windows杀进程软件 microsoftwindow无响应
摘要：windows下如何命令行杀掉进程 答1：杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具...
发布日期：2021-04-09windows下如何命令行杀掉进程
答1：杀进程很容易，随便找个工具都行。
比如IceSword。
关键是找到这个进程的启动方式，不然下次重启它又出来了。
顺便教大家一招狠的。
其实用Windows自带的工具就能杀大部分进程：c:>ntsd -c q -p PID只有System、SMSS.EXE和CSRSS.EXE不能杀。
前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。
ntsd从2000开始就是系统自带的用户态调试工具。
被调试器附着（attach）的进程会随调试器一起退出，所以可以用来在命令行下终止进程。
使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。
ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出（q），用-c参数从命令行传递就行了。
NtsdNtsd 按照惯例也向软件开发人员提供。
只有系统开发人员使用此命令。
有关详细信息，请参阅 NTSD 中所附的帮助文件。
用法：开个cmd.exe窗口，输入：ntsd -c q -p PID把最后那个PID，改成你要终止的进程的ID。
如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上＂PID（进程标识符）＂，然后就能看见了。
答2:xp下还有两个好东东tasklist和tskill。
tasklist能列出所有的进程，和相应的信息。
tskill能查杀进程，语法很简单：tskill 程序名！！
Windows关机是什么在杀进程
共同学习，Windows关机的原理：1. 用户发起关机指令以后，发起关机指令的程序会通知Windows子系统CSRSS.EXE,CSRSS.EXE收到通知以后会和Winlogon.EXE做一个数据交换，接着由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程 。
2. CSRSS.EXE收到Winlogon.EXE的通知以后，会依次查询拥有顶层窗口的用户进程，让这些用户进程退出。
如果某一个用户进程在一个默认的超时时间5000毫秒（可以通过修改注册表键值HKEY_CURRENT_USER\Cont rol Panel\Desktop\ HungAppTimeout设定超时时间）内没有退出的话，Windows会显示一个结束任务对话框用于询问用户是否结束这个任务。
默认情况下将显示这个对话框并一直保持而不会自动关闭。
对于控制台程序来说，基本情况类似，只不过Windows使用HK EY_CURRENT_USER\Control Panel\Desktop\ WaitToKillAppTimeout值来设置超时时间。
3. 接着是轮到终止系统进程了。
系统进程包括SMSS.EXE、Winlogon.EXE、Lsass.EXE等。
Windows在终止系统进程的时候并不像终止用户进程那样如果无法在规定时间内终止则提示用户，而是跳过这个进程，去执行下一个系统 进程的终止操作。
使用的超时时间和第2步使用的时间相同。
上述3个步骤是整个Windows关机过程中最耗费时间的一段，大多数关机缓慢的原因都是因为这3个步骤引起的。
完成前3个步骤以后，进入了关机操作的第4个阶段，也是最后一个阶段。
4. Winlogon.EXE调用一个原生API函数NtShutdownSystem（)来命令系统执行后面的扫尾工作。
在这个阶段里面，Windows执行子系统会完成最后的关机操作，例如：设备驱动在这个阶段里面完成一些驱动设定的特殊操作； 也是在这个阶段，配置管理系统将被修改过的注册表数据会写道磁盘里面。
等除了电源管理以后的全部子系统完成退出以后，电源管理完成最后的操作：如重启、关机等。
windows下如何命令行杀掉进程
进程分析： ？ 该病毒修改注册表创建Run/igfxhk项实现自启动。
运行后经常会随网页弹出一些网页或图片。
？ 进程位置 ？： 系统目录 ？ 程序用途 ？： 广告木马病毒 ？ 系统托盘图标和热键来着，主要是你的显卡是intel的集成显卡，安装驱动程序后就有这两个东东，可以去掉，这样在系统托盘里就没有相应的图标显示了。
另外建议你去掉注册表中的该项的键值，这样在桌面上点击右键时速度会变得正常，不会显得慢半拍似的。
HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHa ndlersigfxcui 下载360试试吧
什么软件可以免root杀系统进程
彻底清理进程、拦截通知栏广告、禁止软件偷跑流量，首先要获得系统的Root权限。
操作步骤：1！ 获取Root权限后，可使用以下手机管家高级功能： 卸载内置软件、禁止开机自启、下载安装KingRoot 电脑版；2、用USB数据线连接手机（Root过程中，保持手机连接PC）;3、按提示开始Root操作（整个过程需要5-10分钟）；4、Root成功如果要对手机中的软件进行管理推荐使用腾讯手机管家中的kingRoot工具
任务管理器无法结束进程
灰鸽子病毒吧，重启计算机，连点分F8键，选安全模式，打开 C:\WINDOWS 文件夹，点上面的工具.文件夹选项.查看里把隐藏受保护的操作系统文件项前面的勾去掉，在选中下面显示所有文件和文件夹.找到svchost.exe删除右键删除，然后用优化大师一类的清理软件清理一下注册表就正常了。
如何用强制命令结束系统进程
引：进程是程序在计算机上的一次执行活动。
当你运行一个程序，你就启动了一个进程。
显然，程序是死的（静态的），进程是活的（动态的）。
进程可以分为系统进程和用户进程。
凡是用于完成操作系统的各种功能的进程就是系统。
Windows操作系统中只有System、SMSS.EXE和CSRSS.EXE不能杀。
前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。
ntsd从2000开始就是系统自带的用户态调试工具。
被调试器附着（attach）的进程会随调试器一起退出，所以可以用来在命令行下终止进程。
使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。
ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出（q），用-c参数从命令行传递就行了。
Ntsd按照惯例也向软件开发人员提供。
只有系统开发人员使用此命令。
有关详细信息，请参阅 NTSD 中所附的帮助文件。
用法：开个cmd.exe窗口，输入： ntsd -c q -p PID 把最后那个PID，改成你要终止的进程的ID。
如果你不知道进程的ID，任务管理器->；进程选项卡->；查看->；选择列->；勾上＂PID（进程标识符）＂，然后就能看见了。
XP下还有两个好用的工具tasklist和tskill。
tasklist能列出所有的进程，和相应的信息。
ios11的有没有发现,现在系统开始杀后台应用了
Windows XP/2000的任务管理器是一个非常有用的工具，能让你看到系统中正在运行哪些程序（进程），只要你平时多看任务管理器中的进程列表，熟悉系统的基本进程，就可以随时发现可疑进程，这对防范木马和病毒大有裨益！不过有一些可疑进程，你用任务管理器却无法杀掉，这该怎么办呢？ 一、哪些系统进程不能关掉 Windows运行的时候，会启动多个进程。
只要你按下“Ctrl+Alt+Del”键打开任务管理器，点击“查看”/选择列，勾选“PIO（进程标识符）”，然后单击“进程”标签，即可看到这些进程。
不过有一些进程个人用户根本用不到，例如Systray/system/monitor/18017/system/sysenhance/18523.html 如今系统级木马后门功能越来越强，一般都可轻易隐藏进程、端口、注册表、文件信息，普通进程工具根本无法发现这些“幕后黑手”。
IceSword使用大量新颖的内核技术，可以查出所有隐藏进程。
要查看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程会以红色醒目地标记出，以方便查找系统级后门。
如果要结束某进程，可以先选中它（按住Ctrl键可选择多个进程），然后使用右键菜单的“结束进程”，即可关闭之。
(3)柳叶擦眼 它可以列出系统中所有的进程（包括隐藏的），并可以杀死进程，能自动标示出系统文件，自动中止基本进程外的所有进程，还具有IE保护功能。
运行软件后，单击“柳叶擦眼”可以显示当前正在运行的所有进程，你只需注意那些“定义级别”为“未知”及“危险”的进程，按“降妖伏魔”按钮关闭它们即可。
(4)系统查看大师1.0 目前许多木马都是在后台运行的，它们运行时会隐藏自己的窗口，因此你无法在屏幕上看到它们。
该软件可以获取隐藏的不可见窗口，让你发现木马踪影、关闭之。
软件运行后，在左侧视图中点击“取不可见窗口”按钮，右侧的窗口中就会显示出所有当前运行的、隐藏的不可见窗口标题，选定其中的可疑窗口，然后点击右下端的“结束此窗口”按钮，即可关闭之。
如果你要关闭某进程，可以单击“进程列表”按钮，选中该进程，然后右击鼠标在弹出的窗口中，单击“结束进程”即可。
最新的网吧破解软件
完美破解网络E卡通版本7.5和8.0免费上网 作者：℡青涩↘小莹♂ 大家都喜欢在网吧上网不花钱吧，要是通宵又去了几块钱哦，这方法即使可以，但有的网吧更新了，还有我想说的是网 吧免费上网要安全，最近我想另一个方法不会重起，要上多久由自己来确定咯，就是别被发现了~~~~~ 以下是我以前能用的方法！我就先介绍几个方法吧下面是我介绍的破机的方法： 方法一：用精锐网吧辅助工具5.9转到进程管理选项， 1.先结束smss.exe进程（任务管理器无法结束） 2.结束winlogon.exe进程（任务管理器无法结束）3.再结束E卡通收费进程RsClient（任务管理器无法结束）现在这个方 法不行了，要么它就会重起。
图（1） 方法二：打开防锁专家创建一个虚拟的桌面 在真实的桌面结帐下机并马上转到虚拟桌面，这个时候真实桌面为登陆界面，你可以在虚拟桌面随便怎么玩.现在很多网 吧不可以用这方法了 （打开过一会就重起）图 2 接下来说下如何使用Windows防关专家1.2免费上网 使用方法举例： 初级方法 第一步：先正常上机，下载Windows+防锁专家并运行 第二步：转到特殊功能选项卡，设置10秒后隐藏全部窗口，并把阻止关机动作选上. 第三步：下机，10秒后等锁定窗口被防锁专家隐藏后就可继续上机了. 第四步：打开防锁专家，转到进程管理选项卡，找到RsClient.EXE 点鼠标右键选择＂！HOOK+ShowWindow＂，如果成功，程序下面的壮态栏会有提示！ 这样这个程序显示窗口的功能就会失效，如果还不放心，把＂隐藏到监视列表＂也选择一下吧，时刻 监视这个进程，不让它所在的窗口显示出来，这样双管其下，让锁定窗口无法显示！++++最后，按ALT+F1隐藏本程序界面（需要 时可以按ALT+F1显示），结帐后这台机并没有被锁定，你可以继续免费上了。
图3 方法三：利用幽灵网吧辅助工具V3.5创建虚拟桌面和阻止其他程序注销、重起、关机，你只要勾选它们好在原桌面点结 帐下机马上按住Ctrl+2切换到虚拟桌面你可以在虚拟桌面怎么玩，但主机那里显示在线锁定状态。
一般的网吧可以用幽灵来破机免费上网，有的网吧已经更新不可以用幽灵了，你只要点创建虚拟桌面和阻止注销、重 起、关机 它还是重起了要么就蓝屏~~~~~因为在我们广西的大多数网吧都更新了，以上方法都不行了。
今天我就教给大家新的破解 方法跟大家共享一下。
方法三：用到的工具：《Process Explorer》《窗口隐藏工具 3.39》《网络一卡通》 首先打开Process Explorer，把进程winlogon.exe中止（这里为什么不把winlogon.exe结束掉，要是结束了它，任务栏 由灰黑色变成白色，这样网管很容易怀疑）这个我不建议这样操作。
图4 接着打开窗口隐藏工具+3.39，找到E卡通收费窗口，这个就是E卡通收费窗口，点击右键关闭窗口，图5 此方法杀死进程的另外一个思路 ，引发洪水消息导致窗口崩溃从而杀死顽固进程。
被杀死的进程甚至不会重画界面，还 可以使用《RatMsgFlood》这工具“攻击选定窗口”就可以了。
图6 这方法可以对付以前结束进程导致机子蓝屏的问题。
如果你不使用窗口关闭E卡通或使用其他进程工具结束Rsclient.exe 直接蓝屏。
然后再看看再看看“E”卡通收费图标 图7 那个“E”图标不见了吧！ 我说下为什么不用wsyscheck结束进程呢？！我也不是很清楚，上次结束进程就会蓝屏，我也不清楚关闭窗口就不会蓝屏 了呢，望高手解释下~~~~ 然后再打开网络一卡通伪装上。
除了这些方法还有幽灵辅助3.5和其他的方法可以破解E卡通版本8.0，这方法要是不行下次再公布。
。
发短消息 加为好友 当前离线 2# 大 中 小 发表于 2009-8-18 13:53 只看该作者 关于使用幽灵辅助创建虚拟桌面破解E卡通重起问题本本还有新的方法，幽灵论坛上的只靠幽灵辅助创建虚拟桌面破 解免费蛤，我猜测大家使用幽灵辅助的方法在大多数网吧破解失败告终吧，直接动主进程要么蓝屏或者重起，我这是有驱动防火墙的，我想说的是使用E卡通记费的网吧简直太垃圾了 ，我还以后没人破解了呢，我怕公布出来以后方法又失效 了，所以上次不想说出来 蛤，所以网吧破解的还是那句话，强者总要被挑战蛤， ，。
现在才知道用虚拟桌面都能破的收费系统算得了什么 收费系统？要是 可以使用虚拟桌面破解上免费，那等网吧准备倒闭吧，这不是WXB1994说的嘛。
。
蛤 中级会员 我现在才知道，网络E卡通一上就扣1块钱，以前不是先扣5毛钱的，如果大家办的是会员卡可以先点结帐下机等屏幕一锁再使用Windows防关专家1.2把窗口隐藏起来再把E卡通窗口关闭，这样你可以弄好后直接在本机结帐下机了。
要是你不舍得多冲1块钱可以使用这方法！！我在别的网吧也是这样，搞好后直接结帐OK ··· 我是个爱好破解的人，一直都在搞网吧破解，以后要升级搞软件破解了。
还有就是我一直想有一台自己的电脑，好跟黑客去斗法！！！ 经过研究发现，破解E卡通只跟两个进程有关，winlogon.exe和E卡通主进程Rsclient.exe有关，与smss.exe无关。
其中winlogon.exe进程内被加载上海雨人公司软件模块，也是E卡通守护进程，如果我们把它结束进程会导致系统蓝屏或重起，我们不介意这么做，我们可以尝试使用...