查杀不死进程-强制挂掉它！

显示全部楼层 · 发表于 2009-6-12 07:16:11

转自
http://bbs.tech.ccidnet.com/read.php?tid=665092&fpage=1

怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了　　    xI4:Y2o_
TBhJ] =
　　方法一:　　  0JujNu`v
Ya@eXR\3O
　　杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：　　  MGjc?b9K
!,(~g^:
　　c:>ntsd -c q -p PID 　　  ozh:tA&
xv1cPaG)e5
　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，运行ntsd本身需要它。　　    CD=T}=
?T}S5zc
　　ntsd命令是从2000开始的系统自带的调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。　　  OxflTg}
GJ%Ysoq2
　　使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：　　  K;p~Z 1
?^Bi -.17[
　　ntsd -c q -p PID 　　  m%2VP:@
n2N)B88
　　把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了！ 2O99(EDeI
方法二：　　  km3D,W-
   xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！ !vKl>U/K

显示全部楼层 · 发表于 2009-6-12 09:01:36

好象是taskkill吧，“tskill”?

显示全部楼层 · 发表于 2009-6-12 11:00:22

taskkill tskill都可以杀进程
vista貌似取消了ntsd

显示全部楼层 · 发表于 2009-6-12 12:21:30

多少年前的东西了。。。还有乱码。。。

显示全部楼层 · 发表于 2009-6-12 13:45:34

你还真能灌水，起码也去去掉乱码吧。。

显示全部楼层 · 发表于 2009-6-12 14:20:36

ntsd 比taskkill的威力大！

显示全部楼层 · 发表于 2009-6-12 15:07:31

嗯受教了多谢分享

显示全部楼层 · 发表于 2009-6-12 17:08:18

很久的文了，对很多病毒已经无效

显示全部楼层 · 发表于 2009-6-12 23:06:29

感觉没什么用