进程是操作系统当前运行的执行程序，可执行病毒同样以“进程”形式出现在系统内部，我们可以通过打开系统进程列表来查看哪些进程正在运行，通过进程名及路径判断是否有病毒，如果有则记下它的进程名，结束该进程，然后删除病毒程序即可。

一、查看进程列表的方法

1.在windows 98中查看进程列表的操作:单击“开始→程序→附件→系统工具→系统信息→软件环境→正在运行的任务”，打开的进程列表(如图1);

图1

2.在windows 2000中可以按ctrl+alt+del组合键，然后单击“任务管理器”，打开“windows 任务管理器”，然后单击“进程”标签即可查看(如图2)。

图2

3.在windows xp中直接按下ctrl+alt+del键即可打开“windows 任务管理器”，单击“进程”标签即可查看进程。

二、判断哪些是正常进程

在列表中显示的都是各个正在运行的系统进程的名称列表，如图3，系统进程一般包括:基本系统进程和附加进程。基本系统进程是系统运行的必备条件，而附加进程则是可以按需运行或结束。

图3

1.基本系统进程

csrss.exe:这是子系统服务器进程，负责控制windows创建或删除线程以及16位的虚拟dos环境。

lsass.exe:管理ip安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。。

explorer.exe:资源管理器。

smss.exe:这是一个会话管理子系统，负责启动用户会话。

services.exe:系统服务的管理工具，包含很多系统服务。

system: windows系统进程

system idle process:这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。

spoolsv.exe:管理缓冲区中的打印和传真作业。

svchost.exe:系统启动的时候，svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个svchost.exe同时运行，则表明当前有多组服务处于活动状态;多个dll文件正在调用它。

winlogon.exe: 管理用户登录

以上这些进程都是对计算机运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运行。

2.附加进程

除了基本系统进程，其它就是附加进程了， 例如wuauclt.exe(自动更新程序)、 systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软office输入法)、mstask.exe(计划任务)、winampa.exe等等，附加进程可以按需取舍，不会影响到系统核心的正常运行。

3.应用程序的进程

当前运行的应用程序也会显示在进程列表中，当要查毒时最好将已运行的程序全部按正常方式关闭，病毒一般不随应用程序关闭而结束的。这时候，如果你在如图3所示的系统进程表中发现“不明的进程名”，那么就应当把它列为可疑进程。这里列出一些常见病毒的进程名，供大家参考。

avserve.exe 震荡波病毒的进程

java.exe、services.exe mydoom病毒的进程

svch0st.exe、expl0er、user32.exe 网银大盗的进程