根據(jù)進(jìn)程名查殺
這種方法是通過(guò)WinXP系統(tǒng)下的taskkill命令來(lái)實(shí)現(xiàn)的，在使用該方法之前，首先需要打開(kāi)系統(tǒng)的進(jìn)程列表界面，找到病毒進(jìn)程所對(duì)應(yīng)的具體進(jìn)程名。
接著依次單擊“開(kāi)始→運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中，運(yùn)行“cmd”命令;再在DOS命令行中輸入“taskkill/imaaa”格式的字符串命令，單擊回車鍵后，頑固的病毒進(jìn)程“aaa”就被強(qiáng)行殺死了。比方說(shuō)，要強(qiáng)行殺死“conime。exe”病毒進(jìn)程，只要在命令提示符下執(zhí)行“taskkill/imconime。exe”命令，要不了多久，系統(tǒng)就會(huì)自動(dòng)返回結(jié)果。
根據(jù)進(jìn)程號(hào)查殺
上面的方法，只對(duì)部分病毒進(jìn)程有效，遇到一些更“頑固”的病毒進(jìn)程，可能就無(wú)濟(jì)于事了。此時(shí)你可以通過(guò)Win2000以上系統(tǒng)的內(nèi)置命令——ntsd，來(lái)強(qiáng)行殺死一切病毒進(jìn)程，因?yàn)樵撁畛齋ystem進(jìn)程、SMSS。EXE進(jìn)程、CSRSS。EXE進(jìn)程不能“對(duì)付”外，基本可以對(duì)付其它一切進(jìn)程。但是在使用該命令殺死病毒進(jìn)程之前，需要先查找到對(duì)應(yīng)病毒進(jìn)程的具體進(jìn)程號(hào)。
考慮到系統(tǒng)進(jìn)程列表界面在默認(rèn)狀態(tài)下，是不顯示具體進(jìn)程號(hào)的，因此你可以首先打開(kāi)系統(tǒng)任務(wù)管理器窗口，再單擊“查看”菜單項(xiàng)下面的“選擇列”命令，在彈出的設(shè)置框中，將“PID(進(jìn)程標(biāo)志符)”選項(xiàng)選中，單擊“確定”按鈕。返回到系統(tǒng)進(jìn)程列表頁(yè)面中后，你就能查看到對(duì)應(yīng)病毒進(jìn)程的具體PID了。
接著打開(kāi)系統(tǒng)運(yùn)行對(duì)話框，在其中運(yùn)行“cmd”命令，在命令提示符狀態(tài)下輸入“ntsd-cq-pPID”命令，就可以強(qiáng)行將指定PID的病毒進(jìn)程殺死了。例如，發(fā)現(xiàn)某個(gè)病毒進(jìn)程的PID為“444”，那么可以執(zhí)行“ntsd-cq-p444”命令，來(lái)殺死這個(gè)病毒進(jìn)程。