两招"强行"杀毒进程

枫三侠 · 发表于 2005-9-30 22:47:00

东陆风华帐号全站通用，包括论坛、商城、网络家园等站点，登陆查看更精彩内容

您需要登录才可以下载或查看，没有帐号？注册东陆风华通行证

x

根据进程名查杀<

>　　这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。<

>　　接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkill /im conime.exe”命令，要不了多久，系统就会自动返回如图所示的结果。<

>　　根据进程号查杀　　上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。　　考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。　　接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。

cherish · 发表于 2005-10-15 16:01:00

我基本上遇不到病毒，可以网站不去，可以文件不收定期检查电脑。就怕我弟弟妹妹用我的机器上网，为了找一个东西什么网站都敢点  汗

Aloha · 发表于 2005-10-11 13:21:00

呵呵,关于进程还是很难~

剑客 · 发表于 2005-10-14 21:22:00

我碰见的比你的还强悍     不管是手动还是月租的都不管用最后还的重装

幽灵的自在 · 发表于 2005-10-15 09:41:00

<

>记住了   在系统很正常的情况下  最好是用ghost备份一次  可以省去大部分时间几分钟就可以搞定<

>

枫三侠 · 发表于 2005-10-2 22:44:00

<

>那你得知道什么样的进程是可疑的哟.当然这也不是一件容易的.我也在论坛发了,解析Windows进程了.你可以去看看.应该就知道了.

枫三侠 · 发表于 2005-9-30 23:02:00

当然最好是不中毒为好了,呵～

Aloha · 发表于 2005-9-30 22:59:00

还没遇到那么强的病毒，希望以后不要用上这两着

帐号		自动登录	找回密码
密码			注册东陆风华通行证

东陆风华论坛18周年庆(2005.3.28-2023.3.28)	东陆风华-云南大学各专业历年考研复试信息汇总帖	送人玫瑰手留余香-云南大学历年考研复试信息汇总
东陆风华-云南大学各学院考研QQ群号码	申请东陆风华实名认证免费领取云大考研考博真题	如何申请云南大学考研论坛VIP会员？VIP特权?
东陆风华-云南大学各省校友&云南省各地州校友QQ群	云南大学呈贡校区图片 &宿舍图片&图片云大东陆风华	送人玫瑰手留余香-云南大学2021年考研复试信息分享

主题相关群

地区相关群[您还没设置居住地]

两招"强行"杀毒进程

东陆风华帐号全站通用，包括论坛、商城、网络家园等站点，登陆查看更精彩内容

相关帖子