taskkill

taskkill /f /im explorer.exe 无条件，无提示地结束当前explorer.exe进程。&& start explorer.exe 重新启动explorer.exe进程。。explorer.exe是windows系统进程，管理着桌面，资源管理器，任务栏等。如果将些代码无限执行，虽不破坏电脑数据，但会严重影响正常使用。

windows没有这个功能。

没遇到过..你到网上下载一个taskkill放在system32目录试下

到正常的同一种系统里windows系统文件夹里搜索到这个文件，复制个这个COMRes.dll动态连接库文件，注意看清它在哪个文件夹下，在到自己的机子里的相应文件夹里粘贴就ok 360安全卫士发布后，有很多网友使用过可以很快清除计算机上的大部分流氓软件，因此大受欢迎。但此前360安全卫士发布的恶意软件特征库，误删了comres.dll ，导致系统出现问题。360安全卫士已在10月1日晚解决此问题。解决方法如下：请从如下地址http://download.360safe.com/comres.dll获取comres.dll ，并将其拷贝粘贴到本机的c:windowssystem32路径下 .

可以taskkill /F /FI "MODULES=DLL完整名称" /IM notepad.exeDLL完整名称是你要结束的DLL，后面的notepad.exe是相应的进程，如果为*则表示所有进程。

权限或者写保护的原因可以尝试用杀软结束进程

使用taskkill /pid（ process id）时，必须先输入tasklist列出进程的PID，然后再使用taskkill /pid，进程的PID不是固定，所以就会出现“提示了已成功终止进程，但QQ还在”的现象。使用taskkill /f /im QQ.exe 就可以了，不用打tasklist列出进程的PID，直接输入进程名，很方便。

taskkill /f /im Thunder.exe

taskkill /f /pid xxx

好像是. 建议LZ下载最新版的瑞星杀毒软件 对系统进行查杀.. 最好在安全模式下.. 如果还有问题.请上传你的扫描日志..会帮你看哪里有问题.用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面： http://www.kztechs.com/sreng/download.html操作方法：1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.

我想原因是权限不够。结束进程应该需要管理员权限，好像。在2003系统中，远程登陆的管理员帐号得到的权限是管理员，所以当你用XP系统登陆2003系统是得到的是

在同版本的操作系统中复制一个taskkill.exe到C:WINdowssystem32 目录下即可。

仔细检查下输入的格式 类似空格什么的应该就能好的

PATH设置没问题的话，应该是system32里面少文件！

用system（）是行不通的给你个例子，是我自己写的，在项目中用的功能是开启和关闭fsk进程的debug日志打印/**//* 版本:v1.0 * 作者: * 创建时间:2008-08-21 *修改记录: *程序说明:Debug 日志开关 * 控制Debug级别日志的开启|关闭 * 这个程序可以在以后扩展成为:结束任何进程，代替脚本 -*/#include<stdlib.h>#include<signal.h>#include<stdio.h>int main(int argc ,char **argv){ if(argc!=2){ fprintf(stderr,"Usage : %s on(Open Debug log)|off(Close Debug log) ",argv[0]); exit(0); } char buf[256]=""; int n=256; char *cmd = "ps aux |grep fsk |grep -v grep| awk "{print $2}""; FILE *ptr; if ((ptr = popen(cmd, "r")) != NULL) while (fgets(buf, n, ptr) != NULL); int killpid=atoi(buf); if(killpid==1){ fprintf(stderr,"get pid is %d,Error ",killpid); exit(0); } fprintf("get pid is %d ",killpid); if(strcmp(argv[1],"on")==0){ kill(killpid,SIGUSR1); fprintf(stderr,"Debuglog ON "); } if(strcmp(argv[1],"off")==0){ kill(killpid,SIGUSR2); fprintf(stderr,"Debuglog OFF "); }}后来，又写了一个关于移动文件的void removefile(char *filename,char * Dir){ char buf[256]=""; int n=256; char cmd[256]; sprintf(cmd,"mv %s %s",filename,Dir);/*如果你想kill掉某一个进程，可以照着这种写法：sprintf(cmd,"kill %s",processid);*/ FILE *ptr; if ((ptr = popen(cmd, "r")) != NULL) while (fgets(buf, n, ptr) != NULL);}希望对你有帮助

用砖拍下试试

EQ 就是 等于NQ 就是 不等于equal not equal

应该是以下原因造成的，请逐项检查：自动关机故障排除的方法：1、有可能是BIOS的设置问题，进入BIOS里恢复默认设置即可。2、如果电脑在使用某一个应用程序软件时发生自动关机，则自动关机故障可能是由此程序软件引起的，一般将程序软件卸载即可。3、接着检查电源，电源品质差，老化或功率过小，无法满足电脑各配件的供电需求，可更换大功率高质量的电源，如果故障排除，则是电源引起的自动关机故障。4、接着使用替换法，检查内存、显卡、CPU、主板。5、检查内存，内存质量不过关、散热不良、超频、不同品牌的内存混插及CAS值设置过低等都可引起电脑自动关机，可用测试内存，并将BIOS中对内存参数进行相应调整。6、检查主板，主板老化、电容失效或爆浆、主板电源插针、主板与机箱背板发生短路等均可引起自动关机，可将主板从机箱取出检查或测试，接着检查CPU的风扇转动及CPU的温度是否正常，接着检查CPU风扇散热片的底部硅胶是否变干，如果变干，将CPU风扇上的硅胶清理干净，然后重新涂上好的硅胶即可。如果风扇不正常，更换CPU风扇。7、清洁法：是通过对电脑主机中部件的灰尘进行清洁来排除故障的方法。灰尘是也可造成电脑自动关机故障的因素之一，灰尘可以造成部件老化、引脚氧化、接触不良及短路等故障。对于灰尘造成的这些故障，一般使用清洁法比较有效。8、供电系统不稳定，也可造成自动关机故障的发生，可以考虑配置一台带稳压功能的UPS后备电源。自动关机故障排除方法：1、有可能是BIOS的设置问题，进入BIOS里恢复默认设置即可。2、如果电脑在使用某一个应用程序软件时发生自动关机，则自动关机故障可能是由此程序软件引起的，一般将程序软件卸载即可。3、接着检查电源，电源品质差，老化或功率过小，无法满足电脑各配件的供电需求，可更换大功率高质量的电源，如果故障排除，则是电源引起的自动关机故障。4、接着使用替换法，检查内存、显卡、CPU、主板。5、检查内存，内存质量不过关、散热不良、超频、不同品牌的内存混插及CAS值设置过低等都可引起电脑自动关机，可用测试内存，并将BIOS中对内存参数进行相应调整。6、检查主板，主板老化、电容失效或爆浆、主板电源插针、主板与机箱背板发生短路等均可引起自动关机，可将主板从机箱取出检查或测试，接着检查CPU的风扇转动及CPU的温度是否正常，接着检查CPU风扇散热片的底部硅胶是否变干，如果变干，将CPU风扇上的硅胶清理干净，然后重新涂上好的硅胶即可。如果风扇不正常，更换CPU风扇。7、清洁法：是通过对电脑主机中部件的灰尘进行清洁来排除故障的方法。灰尘是也可造成电脑自动关机故障的因素之一，灰尘可以造成部件老化、引脚氧化、接触不良及短路等故障。对于灰尘造成的这些故障，一般使用清洁法比较有效8、供电系统不稳定，也可造成自动关机故障的发生，可以考虑配置一台带稳压功能的UPS后备电源如果您还有关于电脑软硬故障的问题，请访问雨林木风交流论坛，那里有专业工程师来共同解决您的问题。雨林木风交流论坛地址：http://www.ylmf.net注册页面：http://dx.ylmf.net/?u=1177698

那个只需要把那个文件的绝对路径输入进入就行比如：taskkill /f /im rundll32.exe这个将会关闭是这个名字的进程而：taskkill /f /im C:windowssystem32 undll32.exe这个则指定了文件路径。但是，对于那些一个文件同时运行多次，创建了多个一样的进程。我们只能用pid结束其中一个。

用taskkill的话，输入taskkill进程名即可。用ntsd的话，打开任务管理器，点击“查看”——“选择列”——选中“PID进程标记符”，在任务管理器重找到该进程的pid值，然后命令框里输入ntsd-cq-p(即pid值)回车即可终止命令，除了少数系统命令外，该方法都好使。

Shell "taskkill.exe /im PROCESS.exe /f" 调用电脑结束进程的系统程序taskkill.exe /im表示process的名字参数 /f表示强制结束 taskkill的所有用法可以打开cmd输入taskkill /?查看有些进程taskkill结束不掉 就要用ntsd基本用法是ntsd -c q -pn process.exe 就可以结束进程了

楼上那个逗比还 轻轻一按重启 .....无语

可以把输出重定向到一个文件：taskkill /f /im realplear.exe >> display.txt 这样“找不到进程”就在 display.txt 里了

提升权限到超管可以删除更多的进程。不过系统的还是不行。要删除系统级进程去下载一个冰刃吧

这个情况是一般是应用程序的窗口结束但应用程序还在运行，就像中木马一样，你是不是用过什么软件了，好好想想，把那个软件卸了，试试！这种情况不影响使用！

你的taskkill语法有问题~应该是：taskkill /f /im explorer.exetaskkill如果带/F命令的话，是强制从内存中释放程序，但是taskkill也不回杀掉驱动进程

Hi我，今天帮一个老兄搞定了跟你一样的问题。

在Windows XP中使用“Ctrl+Alt+Del”组合键，进入“Windows 任务管理器”，在“进程”选项卡中可以查看本机完整的进程列表，而且可以通过手工定制进程列表的方式获得更多的进程信息，如会话ID、用户名等，但遗憾的是，我们查看不到这些进程到底提供了哪些系统服务。其实，在Windows XP中新增的一个命令行工具“Tasklist.exe”就能实现上面的功能。 Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。使用格式： Tasklist〔/S system〔/U username〔/P〔password]]]]〔/M〔module〕| /SVC | /V〕〔/FI filter 〔/FO format〕〔/NH〕 参数含义： /S ystem 指定连接到的远程系统。 /U〔omain〕user 指定使用哪个用户执行这个命令。 /P〔password〕为指定的用户指定密码。 /M〔module〕列出调用指定的 DLL 模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。 /SVC显示每个进程中的服务。 /V 显示详细信息。 /FIfilter 显示一系列符合筛选器指定的进程。 /FOformat 指定输出格式，有效值：TABLE、LIST、CSV。 /NH指定输出中不显示栏目标题。只对 TABLE和CSV格式有效。 下面我们来看看Tasklist命令的应用实例。 1.查看本机进程 在“命令提示符”中输入Tasklist命令即可显示本机的所有进程（图1）。本机的显示结果由5部分组成：图像名（进程名）、PID、会话名、会话#和内存使用。[ Last edited by ghostti on 2004-10-26 at 17:38 ] 图片附件: 1.jpg (2004-10-26 16:48, 38.03 K) / 该附件被下载次数 16http://bbs.cpcw.com/attachment.php?aid=22834--------------------------------------------------------------------------------作者: X-height 时间: 2004-10-26 16:482.查看远程系统的进程 在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”（不包括引号）即可查看到IP地址为218.22.123.26的远程系统的进程（图2）。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。 注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC 服务的支持，否则，该命令不能正常使用。账号密码，还要有RPC服务的支持

给你一个命令试试，ntsd -c q -pn iexplore.exe

COM...DLL是一个动态链接库的文件 系统有这个文件备份的备份文件路径:C:WINDOWSsystem32dllcachecomres.dll 没有找到备份就下载一个吧 http://download.pchome.net/dll/c/download-169518.html 下载了 复制到 C:WINDOWSsystem32 下面重启一下就OK了

framedyn.dll出错，很多是电脑因为中了流氓软件，在不太了解系统，不知道encapi.dll在电脑中的存放位置的情况下，建议使用修复工具对系统进行最全面的扫描和修复。　　首先，建议使用金山毒霸。　　然后，点击主界面的快速扫描，进行全面的系统扫描。　　最后，按提示重新启动电脑，framedyn.dll下载修复完毕。下载修复　　一、如果您的系统提示“没有找到framedyn.dll”或者“缺少framedyn.dll”等类似错误信息，请把framedyn.dll下载到本机　　二、直接拷贝该文件到系统目录里：　　1、Windows 95/98/Me系统，则复制到C:WindowsSystem目录下。　　2、Windows NT/2000系统，则复制到C:WINNTSystem32目录下。　　3、Windows XP系统，则复制到C:WindowsSystem32目录下。　　三、然后打开“开始-运行-输入regsvr32 framedyn.dll”，回车即可解决错误提示！

taskkill /im iexplore.exe /f 是把进程名iexplore.exe强行关闭 iexplore.exe是ie浏览器的进程 taskkill是结束任务的意思 /f的f是force的意思,就是强迫,强制.

网上下载taskkill.exe文件，在C盘Windows--system32，把新文件放进去，把旧文件删除即可。

可以把输出重定向到一个文件:taskkill/f/imrealplear.exe>>display.txt这样“找不到进程”就在display.txt里了

重启电脑试试，还是如此，说明系统有问题了，直接换个验证过的系统盘重装系统就行了，这样就可以全程自动、顺利解决 系统开机后出现taskkill黑框 的问题了。用u盘或者硬盘这些都是可以的，且安装速度非常快。但关键是：要有兼容性好的（兼容ide、achi、Raid模式的安装）并能自动永久激活的、能够自动安装机器硬件驱动序的系统盘，这就可以全程自动、顺利重装系统了。方法如下： 1、U盘安装：用ultraiso软件，打开下载好的系统安装盘文件（ISO文件），执行“写入映像文件”把U盘插到电脑上，点击“确定”，等待程序执行完毕后，这样就做好了启动及安装系统用的u盘，用这个做好的系统u盘引导启动机器后，即可顺利重装系统了； 2、硬盘安装：前提是，需要有一个可以正常运行的Windows系统，提取下载的ISO文件中的“*.GHO”和“安装系统.EXE”到电脑的非系统分区，然后运行“安装系统.EXE”，直接回车确认还原操作，再次确认执行自动安装操作。(执行前注意备份C盘重要资料！)； 3、图文版教程：有这方面的详细图文版安装教程怎么给你？不能附加的。会被系统判为违规的。 重装系统的系统盘下载地址在“知道页面”右上角的…………si xin zhong…………有！望采纳！

takskill /im /f "进程名"/im 忽略大小写/f 强制关闭

改成ntsd -c q -pn explorer.exe或wmic process where name="explorer.exe" delete

用ntsd，taskkill权限不够的

你是怎么知道是别人设置的“taskkill”？taskkill是任务管理器，如果有人搞恶作剧的话，应该有个开机能自启的vbs文件。看看这个提问，其中的打开某程序应为打开“运行”或打开他隐藏在某路径下的bat文件，其中有启动taskkill的指令并侦测QQ.exe，如果有就结束。你要在我的电脑中查找中输入：*.vbs和*.bat，发现异常的直接删除。还有一种人是比较高级的，有可能他编写了一个c程序，设置的开机自启动，这样用360或者运行“msconfig”都能发现。祝你好运。。。

tskill [进程id] 关闭进程taskkill -im [进程id] 关闭进程，无回显

删除或改名C:WINDOWSsystem32下的taskkill.exe文件。

让ext.bat goto :eof

相关链接 61 命令行参考 A-Z 61 Command Taskkill 结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。 语法 taskkill [/s Computer [/u DomainUserName [/p Password]]] {[/fi Filter [/fi Filter [ ...]]] [{/pid ProcessID | /im ImageName}] | /pid ProcessID | /im ImageName} [/f] [/t] 参数 /s Computer 指定远程计算机名称或 IP 地址（不能使用反斜杠）。该默认值是本地计算机。 /u DomainUserName 使用 UserName 或 DomainUserName 指定的用户的帐户权限运行该命令。仅在指定 /s 后才能指定 /u。默认值是当前登录发布命令的计算机的用户具有的权限。 /p Password 指定在 /u 参数中指定的用户帐户的密码。 /fi Filter 指定将要终止或不终止的进程的类型。可以指定多个筛选器。使用通配符 (*) 指定所有任务或图像名称。以下是有效的筛选器名称、运算符和值： 名称 运算符 值 Status eq, ne RUNNING | NOT RESPONDING | UNKNOWN Imagename eq, ne 任何有效字符串。 PID eg, ne, gt, lt, ge, le 任何有效的正整数。 Session eg, ne, gt, lt, ge, le 任何有效的会话数。 CPUTime eq, ne, gt, lt, ge, le 格式为 HH:MM:SS 的有效时间。MM 和 SS 参数应在 0 到 59 之间，HH 参数可以是任何一个有效的无符号数值。 Memusage eg, ne, gt, lt, ge, le 任何有效的整数。 Username eq, ne 任何有效的用户名 ([Domain]UserName)。 Services eq, ne 任何有效字符串。 Windowtitle eq, ne 任何有效字符串。 Modules eq, ne 任何有效字符串。 /pid ProcessID 指定将终止的进程的进程 ID。 /im ImageName 指定将终止的进程的图像名称。使用通配符 (*) 指定所有图像名称。 /f 指定将强制终止的进程。对于远程进程可忽略此参数，所有远程进程都将被强制终止。 /t 终止指定的进程与该进程启动的任何子进程。 /? 在命令提示符下显示帮助。 注释 61 指定远程系统时，不支持“WindowTitle”和“Status”筛选器。 61 只有与筛选器一起指定时，通配符 (*) 才能被接受。 61 无论是否指定 /f 参数，都会始终强制执行对远程进程的终止操作。 61 向 HOSTNAME 筛选器提供计算机名将导致关机和中止所有进程。 61 使用 tasklist 确定要终止的进程的进程 ID (PID)。 61 Taskkill 替代了 Kill 工具。 示例 下面的示例说明如何使用 taskkill 命令： taskkill /pid 1230 /pid 1241 /pid 1253 taskkill /f /fi "USERNAME eq NT AUTHORITYSYSTEM" /im notepad.exe taskkill /s srvmain /f /im notepad.exe taskkill /s srvmain /u maindomhiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im * taskkill /s srvmain /u maindomhiropln /fi "USERNAME ne NT*" /im * taskkill /pid 2134 /t /fi "username eq administrator" taskkill /f /fi "PID ge 1000" /im *

taskkill /f /in 进程名 这个命令是用来强行结束进程的.一般用来结束带有自我保护的木马进程!

可能任务已经结束了

楼主你把用法弄错了。taskkill /pid process id，其中/pid是固定的，而process id要用进程的pid来代替。如果要终止pid为1352的进程，应该输入taskkill /pid 1352才对。

是命令的一部分，但并不能最为命令单独使用！！！

如果轻易就能结束，那要杀毒软件干嘛，那样系统多危险？

本机出现的应用程序错误,关机重启一下就可以了..有客户端确保客户端,服务端是否开启.本机MS-DOS在运行中直接试下..对您有帮助记得采纳.... 系统文件损坏.见意重装系统

用系统自带的ntsd试试呢？ntsd-cq-pnfoxmail.exentsd简介:ntsd.exe是MicrosoftWindows2000（MicrosoftWindowsXP）系统自带的用户态调试工具。可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程。该程序经常被病毒利用，用来强制结束杀毒软件进程。详细介绍请参阅：百度百科:ntsd.exe

系统taskkill.exe错误会带来什么危害？这极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来。1、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）2、网络游戏打不开（DNF，穿越火线，魔兽世界等等）3、电脑无故蓝屏，4、电脑没声音，5、桌面无法显示。6、主页被修改为网址导航现在市面上的大多数安全软件对带有流氓软件性质的病毒都无法清理干净，或查杀后造成系统找不到taskkill.exe文件，导致运行游戏时弹出系统文件丢失对话框。此时如果用户自行下载一个版本不对的文件手工修复是不太安全的，最好使用权威安全软件修复taskkill.exe相关问题。

在运行中输入试一下...http://zhidao.baidu.com/question/220875869.html

taskkill /f /im "2345PicViewer.exe" 1>nul1>nul 表示不输出成功的信息taskkill /f /im "2345PicViewer.exe" 2>nul2>nul 表示不输出错误信息taskkill /f /im "2345PicViewer.exe" 1>nul 2>nul1>nul 2>nul 表示 即不输出成功信息，也不输出错误信息（请注意nul 2中间有空格）2345PicViewer.exe 这个位置，就是要关闭的进程名称。

去系统目录（c:windowssystem32)找下taskkill.exe在不在,如果存在把taskill换成c:windowssystem32 askkill试试可以执行不，可以的话应该就是环境变量的问题了

呵呵。直接升级暴风影音到最新版本。。就没有这个自启动了。。。那个似乎会自动生成的。禁也禁不了。。下次运行暴风会主动添加回去。。最简单的就是升级暴风

暴风影音可以自带设置中关闭开机加载的啊为什么要这么麻烦taskkill不适合结束系统加载项目不能结束所有进程如果stormtray.exe是以系统服务启动并且有连带启动项，是无法结束掉的需要用到另外的命令ntsd但是需要得到当前需要结束进程的pid可这个pid是不固定的[hkey_local_machinesoftwaremicrosoftwindowscurrentversion un][hkey_current_usersoftwaremicrosoftwindowscurrentversion un]另外以上两个注册表位置中可以直接删除掉不想开机加载的进程

详细步骤如下：极域的进程由StudentMain.exe启动，因此，只需要使用CreateToolhelp32Snapshot创建快照，遍历所有进程的所有模块，找到其中可执行文件为StudentMain.exe那一个进程即可。以下是代码实现struct Jiyu { DWORD id; char filepath[260]; BOOL flag; } jiyu; Jiyu ModuleIsAble(DWORD ProcessPid, LPCSTR Modulename) { Jiyu tj; if Modulename[0] == " 0" { tj flag = FALSE; return ; } MODULEENTRY32 me; me.dwSize sizeof(MODULEENTRY32); HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, ProcessPid); if (Module32First(hSnapshot, &me)) { do { //printf thread %s ", me.szModule ; if ( strcmp(Modulename, me.szModule)) { CloseHandle(hSnapshot strcpy(tj.filepath, me.sz Path); tj.id = ProcessPid; tj.flag = ; return tj; } } while Module32Next(hSnapshot, &me)); CloseHandle( Snapshot); tj.flag = FALSE; return tj; } Jiyu GetProcessPidFromFilename(LPCSTR Filename) { Jiyu tj; if (Filename[0] == "") { tj flag = FALSE return ; PROCESSENTRY32 te; te. Size = sizeof(PROCESSENTRY32); HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if (Process32First(hSnapshot, &te)) { do { HANDLE temphandle OpenProcess(PROCESS_ALL_ACCESS, false te th32ProcessID); //printf "%ld ", te.th32ProcessID); tj ModuleIsAble(te.th32ProcessID, Filename); if tj.flag == TRUE) { CloseHandle(hSnapshot); return tj; } CloseHandle(temphandle); } while (Process Next(hSnapshot, &te)); flag = FALSE return tj; }在命令行中输入taskkill /f /im studentmain.exe即可杀死极域进程，但有时候会失效。

exit.bat换个名字！如exit1.bat

没有命令可以直接开启taskkill结束的进程；如果说有的话，结束的相反就是打开，输入需要打开的程序完全路径；如之前结束了photoshop这个程序，输入：D:Program FilesAdobeAdobe Photoshop CS5PhotoshopPhotoshop.exe可以再次打开这个软件；系统盘下面System32文件夹下的程序不需要输入完全路径，只需要输入程序名称就可以比如打开系统的画图软件，直接输入：mspaint回车即可；

应该是以下原因造成的，请逐项检查：自动关机故障排除的方法：1、 有可能是BIOS的设置问题，进入BIOS里恢复默认设置即可。 2、如果电脑在使用某一个应用程序软件时发生自动关机，则自动关机故障可能是由此程序软件引起的，一般将程序软件卸载即可。 3、接着检查电源，电源品质差，老化或功率过小，无法满足电脑各配件的供电需求，可更换大功率高质量的电源，如果故障排除，则是电源引起的自动关机故障。 4、接着使用替换法，检查内存、显卡、CPU、主板。 5、检查内存，内存质量不过关、散热不良、超频、不同品牌的内存混插及CAS值设置过低等都可引起电脑自动关机，可用测试内存，并将BIOS中对内存参数进行相应调整。 6、检查主板，主板老化、电容失效或爆浆、主板电源插针、主板与机箱背板发生短路等均可引起自动关机，可将主板从机箱取出检查或测试，接着检查CPU的风扇转动及CPU的温度是否正常，接着检查CPU风扇散热片的底部硅胶是否变干，如果变干，将CPU风扇上的硅胶清理干净，然后重新涂上好的硅胶即可。如果风扇不正常，更换CPU风扇。 7、清洁法：是通过对电脑主机中部件的灰尘进行清洁来排除故障的方法。灰尘是也可造成电脑自动关机故障的因素之一，灰尘可以造成部件老化、引脚氧化、接触不良及短路等故障。对于灰尘造成的这些故障，一般使用清洁法比较有效。 8、供电系统不稳定，也可造成自动关机故障的发生，可以考虑配置一台带稳压功能的UPS后备电源。 自动关机故障排除方法： 1、有可能是BIOS的设置问题，进入BIOS里恢复默认设置即可。 2、如果电脑在使用某一个应用程序软件时发生自动关机，则自动关机故障可能是由此程序软件引起的，一般将程序软件卸载即可。 3、接着检查电源，电源品质差，老化或功率过小，无法满足电脑各配件的供电需求，可更换大功率高质量的电源，如果故障排除，则是电源引起的自动关机故障。 4、接着使用替换法，检查内存、显卡、CPU、主板。 5、检查内存，内存质量不过关、散热不良、超频、不同品牌的内存混插及CAS值设置过低等都可引起电脑自动关机，可用测试内存，并将BIOS中对内存参数进行相应调整。 6、检查主板，主板老化、电容失效或爆浆、主板电源插针、主板与机箱背板发生短路等均可引起自动关机，可将主板从机箱取出检查或测试，接着检查CPU的风扇转动及CPU的温度是否正常，接着检查CPU风扇散热片的底部硅胶是否变干，如果变干，将CPU风扇上的硅胶清理干净，然后重新涂上好的硅胶即可。如果风扇不正常，更换CPU风扇。 7、清洁法：是通过对电脑主机中部件的灰尘进行清洁来排除故障的方法。灰尘是也可造成电脑自动关机故障的因素之一，灰尘可以造成部件老化、引脚氧化、接触不良及短路等故障。对于灰尘造成的这些故障，一般使用清洁法比较有效 8、供电系统不稳定，也可造成自动关机故障的发生，可以考虑配置一台带稳压功能的UPS后备电源如果您还有关于电脑软硬故障的问题，请访问雨林木风交流论坛，那里有专业工程师来共同解决您的问题。雨林木风交流论坛地址： http://www.ylmf.net注册页面： http://dx.ylmf.net/?u=1177698

1、会导致Windows图形界面无法适用。2、电脑桌面上的图标不见了 。3、任务栏不见了。原因：用程序管理器关闭explorer.exe文件，由于explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，关闭该程序会导致Windows图形界面无法适用。所以你的电脑桌面上的图标都不见了， 任务栏也不见了，因为Windows图形壳关掉了解决方法：可以按Ctrl+Alt+Del 打开Windows任务管理器，点应用程序，点击新任务，在打开的创建新任务里点击浏览，选择C:WINDOWSexplorer.exe，确定，然后就可恢复了。

建议先查杀一下木马，修复一下系统试试。建议你下载windows清理助手查杀恶意软件和木马（下载网址传到你的hi中了）： 下载360系统急救箱扫描系统1、请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（或用还原软件进行系统还原，如果进不了系统，开机按F8进入安全模式还原系统）。 2、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。 3、如果故障依旧，在BIOS中设置光驱为第一启动设备插入原装系统安装盘按R键选择“修复安装”即可。4、如果故障依旧，建议重装操作系统。 使用系统自带的系统还原的方法：系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原（Win7还原系统，在控制面板然后设备和安全子选项然后备份和还原子选项）。硬件方面，测试一下你的CPU的温度是否过高？硬盘及其它硬件是否有问题？请你查查（卸载出事前下载的软件、插件、补丁、驱动等试试）。

TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T] 描述: 这个命令行工具可用来结束至少一个进程。 可以根据进程 id 或图像名来结束进程。 参数列表: /S system 指定要连接到的远程系统。 /U [domain]user 指定应该在哪个用户上下文 执行这个命令。 /P [password] 为提供的用户上下文指定 密码。如果忽略，提示输入。 /F 指定要强行终止 进程。 /FI filter 指定筛选进或筛选出查询的 的任务。 /PID process id 指定要终止的进程的 PID。 /IM image name 指定要终止的进程的 图像名。通配符 "*" 可用来指定所有图像名。 /T Tree kill: 终止指定的进程 和任何由此启动的子进程。 /? 显示帮助/用法。

让ext.bat goto :eof

win7用taskkill不能终止进程是因为用户没有以管理员的身份调用command窗口。解决方法：1、点开始，在运行框里输入cmd，选择cmd，鼠标右键选择以管理员身份运行；2、在命令窗口中，输入taskkill/imthunder.exe/f；（假设关闭迅雷软件）taskkill：是结束指定进程的命令；/imimagename：要终止的进程名；/f：强制终止进程。

看看taskkill的帮助啊。 TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]描述: 这个命令行工具可用来结束至少一个进程。 可以根据进程 id 或图像名来结束进程。参数列表: /S system 指定要连接到的远程系统。 /U [domain]user 指定应该在哪个用户上下文 执行这个命令。 /P [password] 为提供的用户上下文指定 密码。如果忽略，提示输入。 /F 指定要强行终止 进程。 /FI filter 指定筛选进或筛选出查询的 的任务。 /PID process id 指定要终止的进程的 PID。 /IM image name 指定要终止的进程的 图像名。通配符 "*" 可用来指定所有图像名。 /T Tree kill: 终止指定的进程 和任何由此启动的子进程。 /? 显示帮助/用法。筛选器: 筛选器名 有效运算符 有效值 ----------- --------------- -------------- STATUS eq, ne 运行 | 没有响应 IMAGENAME eq, ne 图像名 PID eq, ne, gt, lt, ge, le PID 值 SESSION eq, ne, gt, lt, ge, le 会话编号 CPUTIME eq, ne, gt, lt, ge, le CPU 时间，格式为 hh:mm:ss。 hh - 时， mm - 钟，ss - 秒 MEMUSAGE eq, ne, gt, lt, ge, le 内存使用，单位为 KB USERNAME eq, ne 用户名，格式为 [domain]user MODULES eq, ne DLL 名 SERVICES eq, ne 服务名 WINDOWTITLE eq, ne 窗口标题注意: 只有带有筛选器的情况下，才能跟 /IM 切换使用通配符 "*"。注意: 远程进程总是要强行终止， 不管是否指定了 /F 选项。例如: TASKKILL /S system /F /IM notepad.exe /T TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM notepad.exe /IM mspaint.exe TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*" TASKKILL /F /FI "USERNAME eq NT AUTHORITYSYSTEM" /IM notepad.exe TASKKILL /S system /U domainusername /FI "USERNAME ne NT*" /IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

最常用的就是结束进程了,taskkill /f /im 进程名 还有别的用taskkill /?来查看吧

TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/T] [/F] 描述: 使用该工具按照进程 ID (PID) 或映像名称终止任务。 参数列表: /S system 指定要连接到的远程系统。 /U [domain]user 指定应该在哪个用户上下文执行这个命令。 /P [password] 为提供的用户上下文指定密码。如果忽略，提示 输入。 /FI filter 应用筛选器以选择一组任务。 允许使用 "*"。例如，映像名称 eq acme* /PID processid 指定要终止的进程的 PID。 使用 TaskList 取得 PID。 /IM imagename 指定要终止的进程的映像名称。通配符 "*"可用来 指定所有任务或映像名称。 /T 终止指定的进程和由它启用的子进程。 /F 指定强制终止进程。 /? 显示帮助消息。 筛选器: 筛选器名 有效运算符 有效值 ----------- --------------- ------------------------- STATUS eq, ne RUNNING | NOT RESPONDING | UNKNOWN IMAGENAME eq, ne 映像名称 PID eq, ne, gt, lt, ge, le PID 值 SESSION eq, ne, gt, lt, ge, le 会话编号。 CPUTIME eq, ne, gt, lt, ge, le CPU 时间，格式为 hh:mm:ss。 hh - 时， mm - 分，ss - 秒 MEMUSAGE eq, ne, gt, lt, ge, le 内存使用量，单位为 KB USERNAME eq, ne 用户名，格式为 [domain]user MODULES eq, ne DLL 名称 SERVICES eq, ne 服务名称 WINDOWTITLE eq, ne 窗口标题 说明 ---- 1) 只有在应用筛选器的情况下，/IM 切换才能使用通配符 "*"。 2) 远程进程总是要强行 (/F) 终止。 3) 当指定远程机器时，不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。 例如: TASKKILL /IM notepad.exe TASKKILL /PID 1230

dos进程查看与停止命令 查看进程： tasklist /svc 停止进程： taskkill /im 2468 /fDOS下查看进程,结束进程命令(黑客常用命令) shall时想给对方上传一个木马什么的,总会遇一些东西的阻止,有些可以停止服务呀什么的,但有些东西只能关闭,这个时候我们就要用两个命令了,首先是tasklist 查看进程例表,在dos下直接输入tasklist就会例出所运行的所有进程,如我的电脑. 在例表中每一个进程都有一个相对的PID值,我们只要把相对的PID值kill掉就OK了,不用我说大家也都知道用哪个了,呵呵. taskkill 有如下参数: /S system 指定要连接到的远程系统。 /U [domain]user 指定应该在哪个用户上下文 执行这个命令。 /P [password] 为提供的用户上下文指定 密码。如果忽略，提示输入。 /F 指定要强行终止 进程。 /FI filter 指定筛选进或筛选出查询的 的任务。 /PID process id 指定要终止的进程的 PID。 /IM image name 指定要终止的进程的 图像名。通配符 * 可用来指定所有图像名。 /T Tree kill: 终止指定的进程 和任何由此启动的子进程。 /? 显示帮助/用法。 例如: TASKKILL /S system /F /IM notepad.exe /T TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM notepad.exe /IM mspaint.exe TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*" TASKKILL /F /FI "USERNAME eq NT AUTHORITYSYSTEM" /IM notepad.exe TASKKILL /S system /U domainusername /FI "USERNAME ne NT*" /IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*" 我一般用的是 taskkill /f /pid <相对的PID值> /t 比如我们要在DOS下结束QQ.exe 先用tasklist查一下QQ的PID值,我现在的是1376,那么输入 taskkill /f /pid 1376 /t 这个命令的意思是，强行终止远程计算机进程ID为1376的特定进程，并关 由此进程打开任何子进程... 最后补充，用vbs脚本查看pid的方法，将以下代码保存为vbs文件，dos下传给对方 ，然后执行cscript pid.vbs 复制代码代码如下:wscript.echo "PID ProcessName" for each ps in getobject("winmgmts:\. ootcimv2:win32_process").instances_ wscript.echo ps.handle&vbtab&ps.name next 杀进程的其他命令 ntsd -c q -p PID

"删除文件这么写没错，但是如果此时文件被占用是无法删除的。"结束进程ID命令这么写Private Sub Command2_Click()Shell "cmd.exe /c taskkill /im " & Text2.Text & " /f", vbHideEnd Sub另外建议使用FSO方法：需要引用 mircrsoft scripting runtimePrivate Sub Command2_Click()Dim fso As New FileSystemObject fso.DeleteFile “d:a.txt”End Sub

taskkill 是命令行命令，/f是强制终止 /im image name的缩写，图像名。你要终止进程要让命令知道你要终止哪个进程啊，image name能区分进程，或者进程的PID能区分进程，就是说根据你的提供的是进程名或者是进程PID来决定是写/im或/pid。/t 你一定听说过结束进程树吧，t 就是tree的缩写，至于你想编一个结束当期前程序的命令，怎么做呢？要看你想结束什么进程了/f /t不是必须带的，但是不带结束的效果不一定如你所愿，/im或/pid 就看你给的是进程名还是进程的PID了,顺便说句命令行命令可以放在.bat文件中批量执行的。

开机启动里面把那个选项X了

注销命令补充~~logoff就是注销~！！！！运行不就切换出去了？！

taskkill 是命令行命令，/f是强制终止 /im image name的缩写，图像名。你要终止进程要让命令知道你要终止哪个进程啊，image name能区分进程，或者进程的PID能区分进程，就是说根据你的提供的是进程名或者是进程PID来决定是写/im或/pid。/t 你一定听说过结束进程树吧，t 就是tree的缩写，至于你想编一个结束当期前程序的命令，怎么做呢？要看你想结束什么进程了/f /t不是必须带的，但是不带结束的效果不一定如你所愿，/im或/pid 就看你给的是进程名还是进程的PID了,顺便说句命令行命令可以放在.bat文件中批量执行的。

用杀毒软件杀杀看！！！

一、说明结束的进程没有在运行。二、TASKKILL的使用方法：比如：要在11点钟的时候关闭迅雷软件；在命令窗口中，输入at11:00taskkill/imthunder.exe/f；taskkill：是结束指定进程的命令；/imimagename：要终止的进程名；/f：强制终止进程。

Win7用TASKKILL不能终止进程是因为用户没有以管理员的身份调用command窗口。解决方法：1、点开始，在运行框里输入cmd，选择cmd，鼠标右键选择以管理员身份运行；2、在命令窗口中，输入taskkill/imthunder.exe/f；（假设关闭迅雷软件）taskkill：是结束指定进程的命令；/imimagename：要终止的进程名；/f：强制终止进程。

求教：电脑开机显示taskkill.exe无法找到入口怎么解决 呵呵,能让你看到程序的毒基本上都可以杀, 基本步骤就是 找到程序,进一步找它的"栖身之所" 之后就是关闭程序,再删除病毒档案 之后就是查有没有病毒的残余了,如各盘有没有autorun.inf档案 在你关闭病毒程序时,就不要有用滑鼠开启任何一个盘的操作了 因为如果有AUTORUN.INF档案 它会在开启各逻辑盘同时执行病毒. 用WINXP自己带的命令提示符会令步骤变得简单. 介绍一下防毒常用到的命令 attrib 档案路径 -h -r -s 去档案的只读,隐藏,系统属性 ,注意有的病毒为了对付手动防毒会同时开两个程序,你关一个它就再开一个所以我们可以编辑一个批处理档案来对付它, ntsd -c q -p 病毒程序名PID1 ntsd -c q -p 病毒程序名PID2; 之后就是del 档案路径 这个相信很多人都明白 同时介绍一个手动清除病毒的很好的助手 *** artassistant 是中文的很好用,比冰韧好用 另外,当前的防毒软体,对已发作了的病毒是大多是无能为力的 手动防毒会很快提高你的安全意识.手动防毒不是什么高难技术, 因为当前的系统已经很完善,病毒能利用的缺口,无非几个,当你知道 了病毒的入口很快你就会懂得怎样去堵住它.很快病毒满天飞的日子就会离你而去了(小弟的电脑从不装杀软,当然好玩会装来玩一下,去年用了MCAFEE一个月,今年没用,也没中几次毒一次不中是不可能的,很多事都有例外的(前阵子鹰盟被黑也是这个道理).提醒现在用HOOT技术和病毒多了,常规的方法对付不了了,但堵住了入口,毒有多牛也不怕(这就是防比杀好) 提供一位朋友写的批处理 taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f attrib D:uvmmind.exe -s -h -r attrib E:uvmmind.exe -s -h -r attrib F:uvmmind.exe -s -h -r attrib F:autorun.inf -s -h -r attrib D:autorun.inf -s -h -r attrib E:autorun.inf -s -h -r del D:uvmmind.exe /f del E:uvmmind.exe /f del F:uvmmind.exe /f taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f attrib C:windowssystem32wocfiba.exe -s -h -r attrib C:windowssystem32gnkjkrl.exe -s -h -r del C:windowssystem32wocfiba.exe -f del C:windowssystem32gnkjkrl.exe -f taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f pause 我电脑开机时显示“utilty.exe-无法找到入口”怎样处理 安装360安全卫士并执行，点软体工具，点开机加速。把那个UTILTY 项设定成禁止开机启动 就可以了。 朋友，祝您好运~ 电脑开机显示Ravmon.exe无法找到入口，无法定为程式输入点，咋办？ 这个程式是瑞星的实时监控,你的机器可能是感染了病毒的原因,或者是软体冲突的原因, 你可以开机按F8进入安全模式，重新安装瑞星，最好是先解除安装原来的，然后再安装,安装完毕后别网了杀一遍毒. 电脑显示“svchost.exe-无法找到入口”怎么办？ svchost.exe是nt核心系统的非常重要的程序， 对于2000、xp来说，不可或缺。很多病毒、木马也会呼叫它。 所以，深入了解这个程式，是玩电脑的必修课之一。 大家对windows作业系统一定不陌生， 但你是否注意到系统中“svchost.exe”这个档案呢？ 细心的朋友会发现windows中存在多个 “svchost”程序（通过“ctrl+alt+del” 键开启工作管理员，这里的“程序”标签中就可看到了）， 为什么会这样呢？下面就来揭开它神秘的面纱。 发现 在基于nt核心的windows作业系统家族中， 不同版本的windows系统，存在不同数量的“ svchost”程序，使用者使用“工作管理员” 可检视其程序数目。一般来说， win2000有两个svchost程序， winxp中则有四个或四个以上的svchost程序（ 以后看到系统中有多个这种程序，千万别立即判定系统有病毒了哟） ，而win2003 server中则更多。 这些svchost程序提供很多系统服务，如：rpcss服务（ remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。 如果要了解每个svchost程序到底提供了多少系统服务， 可以在win2000的命令提示符视窗中输入“tlist -s”命令来检视，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。 svchost中可以包含多个服务 深入 windows系统程序分为独立程序和共享程序两种，“ svchost.exe”档案存在于“%systemroot% system32”目录下，它属于共享程序。 随着windows系统服务不断增多，为了节省系统资源， 微软把很多服务做成共享方式，交由 svchost.exe程序来启动。 但svchost程序只作为服务宿主，并不能实现任何服务功能， 即它只能提供条件让其他服务在这里被启动， 而它自己却不能给使用者提供任何服务。那这些服务是如何实现的呢？ 原来这些系统服务是以动态连结库（dll）形式实现的， 它们把可执行程式指向 svchost， 由svchost呼叫相应服务的动态连结库来启动服务。 那svchost又怎么知道某个系统服务该呼叫哪个动态连结库呢 ？这是通过系统服务在登录档中设定的引数来实现。 下面就以rpcss（remote procedure call）服务为例，进行讲解。 从启动引数中可见服务是靠svchost来启动的。 例项 以windows xp为例，点选“开始”/“执行”，输入“services. msc”命令，弹出服务对话方块，然后开启“remote procedure call”属性对话方块， 可以看到rpcss服务的可执行档案的路径为“c: windowssystem32svchost -k rpcss”，这说明rpcss服务是依靠svchost呼叫“ rpcss”引数来实现的， 而引数的内容则是存放在系统登录档中的。 在执行对话方块中输入“regedit.exe”后回车， 开启登录档编辑器，找到[hkey_local_machine systemcurrentcontrolsetservice srpcss]项，找到型别为“reg_expand_sz” 的键“magepath”，其键值为“%systemroot% system32svchost -k rpcss”（这就是在服务视窗中看到的服务启动命令）， 另外在“parameters”子项中有个名为“ servicedll”的键，其值为“% systemroot%system32rpcss.dll”， 其中“rpcss.dll” 就是rpcss服务要使用的动态连结库档案。这样 svchost程序通过读取“rpcss”服务登录档资讯， 就能启动该服务了。 解惑 因为svchost程序启动各种服务，所以病毒、 木马也想尽办法来利用它，企图利用它的特性来迷惑使用者， 达到感染、入侵、破坏的目的（如冲击波变种病毒“w32. welchia.worm”）。 但windows系统存在多个svchost程序是很正常的， 在受感染的机器中到底哪个是病毒程序呢？这里仅举一例来说明。 假设windows xp系统被“w32.welchia.worm”感染了。 正常的svchost档案存在于“c:windows system32”目录下， 如果发现该档案出现在其他目录下就要小心了。“w32. welchia.worm”病毒存在于“c:windows system32wins”目录中， 因此使用程序管理器检视svchost程序的执行档案路径就很容 易发现系统是否感染了病毒。 windows系统自带的工作管理员不能够检视程序的路径， 可以使用第三方程序管理软体，如“windows优化大师” 程序管理器， 通过这些工具就可很容易地检视到所有的svchost程序的执行 档案路径， 一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。 满意请采纳 电脑开机出现flashget3.exe-无法找到入口 去把网际快车FLASHGET解除安装了再从新安装就行了， 电脑开机显示无法找到入口,是什么意思 硬碟的问题，开启机箱-检查SATA线是否坏掉-买过新的SATA线 电脑中开机出现无法找到入口怎么解决 是不是提示你什么:ERORR FOELD 什么的?如果是这样的话你可以进CMOS 改一下引导,然后把引导改成CD-ROM,然后用光碟引导进入系统 电脑开机弹出nvidia无法找到入口 显示卡驱动没有安装好，显示卡有问题都有可能。 一、重新安装显示卡驱动。有独立显示卡显示器一定要插到独立显示卡中 1，到显示卡官网下载对应型号的显示卡驱动安装。 2，下载驱动人生更新显示卡驱动，建议安装厂商版本显示卡驱动或者公版显示卡驱动。 二、独立显示卡取出来金手指用橡皮擦亮。检查显示卡供电有没插好 lsass.exe无法找到入口怎么解决？ ！近日一个危险的病毒！提示Lsass.exe无法找到入口电脑出现黑屏 ! 最近遇到很多客户出现一个相同的问题：系统启动至Windows XP滚动条后，出现错误提示 ： Lsass.exe无法找到入口,无法定位程式输入点LdrSetSessionName于动态连结库mfc40udll,上 随即出现黑屏 !! 提请各位，多多预防！ 理论分析：（附赠解决方法） 档名称：lsass.exe *** ss.exe 病毒名称：Worm.Win32.DiskGen(瑞星) Trojan.Win32.Agent.ctd(卡巴) 中文别名：磁碟机 档案长度：94208 byte 编写语言：Microsoft Visual C++ 6.0 档案MD5：0c6852681e40e3d4a77f36c8d3c569 依赖平台：Win 9X/ME/NT/2K/XP/2K3 行为分析： 1、释放病毒副本： %Systemroot%system32Comlsass.exe 94208 位元组 %Systemroot%system32Com *** ss.exe 9365 位元组 %Systemroot%system32Comcfg.dll 40960 位元组 2、新增启动资料夹，开机启动： C:Documents and Settings当前使用者名称「开始」选单程式启动~.pif 另外cfg.dll尝试载入Shellhooks登录档项，但没有实现。 3、呼叫cacls，本身不判断档案系统（FAT或NTFS），后解除目录Com的许可权，设为完全控制。 引数为：C:winntsystem32 /e /t /g admin:F 4、连线网路121.11.245.1**（ 广东省惠州市 电信）下载一个ARP病毒 释放到：%Systemroot%system32driversalg.exe 15181 位元组 5、查询硬碟的档案，如名称里有“360”字样则删除。 6、可能会关闭一些视窗： "ollydbg" "softice" "ida" "a *** " "360" "木马" "清除" 7、另外那个仿系统档案的 *** ss.exe，应该和主体lsass.exe是互斥体，也起著程序守护的作用。 8、病毒档案自行查询磁碟，并生成Auorun.inf和pagefile.pif。 9、跳过C盘，开始感染EXE档案，但并不全部感染。 感染时先把档案载入记忆体中，提取其图示资源，最后删除原档案，把修改过的档案栲贝回去。 因为这样，所以图示会变模糊，可能是无法读32位的....（知道的大牛请指导下） PS：执行感染的档案，会释放一个filename.exe.log。但是仍无法执行 用PE工具对比下，基本上档案是报废了，区段被覆盖，DOS头、入口等都发生变化`` 10、感染档案时如果发现Zip和Rar格式的，则用Rar自解压命令释放EXE档案，感染后重新打包放回原处！ 11、查询硬碟的htm、、asp、spx、php、jsp网页档案，插入一段框架程式码（16进位制加密） 解后得：h**p:js.k0102./01.asp。 ! 解决方法： 1、下载： :kingzoo./tools/ 孤独更可靠/PowerRmv. :kingzoo./tools/ 孤独更可靠/冰刃.rar 2、执行冰刃，结束假冒系统档案的病毒（Lsass.exe和 *** ss.exe） 注意，路径在C:Windowssystem32Com下 3、开启，选上抑制杀灭物件生成，填入下面内容后，确定： C:Windowssystem32Comlsass.exe C:Windowssystem32Com *** ss.exe C:Windowssystem32driversalg.exe C:Windowssystem32Comcfg.dll C:AUTORUN.INF C:pagefile.pif D:AUTORUN.INF D:pagefile.pif E:AUTORUN.INF E:pagefile.pif F:AUTORUN.INF F:pagefile.pif 4、删除档案： C:Documents and Settings当前使用者名称「开始」选单程式启动~.pif 5、重新安装防毒软体，以前的杀软可能被感染了。 然后全盘扫。。但是那些被感染的档案恢复可能性不大 6、手动将生成的Auorun.inf 和 pagefile.pif 全部删除，手动清除登录档 和 动态连结库 （这个方法我常用，非常快捷） 7、建议用盘引导修复下系统 (治标不治本） 求助，DyingLightGame.exe 无法找到入口 怎么解决 执行中输入cmd，在命令提示符下输入： for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 注意，是在命令提示符下，不是在“执行框”中！

taskkill防止应用自动重启的步骤是：1、在桌面上创建一个快捷方式。在电脑桌面上点击鼠标右键，选择新建、快捷方式。2、在请键入对象的位置中输入taskkill/F/FI"USERNAMEeqAdministrator"/FI"IMAGENAMEneexplorer.exe"/FI"IMAGENAMEnedwm.ex，点击下一步。3、在键入该快捷方式的名称中任意输入一个名字，点击完成即可。4、当需要关闭所有软件时，只需双击该快捷方式即可。双击时电脑会黑屏显示，无需担心，这需稍等一下即可恢复。

1、首先，我们进行进程查看，使用命令netstat -ano|findstr 8009.执行效果如下图2、通过第一步骤后，我们记住该进程的PID，如PID为14496。3、然后使用命令：taskkill /pid 14496进行关闭进程，如下图，在正常情况下通过使用这个命令是可以关闭占用进程。但是也会出现无法关闭的情况。如下图4、这时需要使用taskkill的命令进行强制关闭该进程，使用命令为：taskkill /f /pid 14496，这样便关闭掉了进程。5、然后,再使用命令netstat -ano|findstr 8009.或者是taskkill /f /pid 14496。执行效果如下图