1、在任务栏的空白处鼠标右击，选择“启动任务管理器”选项；

　　2、在打开的任务管理器界面中，切换到“进程”选项卡下，然后点击上方的“查看--选择列”项；

　　3、接着在打开的选择进程页列窗口中，找到并勾选“映像路径名称”和“命令行”两项，然后点击确定；

　　4、勾选之后，在进程列表中，就可以看到进程的文件路径了，命令行和查看所显示的进程是否被伪装，如果觉得某进程可以的话，可以到网上输入该进程的名字查一下啊，如果是病毒进程的话，直接根据文件路径打开文件，然后将其执行权限去掉即可。