Tor.exe是什么进程?Tor.exe程序文件及功能介绍

发现Windows任务管理器中有Tor.exe进程?它为什么在运行?会是病毒吗?带着疑问来了解下Tor.exe是什么进程

Tor.exe进程基本信息
程序厂商:The Tor Project
进程描述:洋葱路由器
进程属性:不是Windows系统进程
使用网络:有
启动情况:访问网站时或手动启动

来历及作用

Tor.exe进程程序文件通常是Tor/Tor Project或被认为是Privoxy或Polipo、Hide My IP Address、Tor 0.2.0.2-alpha类似的TheOnionRouter代理软件的主程序,有时会被描述为Tor Project,或称为洋葱路由器。其功能主要体现在可以被隐藏网络路径来访问开放的互联网网络。主要应用上就是来访问一下国外网站或者隐藏自己在网络上访问时所留下的行踪。

Tor.exe是一个类似于P2P原理的代理服务器(用户与用户电脑之间的直接链接),所有安装了Tor.exe的用户既是代理服务器的使用者也是代理服务器的提供者。Tor.exe是由志愿者花费自己的带宽建立起来的。Tor.exe建立起的是一个网络的虚拟通道,这使得众多的团体或个人使用公共网络通信和共享信息时没有透露自己的身份等信息。

Tor.exe通常配合Mozilla Firefox一起来使用实现网络的匿名访问,以及实现某种被认为“不正当的正当行为”。如果你发现电脑任务管理器中看到本进程在运行或者在磁盘中看到本程序文件,通常说明您在使用或曾安装使用过Tor。

Tor.exe病毒

目前来看还鲜有Tor.exe相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

  • 没有使用网络代理服务软件的电脑上出现本进程;
  • 进程文件不在Program Files目录中而在C:\Windows或C:\Windows\System32\目录下;
  • 有两个或更多个UNS.exe同时在运行;
  • 本进程无法被关闭(这通常是木马病毒的自我保护功能引起)。

若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

UNS.exe是什么进程?会是UNS.exe病毒吗?程序文件介绍

发现Windows任务管理器中有UNS.exe进程?它为什么在运行?会是病毒吗?带着疑问来了解下UNS.exe是什么进程

UNS.exe进程基本信息
程序厂商:Intel®(英特尔)公司
进程描述:Intel主动管理技术通知服务
进程属性:不是Windows系统进程
使用网络:没有
启动情况:开机自动启动

来历及作用

Intel公司标志UNS.exe进程程序文件是由美国半导体芯片制造商Intel(英特尔)公司为其发布的Intel芯片组驱动程序的一个组成部分,被描述为为:Intel(R) Active Management Technology User Notification Service,即英特尔(R)主动管理技术用户通知服务。uns.exe的功能主要体现为热能管,它介于固件和系统驱动之间,类似于一种接口(Interface),通过这个接口系统可以和固件之间相互作用,从而达到改善热能管理的目的。(taskmgr.exe是什么进程

常见所在位置:C:\Program Files(C为系统盘所在盘符)

本程序是一个后台程序(不需用户干预的情况下运行于操作系统后台的计算机进程),我之所以能看到其运行,应该是您的电脑采用了Intel公司的芯片组,并安装了相应的驱动程序(UNS.exe会随驱动一起被安装)。通常情况下UNS.exe进程是会自动开机启动运行的,但这一点我们可以通过修改电脑启动项(MSCONFIG)中的服务来将其关闭。

提示:有过一下用户反映UNS.exe程序在Win7系统下的部分版本存在内存泄漏问题,这会导致其占用过多的内存资源,可通过更新芯片组驱动程序或BIOS来解决。

UNS.exe病毒

目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

  • 没有使用因特尔芯片组的电脑上出现本进程;
  • 本进程不在安装目录,而在C:\Windows或者C:\Windows\System32\目录下;
  • 有两个或更多个UNS.exe同时在运行;
  • 本进程无法被关闭(这通常是木马病毒的自我保护功能引起)。

若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

xmp.exe是什么进程?它突然崩溃了?xmp.exe程序文件介绍

任务管理器里有xmp.exe进程?它为什么在运行或崩溃?会是病毒吗?带着疑问来了解下xmp.exe是什么进程

xmp.exe进程基本信息
程序厂商:深圳迅雷网络技术有限公司
进程描述:迅雷看看播放器
进程属性:不是Windows系统进程
使用网络:不间断的持续使用
启动情况:随迅雷播放器触发启动

来历及作用

xmp.exe是迅雷看看程序的一部分xmp.exe进程程序文件是由深圳市迅雷网络技术有限公司为其发布迅雷看看播放器定义的一个多媒体在线播放程序。如果用户在Windows任务管理器中看到xmp.exe程序在运行,这说明您的电脑里安装了此款迅雷看看播放器软件。我们可以利用此程序实现多媒体播放,比如在线观看电影并将其存储在用户的电脑中。

如果发现xmp.exe大量占用网络宽带资源,这通常是由于用户正在用此款观看电影资源,对于一些性能较为老化的电脑而言,xmp.exe程序还会导致CPU使用率过高的问题,对于此现象我们可以打开任务管理器将其终止。

xmp.exe崩溃了:貌似很多用户都遇到过此类问题,通常大家可卸载迅雷看看,然后去官方网站重新下载最新版来解决。重装之前记得备份重要的影视资料哦。

显然xmp.exe程序不是微软的Windows系统自身的一部分,而是由第三方软件厂商发布的运行在Windows系统中的一个功能软件,从其功能表现上看,本程序不具备木马病毒的特征。但是也不排除出现以下问题:

xmp.exe病毒

目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

  • 没有迅雷看看播放器程序的电脑上出现本进程;
  • 本进程不在迅雷看看软件安装目录中;通常在C:\Program Files下
  • 有两个或更多个xmp.exe同时在运行;
  • 本进程无法被关闭,或者在卸载迅雷看看客户端程序之后xmp.exe依然会自动运行;

若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

开机启动项怎么设置?用启动项命令就能轻松搞定!

往往当我们的Windows系统用久了,电脑里面我们安装的各类软件也会很多。长久下来一些具备开机自动启动的软件就会越来越多,从而使得电脑的运行速度越来越慢,而中国的网络环境也导致很多正规软件也具有类流氓软件的行为:开机后自动启动并联网弹出广告、并收集用户各种信息等等。

自然您也知道,通过设置开机启动项,可以控制软件的自动启动情况。这对于提高开机速度、节省宽带开支和用户宝贵时间等都是有很大好处的。那么开机启动项怎么设置呢?很简单,因为Windows系统自身就有启动项命令可以进行设置:

启动项命令

要说到修改启动项,当然首推Windows系统自带的“MSCONFIG”命令,下面笔者以自己电脑上的Windows 7系统为例演示具体的使用方法,XP等其他Windows系统用户使用方法是一模一样的。拓展:taskmgr.exe是什么进程

  1. 点击“开始”→点击“运行”;或者直接用快捷键:Windows 徽标键+R,然后输入:MSCONFIG点击确定;开机启动项命令
  2. 按照以上步骤操作后,系统就会弹出“系统配置”窗口,如下图所示:通过“系统配置”窗口修改启动项

至此,我们已经利用启动项命令“MSCONFIG”打开了设置启动项的地方。这里我们最常用的选项有两个,分别是上图头部的:“服务”和“启动”。通过“服务”选项,我们可以对系统在电脑启动时,自动启动的一些服务进行调整。如下图所示:

通过启动项调整系统启动时自动启动的服务

对于以下不用的服务项目,可以将其禁用,这样可以提供系统的启动速度,并腾出系统CPU、内存等资源。在需要的时候,则可以通过启动项命令再在这里将其启用即可。而对于一些软件的自动启动现象,我们可以通过“启动”选项卡进行调整。如下图所示:

通过启动项命令,到“启动”选项卡下调整软件启动

“启动”选项卡里面包含的是一些会随着电脑开机自动启动的软件,常见的就是一些安全类软件、输入法软件等都是建议自动启动的,而其他的各类娱乐软件(影视、下载、聊天类)或者非常用软件可以去掉前面的勾选状态,通过选择“全部启用”或者“全部禁用”来修改这些软件的启动属性。

第三方启动项设置工具

由于启动项的设置会关系到电脑开机性能,所以很多第三方工具都具备修改启动项的功能,比如各类安全卫士软件,各类优化大师等等。如果你的电脑上安装了360卫士、金山卫士等软件,并且对上述启动项命令使用不太习惯,则可以用这些“卫士”的优化选项中的“启动项”管理工具来进行修改。如下图笔者演示的是360安全卫士的启动项设置位置及界面:

360安全卫士开机启动项设置功能

这类工具笔者觉得较适合大多数用户使用,因为相较Windows自动的启动项管理工具来看,这里面的启动项设置界面更为直观,并且给出了优化建议以及程序功能的简要介绍,让我们更快速的做出禁用会启动的选择。

结语:相信到这里大家应该都知道开机启动项怎么设置了,那么对于启动项命令和第三方工具上到底哪种好?这就要看用户对电脑的熟悉程度以及电脑是否已经安装了XX卫士这类安全软件了,如果有安装,那么使用何种方法都是一样的,如果没有第三方工具,笔者建议还是使用Windows系统启动项命令来进行操作,若非觉得操作不适,否则还是别去特意下载这些软件了。毕竟多一个不如少一个,况且功能Windows自身都有,又何必如此。

Peer.exe是什么进程?如何识别病毒?Peer.exe程序文件介绍

您是否在任务管理器中发现了peer.exe进程?其运行起到什么功能,会是病毒吗?那么一起来了解下peer.exe是什么进程

Peer.exe进程基本信息
程序厂商:飞速网
进程描述:飞速客户端P2P程序
进程属性:不是Windows系统进程
使用网络:是的
启动情况:飞速客户端RaySource触发

来历及功能

飞速RaySourcepeer.exe进程程序文件是由北京光芒时代国际传媒网络技术有限公司为其在飞速网发布的PC客户端:RaySource程序的一个组成部分。被描述为“Grid Service”,其功能主要是为飞速客户端RaySource用户提供基于P2P模式的网络下载服务(P2P即对等网络,使得使用P2P程序的用户在下载的同时还上传已下载数据的一部分到互联网上其他用户的电脑中,从而实现高速下载)。peer.exe程序就是这么一个功能,所以大家会发现其一直消耗网络,这时其实是peer.exe在将我们飞速客户端下载的数据上传到网络上其他飞速客户端中的过程。

显然peer.exe不是Windows系统的一部分,而是第三方开发的运行在Windows系统上的程序。如果你发现电脑上有此进程的存在往往说明你已经安装了飞速网的客户端程序。当我们访问飞速网并且在里面使用其飞速网盘服务进行下载,或者电脑上手动启动飞速客户端就会触发peer.exe进程的运行。从功能上看飞速网发布的peer.exe不具备木马病毒的特征,因此是安全的。当然,此程序也可能是病毒所传播来的。(拓展:taskmgr.exe是什么进程?)

关闭peer.exe:由于直接退出飞速客户端后,peer.exe进程依然会在后台持续联网运行上传用户下载的数据。所以大家退出时要记得:右单击程序的系统托盘图标,点击“停止服务”,再关闭程序,这样peer.exe就会随飞速客户端一起退出。如果你没有这样退出也没关系,就是需要多几个步骤,打开任务管理器在里面找到它将其结束即可。BT种子怎么用?

peer.exe病毒

目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

  • 没有飞速网客户端程序RaySource软件的电脑上出现本进程;
  • 本进程不在飞速客户端安装目录中;
  • 有两个或更多个peer.exe同时在运行;
  • 本进程无法被关闭,或者在卸载飞速网客户端程序之后peer.exe依然会自动运行;

若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

agent.exe是什么进程?会是病毒吗?agent.exe程序文件介绍

您是否在任务管理器中发现了agent.exe进程?它为什么一直运行,会是病毒吗?那么一起来了解下agent.exe是什么进程

agent.exe进程基本信息
程序厂商:Macrovision公司
进程描述:InstallShield更新服务
进程属性:不是Windows系统进程
使用网络:是的
启动情况:软件触发启动

功能介绍

agent.exe程序文件是一个类似Windows更新服务(wuauclt.exe,即Windows Update)的程序,它不是Windows系统的一部分。而是第三方软件公司发布的程序,其功能是它在互联网上检查软件更新信息,并通知用户更新。 agent.exe程序以收集需更新软件的特定特定的信息,包括产品版本,产品名称和语言。该程序的更新频率是可以在更新控制面板中进行管理设置的。

agent.exe程序文件也可能也是Sourcefire公司的Immunet 3.0代理,或者铁山公司、思科系统公司、暴雪娱乐公司程序的一部分。

在游戏程序中:Agent工具使游戏客户端安装与补丁更新更高效,并且支持多款暴雪游戏,目前星际争霸II,5.0.4魔兽世界均使用Agent工具。退出游戏10秒后,Agent将自动关闭。若Agent没有关闭,可以打开任务管理器手动结束Agent.exe进程或重启计算机(来自暴雪官方描述)。一些游戏的运行时需要本进程来确定版本等信息,异常情况可能会导致游戏无法更新、运行。

agent.exe病毒目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播。被感染的电脑可能会同时存在多个本进程,或者在确定没有安装多余第三方软件的情况下看到其身影,或者出现在Windows\System32目录下等情况。若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

jfCacheMgr.exe是什么进程?jfCacheMgr.exe程序文件介绍

任务管理器里有jfCacheMgr.exe进程?它为什么一直运行,会是病毒吗?带着疑问来了解下jfCacheMgr.exe是什么进程

jfCacheMgr.exe进程基本信息
程序厂商:浙江浩影网络有限公司
进程描述:皮皮影视流媒体点播
进程属性:不是Windows系统进程
使用网络:不间断的持续使用
启动情况:随皮皮播放器启动

来历及作用

系统进程,都应该是可以在任务管理器中打开“进程”栏目,在需要关闭的进程上点击鼠标右键后选择“结束进程”即可将其关闭。

  • 如果本进程是开机自动运行,那么依次点开:开始→运行(快捷键:Windows 徽标键+R),输入MSCONFIG后点击“确定”;在“启动”列表中找到需要关闭的程序,去掉前面的勾选状态后确认即可。
  • 也可以在皮皮播放器软件的设置选项中修改启动类型。
  • 如果以上方法均为无效可考虑卸载主程序。
  • jfCacheMgr.exe病毒

    目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

    • 没有安装皮皮播放器软件的电脑上出现本进程;
    • 本进程不在安装目录,而在C:\Windows或者C:\Windows\System32\目录下;
    • 有两个或更多个jfCacheMgr.exe同时在运行;
    • 本进程无法被关闭,或者在卸载皮皮播放器之后jfCacheMgr.exe依然会自动运行;

    若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

    PPSAP.exe是什么进程?PPSAP.exe程序文件及常见问题介绍

    您是否在任务管理器里面看到PPSAP.exe进程?它为什么一直运行,会是病毒吗?带着疑问来了解下PPSAP.exe是什么进程

    PPSAP.exe进程基本信息
    程序厂商:上海众源网络有限公司
    进程描述:PPS网络加速器
    进程属性:不是Windows系统进程
    使用网络:不间断的持续使用
    启动情况:默认情况下会自动启动

    来历及作用

    PPS网络电视标志PPSAP.exe进程程序文件是有上海众源网络有限公司为其发布的PPS软件(也称PPStream,是一款网络电视软件)的一个组成部分,被描述为:PPS网络加速器。其作用主要特征是上传在本机上观看过的影视资源的部分内容到网络上,这将有利于其他用户在电脑上使用相同软件实现影视的高速播放,这是P2P模式软件的工作方式。不过有很大不同的是:即便你退出了PPS网络软件,PPSAP.exe程序依然会在常驻后台运行,据网友反映如果是高级付费VIP会员则其不会常驻。

    您之所以会在任务管理器中看到PPSAP.exe通常情况下是你安装了PPS网络电视这款软件,从以上的描述上来看这是一个安全的程序。不过由于其默认常驻后台联网运行的方式让一些用户不大满意,不过您可以用下文的方法将其“除掉”。(拓展:taskmgr.exe是什么进程?)

    关闭PPSAP.exe

    默认情况下安装PPS软件后PPSAP.exe就是一直运行的,并且是随电脑启动而启动,从目前的情况来看这显然让一些技术性用户感到不爽快。好在我们可以对PPS软件进行以下设置:

    打开PPS后,依次点击“工具”→ “选项”→“点播服务”→ 勾掉“允许PPS加速器”

    以上方法至少在早期的版本中是可行的,另外一些用户通过修改电脑启动项(MSCONFIG)来禁止其自动运行的情况,但发现当你下次开机后它依然会自动运行。那么上面的方法都不能禁止怎么办呢?下面还有4个方法:

    • 通过任务管理器手动关闭PPSAP.exe;最好创建一个批处理文件:taskkill /f /im ppsap.exe打开记事本将红字部分的内容输进去,然后将文件保存为.bat格式并放到桌面上,这么每次退出PPS后就可以点击这个批处理文件来关闭PPSAP.exe;
    • 您也可以直接将PPSAP.exe文件删除,或者删除后重建一个同名的不可执行的可执行文件;
    • 通过流量监控软件来禁止进程的联网行为;
    • 终极解决办法:直接卸载PPS网络电视;

    PPSAP.exe病毒

    目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播,对此我们可通过以下几点方法对其进行鉴别:

    • 没有安装PPS网络电视软件的电脑上出现本进程;
    • 本进程不在C:\Program Files\PPStream\目录下(即PPS的安装目录);
    • 有两个或更多个同时在运行;
    • 本进程无法被关闭,或者在卸载PPS之后PPSAP.exe依然会自动运行;

    若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

    RtkHDAud.sys是什么文件?及RtkHDAud.sys蓝屏等问题介绍

    似乎很多用户会因为电脑出现没声音或玩游戏时出现RtkHDAud.sys相关的蓝屏等问题而开始了解到这个文件的,下面就一起了解下本文件属性及蓝屏等问题的解决办法:

    RtkHDAud.sys文件基本信息:
    开发人员:瑞昱半导体股份有限公司
    文件描述:Realtek®声卡驱动文件
    可否删除:否,删除会导致声卡失效
    位置在哪:C:\Windows\System32

    来历及作用

    RtkHDAud.sys程序文件是台湾的著名半导体公司:瑞昱半导体股份有限公司为其声卡设备提供的驱动程序的一部分。全称为:Realtek® High Definition Audio Function Driver(瑞昱®高保真音频功能驱动程序),作为Windows系统的驱动程序为与电脑拦截的硬件或连接外部设备进行通信。如果我们的电脑安装了Realtek声卡,并成功安装Realtek声卡驱动程序后本文将就会出一同被存储在电脑的硬盘中,其位置为:

    C:\Windows\System32(C为系统盘盘符,会根据系统安装位置不同而变化)

    另外,RtkHDAud.sys似乎是被压缩过的文件,而且其文件大小也会根据驱动版本的不同而有所变化。拓展阅读:Rthdcpl.exe是什么进程

    常见问题

    蓝屏现象:一般都是要使用到声卡程序的程序导致的,比如一些游戏,或者一些音乐播放软件等,这些都是经过验证的实例。因此大家可以借鉴其解决办法:重新安装声卡驱动、设置游戏或播放软件的声音功能。Pagefile.sys是什么文件?

    不到RtkHDAud.sys:出现此类问题通常出现在更新驱动的时候,半有电脑没声音的现象。考虑到可能是现有驱动文件受损或丢失所致,重新安装驱动即可解决。可用驱动精灵或驱动人生进行更新,或者直接去声卡制造商的官方网站下载安装。

    危险的病毒:特别是在位于C:\Windows或C:\Windows\System32目录中出现RtkHDAud.sys文件时需要保持警惕,如果不是自己下载的应该使用杀毒软件对本文件进行扫描。

    Ose.exe是什么进程?如何识别此病毒?Ose.exe程序文件介绍

    你是否在务管理器中看见ose.exe进程在运行?它具有什么功能、是病毒吗?下面就一起了解ose.exe是什么进程吧!

    OSE.exe进程基本信息
    程序厂商:Microsoft®微软公司
    进程描述:Microsoft Office源引擎
    进程属性:不是Windows系统进程
    使用网络:没有
    启动情况:Office办公套件触发启动

    来历及作用

    Excel/Word/Visio/Publisher/Project/PowerPoint/Access等

    ose.exe程序并不会在所有的Windows系统中默认随开机自动启动的,大多数情况下是在启动Office办公套件时触发启动。并且如果电脑没有安装微软的Office办公套件,或以上所列的Office软件,系统里面也不存在ose.exe程序。

    显然,通常情况下本程序的运行是安全的,也并太占用电脑的资源。我们可以在以下目录看到ose.exe程序文件。(延伸:svchost.exe是什么进程

    C:\Program Files(但也会根据用户自定义的安装目录而有所变化)

    本程序可以通过一些方法被禁用(下文有方法),但可能导致无法更新您的Office系列软件。

    常见问题

    ose.exe病毒:一些木马病毒会使用相同或很类似的名称,通常感染这些病毒后您也会在Windows任务管理器中看到ose.exe运行。如何识别这些病毒呢?下面是一些常用的方法:

    • 在没有安装Microsoft Office系列软件的电脑里看到了本程序;
    • 在任务管理器中看到有两个或更多个ose.exe在同时运行;
    • 本程序被存储在C:\Windows或者C:\Windows\System32目录中;
    • 系统频繁的出现ose.exe程序错误的提示;

    若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

    禁用或开启ose.exe:如果你不希望看到本进程运行,可以通过以下方法将其禁止。如果遇到更新Office时会遇到错误提示,可以通过开启Office源引擎服务来解决。

    1. 依次点开:开始→运行(快捷键:Windows 徽标键+R),输入services.msc后点击“确定”;
    2. 在列表中的服务, 双击Office Source Engine
    3. 查看“ 启动类型”列表,并更具自己的需要修改为“禁用”或修改其他启动类型。