El Administrador de tareas de Windows no puede cerrar un proceso sospechoso

P: Encontré que el "Administrador de tareas" de Windows 2000 es una herramienta muy útil que me permite ver qué programas (procesos) se están ejecutando en el sistema. Recientemente, encontré la lista de procesos después de iniciar el Administrador de tareas. Hay algunos procesos sospechosos, que pueden ser virus o troyanos. No puede cerrar estos procesos con la función "Cerrar" del "Administrador de tareas". ¿Cómo puedo resolver este problema?

A: Si no puede cerrar un proceso sospechoso en el Administrador de tareas, puede usar el siguiente método para cerrarlo a la fuerza. Tenga cuidado de no matar el proceso central del sistema en la tabla de procesos. La operación específica es la siguiente:

(1) Utilizando las herramientas que vienen con Windows 2000

A partir de Windows 2000, el sistema de Windows viene con una herramienta de depuración en modo usuario Ntsd, que puede matar la mayoría de los procesos porque El proceso adjunto al depurador se cerrará con el depurador, por lo tanto, siempre que use Ntsd para activar un proceso en la línea de comandos, salga de Ntsd para finalizar el proceso y Ntsd obtendrá automáticamente los permisos de Depuración, por lo que Ntsd puede matar grandes Parte del proceso. El método de operación específico es el siguiente: en el escritorio del sistema, use el mouse para seleccionar "Inicio → Programas → Accesorios → Símbolo del sistema", y luego escriba ntsd -c q -p PID después del cursor. Debe tenerse en cuenta que -c q indica la ejecución del comando de depuración para salir de Ntsd, y el PID indica el PID del proceso que desea finalizar, que se puede encontrar en la lista de procesos del "Administrador de tareas". Por ejemplo, para cerrar el proceso Explorer.exe, escriba ntsd -c q -p 408.

(2) Use un software especial para finalizar el proceso

Puede usar "Process Killer", IceSword, "Liuye Eyes", "System View Master", el proceso Kill y otras herramientas Para cerrar el proceso que el Administrador de tareas no puede cerrar.