avpcc.exe－－－－－－－－－－－－是卡巴斯基Kaspersky反病毒套装的一部分，用于保护你的计算机免受病毒和蠕虫的攻击；
popproxy－－－－－－－－－－－－瑞星防火墙；
RavMon－－－－－－－－－－－－瑞星杀毒软件；
RavTimer－－－－－－－－－－－－瑞星杀毒软件；
360tray-------------------------------------------360安全卫士；
KingsoftAntiVirus（KavStart）－－金山毒霸的启动项；
KingsoftPFW－－－－－－－－－－是金山杀毒软件个人防火墙相启动项；
KAVRun－－－－－－－－－－－－金山毒霸启动时加载的用户进程信息；
McAfeeVirusScanService－－－－－杀毒软件McAfeeVirus；
RealTray－－－－－－－－－－－－Realplay的启动项；
realsched－－－－－－－－－－－－是realplayer检查网上有没有这个软件的更新而启动的服务。可去掉.但在每次运行realsched时就可能会再次出现；
TkBellExe－－－－－－－－－－－－RealOnePlayer的启动项；
Winampa－－－－－－－－－－－－MP3播放器Winamp；
NDetect－－－－－－－－－－－－ICQ的启动程序，该论坛有恶意程序，应禁止；
CnsMin－－－－－－－－－－－－－3721网站的中文域名；
stormset－－－－－－－－－－－－这个是暴风影音的设置程序，比如自动升级等功能。属于后台运行的程序，取消完全没有问题；
MiniQQLive－－－－－－－－－－－－QQ直播；
Demon－－－－－－－－－－－－－－虚拟光驱；
JrInt－－－－－－－－－－－－－－－－－CPU降温圣手。
命令集
Powershell.exe------------打�_powershell程序
msconfig------------打开开机启动项
mstsc----------远程桌面连接
mmc------------打开控制台
notepad--------打开记事本
nslookup-------网络管理的工具向导
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
regedit.exe----注册表
tsshutdn-------60秒倒计时关机命令
rononce-p----15秒关机
calc-----------启动计算器
cmd.exe--------cmd命令提示符
osk------------打开屏幕键盘
lusrmgr.msc----本机用户和组
logoff---------注销命令
gpedit.msc-----组策略
netstat-an----(tc)命令检查接口
devmgmt.msc---设备管理器
services.msc---本地服务设置
compmgmt.msc---计算机管理
explorer-------打开资源管理器
windows快捷�I：
win+M/D�@示桌面
WIN+E打�_�Y源管理器
ALT+F4�P�]��前�窗
win+iwindowsserver2012快速�P�C
win+l�i屏
win+e�M入我的��X
win+pause系�y�傩�
ctrl+shift+esc打�_�Y源管理器
winver---------检查windows版本wmimgmt.msc----打开windows管理体系结构(wmi)
wupdmgr--------windows更新程序wscript--------windows脚本宿主设置
write----------写字板winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导winchat--------xp自带局域网聊天
mem.exe--------显示内存使用情况msconfig.exe---系统配置实用程序
mplayer2-------简易widnowsmediaplayermspaint--------画图板
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mobsync--------同步命令
dxdiag---------检查directx信息drwtsn32------系统医生
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序dcomcnfg-------打开系统组件服务
ddeshare-------打开dde共享设置dvdplay--------dvd播放器
netstopmessenger-----停止信使服务netstartmessenger----开始信使服务
ntbackup-------系统备份和还原narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器ntmsoprq.msc---移动存储管理员操作请求
syncapp--------创建一个公文包
sysedit--------系统配置编辑器sigverif-------文件签名验证程序
sndrec32-------录音机shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略syskey---------系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码
sndvol32-------音量控制程序sfc.exe--------系统文件检查器
sfc/scannow---windows文件保护
tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器
eventvwr-------事件查看器eudcedit-------造字程序
packager-------对象包装程序perfmon.msc----计算机性能监测程序
progman--------程序管理器
regsvr32/u*.dll----停止dll文件运行regsvr32/uzipfldr.dll------取消zip支持
chkdsk.exe-----chkdsk磁盘检查
certmgr.msc----证书管理实用程序
charmap--------启动字符映射表
cliconfg-------sqlserver客户端网络实用程序
clipbrd--------剪贴板查看器
conf-----------启动netmeeting
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
odbcad32-------odbc数据源管理器
oobe/msoobe/a----检查xp是否激活
iexpress-------木马捆绑工具，系统自带
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
常见应用程序的启动项：
系统常见的启动项：
ctfmon.exe－－－－－－－－－－－－是MicrosoftOffice产品套装的一部分。它可以选择用户文字输入程序和微软OfficeXP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。输入法会出现在屏幕右下角，建议不删。
NvCpl－－－－－－－－－－－－－是显卡桌面管理调节程序；
nvcpl.dll－－－－－－－－－－－－是NVIDIA显示卡相关动态链接库文件。可以停用；
nvmctray-nvmctray.dll-－－－－－－DLL文件信息是显示卡相关文件。
internat.exe－－－－－－－－－－－－输入法指示器程序
LoadPowerProfile－－－－－－－－－Win98/Me电源管理
PCHealth－－－－－－－－－－－－WinMe系统自愈功能
ScanRegistry－－－－－－－－－－－启动时检查并备份注册表
SchedulingAgent－－－－－－－－－系统计划任务程序
SynchronizationManager－－－－－－Win2000同步管理
SystemTray－－－－－－－－－－－系统托盘,管理内存驻留程序
TaskbarDisplayControls－－－－－屏幕-属性-设置-高级-在任务栏中显示图标
TaskMonitor－－－－－－－－－－－任务检测程序，记录使用软件情况
*StateMgr－－－－－－－－－－WinMe系统还原
msmsgsWindowsMessenger－－－是微软公司推出的一个在线聊天和即时通讯客户端。
Rundll32cmicnfg－－－－－－－－－是32位的链接库，使电脑能运行..dll类型的文件，建议不要禁用；
soundman.exe－－－－－－－－－是Realtek声卡相关程序。该进程在系统托盘驻留，用于进行快速访问和诊断。可关掉.
igfxtray.exe－－－－－－－－－－－是intel显卡配置和诊断程序，会在安装intel810芯片组的集成显卡驱动时一起安装。关掉试试.
hkcmd.exe－－－－－－－－－－－－此进程是主板上集成显卡的一个驱动控制台文件，常和igfxtray.exe一起出现，如intel865G芯片集成的显卡。但该命令常会被黑客或木马利用，需要注意。可以禁用，不是病毒，但可能被病毒替代。
nwiz.exe－－－－－－－－－－－－－是NVIDIAnView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。可停用.；