进程中出现两个taskmgr.exe,到底哪个是病毒啊

这种病毒好象是QQ病毒的一种

QQ“缘”病毒

病毒特征：

该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：http://www.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。

病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”； “1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。

清除方法：

使用了下面的办法将其彻底删除。

找到下列文件:

C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe

删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除

如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:

1.在任务栏上点击鼠标右键，选择任务管理器

2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。

3.点击开始-运行，输入Regedit进入注册表

4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。

删除后重启计算机，《缘》QQ病毒宣布彻底删除。

另外提醒大家，尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。

近来网上出现一种叫做“QQ尾巴”的木马病毒。该病毒会偷偷藏在你的系统中，当你在使用QQ的时候，它会自动寻找QQ窗口，给在线上的QQ好友发送诸如 “刚刚朋友给我发来的这个东东。你不看看要后悔哦--”之类的假消息，如果有人信以为真点击该链接的话，将会感染上病毒，并且成为病毒的传播源

楼上的说得对，占内存的不是病毒，任务管理器是程序，需要占用CPU线程和内存，如果他不占用内存，那么它就不是一个事实刷新、运行、变化的程序，其实你只要再运行任务管理器的时候，随便运行一个其它的小程序，ie或者其他需要应用网络连接的除外，那个内存占用或者CPU占用变化的就是真正的任务管理器，剩下的那个就是病毒了

那个不占用内存的是病毒
taskmgr是任务管理器的进程，要占内存的

1把占CPU的那个结束任务2在启动项目关闭可以启动3在SYSTEM32下找到这个文件，用文件粉碎器强制删除．
备注：文件粉碎器可以用金山反间谍2007自带的，很好使．

c:\windows\system32
在这里面的不是病毒.