iT邦幫忙

DAY 11
8

微軟KB經驗談系列 第 11

查詢與刪除不明程式的方法

  • 分享至 

  • xImage
  •  

今天執行UltraVNC卻發現無法執行
經執行netstat -ano才發現有不明程式佔用
最後執行pskill來殺掉這支不明程式

  1. 首先點選[開始]/[執行]輸入cmd
  2. 接下來輸入netstat -ano | find ":5900"
  3. 請查出PID的編號
  4. 接下來按下Ctrl+Alt+Del叫出Windows工作管理員
  5. 點選[處理程序]標籤
  6. 點選[檢視]/[選擇欄位]
  7. 勾選[PID(程序識別元)]按下[確定]鈕
  8. 找出該PID編號所屬的[影像名稱]看看是否為正常程序
  9. 如果不是的話,請下載ProcessExplorer (網址:http://download.sysinternals.com/Files/ProcessExplorer.zip)
  10. 解壓縮ProcessExplorer.zip
  11. 並執行procexp,請根據步驟3.查出的PID編號所屬的process
  12. 將滑鼠指標移到該process按一下滑鼠右鍵,選擇[properties]
  13. 請查看[Image]標籤中的[Path]的內容,確認等一下要刪除的檔案與路徑,最後案一下[OK]
  14. 將滑鼠指標再移到該process按一下滑鼠右鍵,選擇[Kill Process]
  15. 接下來會出現[Are you sure you want to kill xxxx.exe?]請選[是(Y)]
  16. 接下來再到步驟13.所查到的檔案與路徑去真正清除該不明程式
  17. 最後最好更新病毒定義檔或是更新防毒軟體來避免類似的狀況再度發生
    這樣就可以清除此一不明程式

上一篇
解決Windows 電腦自動登入問題
下一篇
查詢與刪除不明程式的方法Part 2
系列文
微軟KB經驗談30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

0
chenkang
iT邦新手 3 級 ‧ 2008-10-12 20:15:21

學到一切,Thanks you.

我要留言

立即登入留言