iT邦幫忙

DAY 12
8

微軟KB經驗談系列 第 12

查詢與刪除不明程式的方法Part 2

根據昨天分享的方法利用netstat -ano | find ":5900"來查詢不明程式所佔用的port只適合Windows XP/2003/Vista
因為netstat -o這個參數只支援上述的作業系統,如果我們在Windows 2000下執行就會出現錯誤訊息,因為Windows 2000並不支援此參數
解決方法就是下載微軟的TcpView與process工具組
http://download.sysinternals.com/Files/TcpView.zip
http://download.sysinternals.com/Files/PsTools.zip

  1. 將下載的TcpView.zip解壓縮到C:\TcpView的資料夾
  2. 接下來請執行C:\TcpView底下的TcpView.exe
  3. 第一次執行會出現同意授權與否的畫面,請點選[Agree]
  4. 接下來會出現TcpView的畫面,顯示出目前執行的process與使用的Port
  5. 請紀錄您欲查詢佔用Port號對應的Process
  6. 將下載的PsTools.zip解壓縮到C:\PsTools的資料夾
  7. 點選[開始]/[執行]輸入cmd
  8. 接下來輸入cd\pstools
  9. 輸入pslist
  10. 第一次執行會出現同意授權與否的畫面,請點選[Agree]
  11. 接下來會出現所有process的相關資訊,請找出name欄位中與步驟5. 所查出的process所對應的PID
  12. 輸入pskill 步驟11.所查出的PID(例如pskill 3752)
  13. 第一次執行會出現同意授權與否的畫面,請點選[Agree]
  14. 最後出現Process 3752 killed就表示該process已經被停掉了
  15. 接下來利用搜尋的方式找出該process檔案所屬的路徑並刪除之
  16. 最後最好更新病毒定義檔或是更新防毒軟體來避免類似的狀況再度發生
    以上是Windows 2000在作業系統資源不足下的清除不明程式的方法

上一篇
查詢與刪除不明程式的方法
下一篇
資料夾權限檢視器
系列文
微軟KB經驗談30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言