在處理Windows XP系統(tǒng)中的病毒進程時，我們可以使用taskkill命令來實現(xiàn)。在執(zhí)行這種方法之前，首先需要打開系統(tǒng)的進程列表界面，并找到對應的病毒進程名。 接下來，依次單擊“開始→運行”命令

在處理Windows XP系統(tǒng)中的病毒進程時，我們可以使用taskkill命令來實現(xiàn)。在執(zhí)行這種方法之前，首先需要打開系統(tǒng)的進程列表界面，并找到對應的病毒進程名。

接下來，依次單擊“開始→運行”命令，在彈出的運行框中運行“cmd”命令。然后，在命令提示符下輸入“taskkill /im aaa.exe”命令，并按回車鍵，頑固的病毒進程“aaa.exe”將會被強制終止。例如，如果要殺死“conime.exe”病毒進程，只需在命令提示符下執(zhí)行“taskkill /im conime.exe”命令，系統(tǒng)將很快返回結果。

有時候，當提示錯誤信息“無法終止進程 'aaa.exe'，PID 為 1808”時，我們需要加上“/F”參數(shù)。例如，執(zhí)行命令“taskkill /im aaa.exe /F”，進程將會被強制關閉。

請注意，上述方法只對部分病毒進程有效。對于更頑固的病毒進程，我們可以嘗試使用Win2000以上系統(tǒng)內置的ntsd命令來強制終止。

使用ntsd命令刪除病毒進程

在使用ntsd命令殺死病毒進程之前，我們需要先找到對應病毒進程的PID（進程標志符）。默認情況下，系統(tǒng)進程列表界面不顯示具體的PID。

為了顯示PID，在系統(tǒng)任務管理器窗口中單擊“查看”菜單項下的“選擇列”命令。在設置框中，選中“PID（進程標志符）”選項并點擊“確定”按鈕。然后返回系統(tǒng)進程列表頁面，就能看到病毒進程的具體PID。

接下來，打開系統(tǒng)運行對話框，在其中運行“cmd”命令。在命令提示符狀態(tài)下輸入“ntsd -c q -p PID”命令，即可強制終止指定PID的病毒進程。例如，如果發(fā)現(xiàn)某個病毒進程的PID為“444”，執(zhí)行命令“ntsd -c q -p 444”即可殺死該病毒進程。

需要注意的是，ntsd命令除了無法處理System進程、SMSS.EXE進程和CSRSS.EXE進程外，基本可以對付其他一切進程。