根据进程号查杀
上面的方法 ， 只对部分病毒进程有效 ， 遇到一些更“顽固”的病毒进程 ， 可能就无济于事了 。此时你可以通过Win2000以上系统的内置命令——ntsd ， 来强行杀死一切病毒进程 ， 因为该命令除System进程、SMSS 。EXE进程、CSRSS 。EXE进程不能“对付”外 ， 基本可以对付其它一切进程 。但是在使用该命令杀死病毒进程之前 ， 需要先查找到对应病毒进程的具体进程号 。
考虑到系统进程列表界面在默认状态下 ， 是不显示具体进程号的 ， 因此你可以首先打开系统任务管理器窗口 ， 再单击“查看”菜单项下面的“选择列”命令 ， 在弹出的设置框中 ， 将“PID(进程标志符)”选项选中 ， 单击“确定”按钮 。返回到系统进程列表页面中后 ， 你就能查看到对应病毒进程的具体PID了 。
接着打开系统运行对话框 ， 在其中运行“cmd”命令 ， 在命令提示符状态下输入“ntsd-cq-pPID”命令 ， 就可以强行将指定PID的病毒进程杀死了 。例如 ， 发现某个病毒进程的PID为“444” ， 那么可以执行“ntsd-cq-p444”命令 ， 来杀死这个病毒进程 。
杀毒3
Windows任务管理器是大家对进程进行管理的主要工具 ， 在它的“进程”选项卡中能查看当前系统进程信息 。在默认设置下 ， 一般只能看到映像名称、用户名、CPU占用、内存使用等几项 ， 而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来 。可别小看了这些被隐藏的信息 ， 当系统出现莫名其妙的故障时 ， 没准就能从它们中间找出突破口 。
十六、查杀会自动消失的双进程木马
电脑中了某木马 ， 通过任务管理器查出该木马进程为“system.exe” ， 终止它后再刷新 ， 它又会复活 。进入安全模式把c:windowssystem32system.exe删除 ， 重启后它又会重新加载 ， 怎么也无法彻底清除它 。从此现象来看 ， 中的应该是双进程木马 。这种木马有监护进程 ， 会定时进行扫描 ， 一旦发现被监护的进程遭到查杀就会复活它 。而且现在很多双进程木马互为监视 ， 互相复活 。因此查杀的关键是找到这“互相依靠”的两个木马文件 。借助任务管理器的PID标识可以找到木马进程 。
调出Windows任务管理器 ， 首先在“查看→选择列”中勾选“PID(进程标识符)” ， 这样返回任务管理器窗口后可以看到每一个进程的PID标识 。这样当我们终止一个进程 ， 它再生后通过PID标识就可以找到再生它的父进程 。启动命令提示符窗口 ， 执行“taskkill /im system.exe /f”命令 。刷新一下电脑后重新输入上述命令 ， 可以看到这次终止的system.exe进程的PID为1536 ， 它属于PID为676的某个进程 。也就是说PID为1536的system.exe进程是由PID为676的进程创建的 。返回任务管理器 ， 通过查询进程PID得知它就是“internet.exe”进程 。
找到了元凶就好办了 ， 现在重新启动系统进入安全模式 ， 使用搜索功能找到木马文件c:windowsinternet.exe ， 然后将它们删除即可 。前面无法删除system.exe ， 主要是由于没有找到internet.exe(且没有删除其启动键值) ， 导致重新进入系统后internet.exe复活木马 。
十七、揪出狂写硬盘的P2P程序
电脑一开机上网就发现硬盘灯一直闪个不停 ， 硬盘狂旋转 。显然是本机有什么程序正在进行数据的读取 ， 但是反复杀毒也没发现病毒、木马等恶意程序 。
打开该电脑并上网 ， 按Ctrl Alt Del键启动了任务管理器 ， 切换到“进程”选项卡 ， 点击菜单命令“查看→选择列” ， 同时勾选上“I/O写入”和“I/O写入字节”两项 。确定后返回任务管理器 ， 发现一个陌生的进程hidel.exe ， 虽然它占用的CPU和内存并不是特别大 ， 但是I/O的写入量却大得惊人 ， 看来就是它在捣鬼了 ， 赶紧右击它并选择“结束进程”终止 ， 果然硬盘读写恢复正常了 。
推荐阅读
- 最新电脑配置推荐!帮忙最新电脑配置推荐
- 立夏种姜 什么意思 立夏前后如何埋姜种
- 电脑维修技术资料-电脑开机后出现蓝屏提示: stop:c000
- 金边吊兰养殖方法和注意事项 如何养殖金边吊兰和它的禁忌
- 如何正确使用漱口水
- 360路由器如何恢复出厂设置
- 主装电脑的配置,装电脑
- word如何设置两个字和三个字对齐显示 word如何设置两个字和三个字对齐
- 如何利用word2013制作word老版本的文档 word2003老旧版本下载
- word2010误删如何恢复 word文档误删如何恢复