wscntfy(wscntfy是什么)
一、wscntfy.exe是什么程序
wscntfy.exe进程(1)win32.hack.agobot(黑客病毒）（特点：浪费系统资源，速度狂减，甚至死机），处理方法：安哥病毒专杀工具。
（2）win32.hack.sbbot(黑客病毒）（特点：后门程序，经常伪装成正常的系统进程，如iexplorer.exe),处理方法：“sdbot"病毒专杀工具。
（3）win32.troj.beagle.y(恶鹰）（特点：开机自启动，并试图下载其他程序，故可能出现iexplorer.exe进程），处理方法：“恶鹰专杀工具”。
（4）win32.troj.pswgameqq.ns(特点：盗取QQ帐号和密码，会注入IExplorer.exe进程，如果用户看到IExplorer进程但并没有IE窗口），处理方法：“QQ尾巴专杀工具。
（5）win32.troj.qqcjb.ad（冲击波）(特点：第一次染上大占资源，重启后出现关机倒计时1分钟），处理方法：“QQ尾巴专杀工具”。
Win32.troj.qqpass.kw（特点：可插入Explorer.exe与ctmon.exe进程中进行。）处理方法：同上。
（6）Worm.Codeblue(特点：攻击微软inetinfo.exeIIS服务程序漏洞，并植入名为SvcHost.exe的黑客程序运行，该蠕虫病毒将在服务器内存中不断生成新的线程，最终导致系统运行缓慢，甚至瘫痪）处理方法：蓝色代码专杀工具。
（7）Worm.sasser(特点：利用Xp的Lasass漏洞进行广泛传播，开启上百个线程不停攻击其他网上其他系统，堵塞网络。可让系统不断重启），处理方法：“震荡波专杀工具”。
（8）Worm.Sircam.a(特点：通过电子邮件传播，它利用了Microsoft的Iframe漏洞，一旦预览或打开电子邮件，其附件病毒程序README.TXT<随即数量的空格〉.pif就会自动运行。附件程序看来好似README.TXT文件，其实他的真实扩展名是.pif(一种32位的PE文件格式）。该蠕虫病毒是用VB 6编写的），处理方法：毒霸笑哈哈专杀工具。
（9）Worm.Sircame.a(特点：运行时一般会大量繁殖自己，可能造成系统资源耗尽或网络严重堵塞）处理方法：Sircam病毒专杀工具。
（10）Worm.Supnot.ae(特点：该病毒综合了“冲击波”，“QQ小尾巴”，“MYBOOM”，“恶鹰”，“木马”等众多病毒于一身，将对电脑用户造成严重危害。中毒后计算机可能出现下列现象：向外疯狂发送垃圾邮件，60秒倒计时重启，向QQ好友发送垃圾信息，打不开杀毒软件，向网络内其他机器发起攻击，上网速度缓慢等。）处理方法：“五毒虫”专杀工具。
（11）Worm.Vilking.m（特点：为Windows平台下集成可执行文件感染，网络感染，下载网络木马或其他病毒的复合病毒，病毒运行后伪装成系统正常文件，以迷惑用户，感染计算机上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件。），处理方法：“维金病毒专杀工具。
（12）VBS.KJ（特点：是一个感染html,jsp,vbs,php,asp的脚本类病毒。和欢乐时光“VBS.HapplyTime”一样，该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可通过邮件感染，使系统资源大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生于传染。）处理方法：新欢乐时光专杀工具。
大概就这些了，你可以通过搜索得到这些专杀工具。
几句话提醒：下载软件要到官方下载，下载之后的文件要杀毒后再打开，及时更新病毒库，不浏览不明网站，不要随意点击广告等。
详明：不要在已染毒的系统里安装任何软件、重装系统等，病毒可能通过复制这一指令注入安装程序，格式化没有用，最好先备份文件再用分区工具重写硬盘。推荐：Windows Vista的安全性能很不错，不妨升级看看。
附：Windows正常进程
1.actmovie.exe=Microsoft Active Movie
2.alg.exe=Application Layer Gateway Sevice
3.btwdins.exe=Microsoft Bluetooth Service
4.cmd.exe=Windows Command Prompt
5.Control.exe=Microsoft Control Panel
6.explorer.exe=Microsoft Windows Explorer
7.fast.exe=FastUsr
8.grpconv.exe=Windows Programme Group Converter
9.hidserv.exe=Microsoft Human Interface Device Audio Server
10.iexplorer.exe=Microsoft Internet Explorer
11.internat.exe=Microsoft Input Locales
12.Isass.exe=Local Security Authority Service
13.mmc.exe=Microsoft Management Console
14.msconfig.exe=Windows System Configuration Utility
15.pstores.exe(or)pstores=Protected Storage Service
16.resautou.exe=Microsoft Remote Access Dialler
17.rpcss.exe=Remote Proceedure Call Service
18.smss.exe=Session Manager Subsystem
19.tapisrv.exe=Microsoft TAPl Service
20.wowexec.exe=Microsoft Windows On Windows Exexcution Process
21.wscntfy.exe=Microsoft Windows Security Center
二、windows进程全解
WINDOWS进程全解最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Manager csrss.exe子系统服务器进程 winlogon.exe管理用户登录 services.exe包含很多系统服务 lsass.exe管理 IP安全策略以及启动 ISAKMP/Oakley(IKE)和 IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe包含很多系统服务 svchost.exe SPOOLSV.EXE将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe资源管理器
internat.exe托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe允许程序在指定时间运行。(系统服务)
regsvc.exe允许远程注册表**作。(系统服务)
winmgmt.exe提供系统管理信息(系统服务)。
inetinfo.exe通过 Internet信息服务的管理单元提供 FTP连接和管理。(系统服务)
tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet信息服务的管理单元管理 Web和 FTP服务。(系统服务)
tftpd.exe实现 TFTP Internet标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional桌面会话以及运行在服务器上的基
于 Windows的程序。(系统服务)
dns.exe应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe提供在 PXE可远程启动客户计算机上远程安装 Windows 2000 Professional的能力。(系统服务)
支持以下 TCP/IP服务：Character Generator, Daytime, Discard, Echo,以及 Quote of the Day。(系统服务)
ismserv.exe允许在 Windows Advanced Server站点间发送和接收消息。(系统服务)
ups.exe管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe为注册和解析 NetBIOS型名称的 TCP/IP客户提供 NetBIOS名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe控制用来远程储存数据的媒体。(系统服务)
locator.exe管理 RPC名称服务数据库。(系统服务)
lserver.exe注册客户端许可证。(系统服务)
dfssvc.exe管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe允许有权限的用户使用 NetMeeting远程访问 Windows桌面。(系统服务)
netdde.exe提供动态数据交换(DDE)的网络传输和安全特性。(系统服务)
smlogsvc.exe配置性能日志和警报。(系统服务)
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe管理远程储存的文件的**作。(系统服务)
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe接收由本地或远程 SNMP代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP管理程序
。(系统服务)
UtilMan.exe从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。(系统服务)
还有..
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist-s（tlist应该是win2k工具箱里的冬冬）
Tlist显示一个活动进程的列表。开关-s显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息，可以敲 tlist pid。
Tlist显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe title:
180 winlogon.exe title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe title: OleMainThreadWndName
812 explorer.exe title: Program Manager
1032 OSA.EXE title: Reminder
1300 cmd.exe title: D:\WINNT5\System32\cmd.exe- tlist-s
1080 MAPISP32.EXE title: WMS Idle
1264 rundll32.exe title:
1000 mmc.exe title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss:Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统
必须一直运行。csrss负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
学习..
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload加载内容的。
internat.exe加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化
taskmagr.exe
这个进程呀，哈哈，就是任务管理器了
WIN2K_AS安全模式启动服务
C:\WINNT\System32\WBEM\WinMgmt.exe Windows Management Instrumentation提供系统管理信息。
C:\WINNT\system32\svchost-k rpcss Remote Procedure Call(RPC)提供终结点映射程序(endpoint mapper)以及其它 RPC服务。
C:\WINNT\system32\services.exe Plug and Play管理设备安装以及配置，并且通知程序关于设备更改的情况。
C:\WINNT\System32\services.exe Logical Disk Manager逻辑磁盘管理器监视狗服务
C:\WINNT\system32\services.exe Event Log记录程序和 Windows发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
三、为什么我电脑开机就会出现wscntfy.exe-应用程序错误
wscntfy.exe
进程文件： wscntfy或者 wscntfy.exe
进程名称： Microsoft Windows Security Center
wscntfy.exe是Windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。
出品者： Microsoft
属于： Microsoft Windows Operating System
系统进程：是
后台程序：否
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级(0-5): 0
间谍软件：否
Adware:否
病毒：否
木马：否
很显然..你要在系统的自动更新那里入手,
试试调整系统的自动更新选项吧..
右键-我的电脑-属性-自动更新..
如果还不行那就另请高手咯..一般出现这个现象有两个方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
软件方面：
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。
【原因解决方法】
1内存条坏了更换内存条
2双内存不兼容使用同品牌的内存或只要一条内存
3内存质量问题更换内存条
4散热问题加强机箱内部的散热
5内存和主板没插好或其他硬件不兼容重插内存或换个插槽
6硬件有问题更换硬盘
7驱动问题重装驱动,如果是新系统,应先安装主板驱动
8软件损坏重装软件
9软件有BUG打补丁或更新到最新版本
10软件和系统不兼容给软件打上补丁或是试试系统的兼容模式
11软件和软件之间有冲突如果最近安装了什么新软件,卸载了试试
12软件要使用其他相关的软件有问题重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
13病毒问题杀毒
14杀毒软件与系统或软件相冲突由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
15系统本身有问题有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。
在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。
另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动。
如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。
〔微软NET.Framework升级到1.1版应该没问题了〕