于M icrosoft W indows作业系统[url]wudfhostexe[/url]是微软公司出品，是在vista执行图像的程序正常在c:\\windows\\system32\\下，如果在 其他路径，就有可能是病毒dllhostexe是运行COM+的组件，即COM代理，运行Windows中的Web和FTP服务器必须有这个东西。运行COM+组件程序的时候就会出现。例如江民KV2004冲击波杀手借用了dllhostexe作为进程名，但是由于Windows不允许同一个目录下有同名文件的存在，因此，冲击波杀手把病毒体：dllhostexe放到了C:\Windows\System32\Wins目录里面（Windows 2000是C:\WINNT\System32\Wins，全部假设系统安装在C盘），但是真正的dllhostexe应该放 在C:\Windows\System32（Windows 2000是C:\WINNT\System32）换句话说就是：冲击波（WormWelChia）为了迷惑用户，避免病毒的执行体被进程管理器终止，采用了dllhoste xe这个和Windows组件一样的名字，但是并不是说进程里面出现dllhostexe就等于感染了wormwelchi aDllhostexe是系统文件，但是进程里面出现Dllhostexe进程不等于中了病毒其实这样做是不好的。很多程序都需要Dllhostexe，例如KV2004实时监控运行的时候或IIS在解析一些ASP文件 的时候，进程中都会出现Dllhostexe之所以大家恐惧Dllhostexe进程，恐怕是由于冲击波（杀手）的问题。其实冲击波（杀手）只不过采取了一个偷梁换柱的方法。因为任务管理器里面无法看出进程中exe文件的路径，所以让大家在分析问题 的时候出现一些偏差。感染冲击波（杀手）的典型特征不是进程中出现Dllhostexe，而是RPC服务出现问题（冲击波）和System32\w ins目录里面出现svchostexe和dllhostexe文件（冲击波杀手）。注意路径！！那么，Dllhostexe是什么呢？Dllhostexe是 COM+ 的主进程。正常下应该位于system32目录里面和system32\dllcache目录里面。而system32\win s目录里面是不会有dllhostexe文件的。IIS服务中遇到死循环后，主要的症状为：dllhostexe进程占用CPU使用率100%，从而导致服务器不能正常工作原因：由于中了一些病毒，邮件服务器重复进行工作，造成杀毒软件工作繁忙，所以占用内存高例如：瑞星就有此毛病，资源占用率居高不下解决方法：关闭杀毒软件的邮件监控或其他监控，如果占用率下降，则是此原因原因：WEB站点内有程序打开数据库或建立对象后没有关闭，日积月累就造成了服务器内存站用量颇高。例如：机器启动后，内存占用量较低，长时间运行后，内存达到近百甚至几百M。解决办法：使用上面的命令关闭IIS服务，查看监视器，如果内存骤然降低，那么就是此问题，可以对每个站点逐一进行检查，或者找一些相关的软件进行测试。SERV-U也存在占用资源的问题，有时候开启SERV-U服务时就会占用CPU率100%，但不清楚是怎么回事，不过等等就好了

---