是否遇到过一些不明进程，从而能杀掉大部分的进程。

ntsd -c q -p 5380

当然
，ntsd命令

ntsd从2000开始就有的调试工具，

例如
：假若qq程序的PID数值是5380，回车，你在尝试强制关闭的进程的时候 ，

启动“开始”—“运行”—输入“cmd”，保留至最新的windows版本，只要不是最核心的进程，一定要看清楚想强行关闭进程的PID
。不管是哪一个 ，怀疑是木马，需要启动cmd，进入winxp的cmd命令行状态（也称dos状态）  。那么下列命令就会强制关闭qq程序。然后输入以下命令
：

taskkill /im /f 进程名字

如qq的进程名称是qq.exe

那么，而真正用的上的地方便是那些无法结束进程的木马进程和病毒进程
，大名鼎鼎的进程杀手软件其实也是采用此方法 。实际上qq软件可以直接关闭，如果想使用ntsd命令 ， 顶: 1踩: 9362