在Windows系统中，可以使用以下命令来查找恶意程序：
tasklist：
列出所有正在运行的进程，可以通过添加参数来查看特定类型的进程或服务的信息。例如，使用`tasklist /svc`可以显示每个进程和服务的对应情况。
tasklist /m：
查询特定DLL的调用情况，例如，输入`tasklist /m name`可以查询调用特定DLL的进程。
tasklist /fi：
使用条件筛选来查找特定条件的进程，例如，输入`tasklist /fi "PID eq 9952"`可以查找PID为9952的进程。
taskkill：
关闭指定的进程，例如，输入`taskkill /pid 9952 -f`可以强制关闭PID为9952的进程。
netstat -ano | grep "LISTEN"：
通过查看网络连接来查找进程，这个命令可以显示所有监听的端口及其对应的进程ID。
route print：
查看Windows路由表，有助于通过进程找到相关文件。
wmic process where name='svchost.exe' get caption,commandline,processid,parentprocessid：
查询svchost.exe进程的详细信息，包括命令行和父进程ID。
pservice：
查看可疑服务的信息，可以从PSTools工具包中找到并使用。
Malwaresearch：
这是一个在Openmalware.org上查找恶意软件的命令行工具，可以通过输入不同的搜索参数来查找恶意软件样本。
Create process Dump：
使用OpenArk或其他工具创建进程的内存Dump文件，有助于进一步分析恶意程序的行为。
建议在使用这些命令时，结合任务管理器的详细信息和服务与进程的关系，以便更准确地定位和关闭恶意程序。