千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

路由交换
收藏本版 (7) |订阅

路由交换 今日: 3703 |主题: 18312|排名: 28 

发新帖
打印 上一主题 下一主题

两式妙招 杀死“顽固不化”的病毒进程...

[复制链接]
bei10000 发布于: 2007-1-15 13:31 519 次浏览 2 位用户参与讨论
跳转到指定楼层

广州IT培训两式妙招 杀死“顽固不化”的病毒进程


根据进程名查杀


这种方法是通过WinXP系统下的taskkill命令来实现的,在使用该方法之前,首先需要打开系统的进程列表界面,找到病毒进程所对应的具体进程名。


接着依次单击“开始→运行”命令,在弹出的系统运行框中,运行“cmd”命令;再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令,单击回车键后,顽固的病毒进程“aaa”就被强行杀死了。比方说,要强行杀死“conime.exe”病毒进程,只要在命令提示符下执行“taskkill /im conime.exe”命令,要不了多久,系统就会自动返回结果。


根据进程号查杀


上面的方法,只对部分病毒进程有效,遇到一些更“顽固”的病毒进程,可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd,来强行杀死一切病毒进程,因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外,基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前,需要先查找到对应病毒进程的具体进程号。


考虑到系统进程列表界面在默认状态下,是不显示具体进程号的,因此你可以首先打开系统任务管理器窗口,再单击“查看”菜单项下面的“选择列”命令,在弹出的设置框中,将“PID(进程标志符)”选项选中,单击“确定”按钮。返回到系统进程列表页面中后,你就能查看到对应病毒进程的具体PID了。


接着打开系统运行对话框,在其中运行“cmd”命令,在命令提示符状态下输入“ntsd -c q -p PID”命令,就可以强行将指定PID的病毒进程杀死了。例如,发现某个病毒进程的PID为“444”,那么可以执行“ntsd -c q -p 444”命令,来杀死这个病毒进程。

注意:更多电脑.网络.安全的学习知识请访问我中心网站学习园地: http://www.gz-benet.com.cn查询。


    您的腾飞,需要一个踏脚的平台,而我们愿意成为您走向成功的平台—让我们共同努力,成就您的IT职业生涯!
    我们随时欢迎您的咨询:请拨打免费咨询热线:800-830-1633其他咨询电话:020-34330086   39862039我们有专业的咨询老师为您提供咨询!当面咨询地址:广州市海珠区同福东路644号(天一酒店)5楼

我们不做盲目的承诺,我们只让事实说话-广州北大青鸟(湘计立德)BENET系统网络工程师培训

回复

使用道具 举报

已有2人评论

新浪微博达人勋

千家认证

沙发
tcjwj2008 发表于 2007-1-17 17:04:00
哦,这个方法不错,现在有很多病毒进程是不允许结束的,如果用了这个可以的话,那真的太好了!不过这个只治标不治本,在重启以后D盘的病毒进程也会继续感染,只有完全的清除病毒引导程序才可以完全清除病毒
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

板凳
苦狼 发表于 2007-1-31 22:55:00

试用一下,

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城