cmd.exe病毒（cmd.exe病毒）

本文目录

• cmd.exe病毒
• 如何杀掉cmd.exe这个病毒
• 中了cmd.exe病毒
• cmd.exe是病毒吗
• 如何清除cmd.exe病毒
• cmd.exe 病毒
• cmd.exe病毒如何杀
• cmd.exe是不是病毒
• win7系统下中了CMD.EXE病毒怎么解决
• cmd.exe病毒怎么解决

cmd.exe病毒

楼上是在 解答问题吗？COPY那么多能解决问题吗？最讨厌那种人。 这个问题本来就很简单。只需要进入注册表就能搞定。 这是关于cmd.exe 的病毒。我建议你进入注册表这样进。 桌面右键→新建→快捷方式→出入 "regedit"→完成之后→点击注册表图表→打开注册表后→点击“”→点击“查找”→输入“cmd.exe”→删除→按 F3 → 删除（一直这样重复到没有为止） 然后最好用杀毒软件杀一些，防止病毒病变。然后系统中的正常的“cmd.exe”也没了，放心！ 它会自动的更新重新加载这个正常的文件的。

如何杀掉cmd.exe这个病毒

其实该病毒原本是系统必加载的进程文件cmd.exe正是微软的MS－DOS的半个复制品，也可以说是半DOS模式的程序，如果已经确定该程序为病毒了，那么请删除X：windows\systme32\dllcache\cmd.exe文件，这里的X为系统盘盘符，如果没有确定，则打开任务管理器，Ctrl+Alt+Delete调开任务管理器，在进程栏中检查是否加载了cmd.exe.如果有那么检查该进程是否占用了很大的CPU使用率，如果很大，那么可以确定该程序已被病毒感染，直接有效的办法是进入安全模式对X：windows\systme32\dllcache\cmd.exe删除，之后在系统盘中找到cmd.exe复制到X：windows\systme32\dllcache\cmd.exe，进入注册表，找到RUN分支（系统自动启动项）删除X：windows\systme32\dllcache\cmd.exe类似的值

中了cmd.exe病毒

cmd.exe病毒进程清除方法 cmd.exe 病毒是比较头痛的一种占用大量cpu资源的病毒，，不同的机子还需要用不同的解决方案， cmd.exe病毒进程清除方法 第一种情况： 开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。 1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今 天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。 2.再装“木马清除专家2006”，查杀，结果没有发现木马。 3.查system 32 中的 CMD.EXE 大小，结果如下： CMD.EXE 大小：459 KB (470,016 字节) 占用空间：460 KB (471,040 字节) 应该没有异常。 解决方法： 如果出现这种情况，很不幸，你99％是中了木马了。不过不妨继续验证一下，假定你的windows安装盘位于C:\，并且需要你在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则 查看你的c:\Program Files\Internet Explorer\PLUGINS\目录，应该会发现有new123.bak和new123.sys两个文件； 查看你的C:\Documents and Settings\Administrator\Local Settings\Temp\目录，应该会发现有MicroSoft.bat这个文件；你可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件（具体名称会有不同），你也会在该目录下发现这个exe文件； 如果以上两步你并未发现相应文件，请将你的文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。 木马描述 该木马主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“症状描述”中所描述的情况。 该木马的母体就是new123.sys，属于Trojan-PSW.Win32.Delf.mc，可能会偷取你的一些应用的帐号和密码。 木马清除 该木马可以很方便的手工清除，过程如下： 打开“任务管理器”，在“进程”中结束cmd.exe的运行，此时CPU占用率会明显下降； 进入C:\Documents and Settings\Administrator\Local Settings\Temp\目录，删除MicroSoft.bat这个文件中所提到的exe文件和该bat文件；（这一步不做也没有问题，但最好清除掉） 进入c:\Program Files\Internet Explorer\PLUGINS\目录，删除new123.bak文件，但此时你无法删除new123.sys文件，因为系统正在使用，你有两种方式处理new123.sys文件： 重启机器并进入安全模式对new123.sys进行删除； 当前状态虽无法删除该文件，但可更改new123.sys的文件名为new123.sysdel，并且重启机器（无需进入安全模式）后，再把new123.sysdel进行删除。 处理完后，如果“症状描述”中的情况消失，则说明清除成功。 第二种情况： 1：XP系统里并没有cmd.exe的进程，cmd.exe是XP系统的命令提示符程序，可以执行一些在DOS下执行的应用程序，但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序，建议查杀 1）、如果安装文件就在硬盘上，而且系统是从硬盘的安装目录装的，那先将这个安装目录改个名字 2）、删除c:\winnt\system32\dllcache（没有这个子文俭）\cmd.exe， 3）、然后再删除system32\cmd.exe 4、系统会提示说系统文件丢失要求插入光盘，忽略就行了 禁止运行命令解释器和批处理文件方法：通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值为2，命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。 就是替换掉系统的cmd.exe文件。但是由于此文件受系统保护，所以必须用一种特殊的办法。 至于那个用来替换cmd.exe的文件，可以随便找一个运行时候没有什么提示的东西就行。C:\Windows\system32下面有很多这样的文件，随便找一个就行。替换方法是：首先删除C:\WINDOWS\system32\Dllcache\下面的cmd.exe，然后尽快将C:\WINDOWS\system32\下面的cmd.exe替换成所需的文件。当系统提示要求插入WINDOWS安装光盘的时候，不要理他，直接单击“取消”就可以了。 之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了 第三种情况： 如何解决cmd.exe占CPU资源100%问题 造成机器运行很慢，关闭cmd.exe后，CPU使用率恢复正常。但是再次开机的时候，CPU又是100%，cmd.exe 依然占用了绝大部分的CPU。 问题分析：后经上网查找和后来证实，应该是中了一种传播Viking的QQ尾巴病毒了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“问题症状”中所描述的情况。 解决方法：我只能讲一下大概的思路了，因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。 1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到， 在实际情况中，图中应该会出现除{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其它可疑键值的，依次按步骤2检查它们； 2、打开到注册表[HKEY_CLASSES_ROOT\CLSID\{这里是步骤1中提到的可疑键值}下， 然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且它的修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和它的修改时间一样的隐藏文件，可以考虑将它们都删除了，以观后效。记得我当时是删除了三个在C:\Program Files\Internet Explorer\Connection Wizard 下的隐藏文件，就OK了。注：如果删不掉，可以进安全模式删除。 3、清除C:\Documents and Settings\你的用户名\Local Settings\Temp\目录下的所有垃圾文件，因为里面含有病毒释放生成的执行文件，当时我的情况是有两个病毒释放的文件：_xiaran.bat和help.exe(这个是隐藏和系统文件)。 4、重新启动计算机，观察5分钟，如果不再出现“问题症状”中描述的情况，说明清楚成功了。 闲麻烦的话教你个简单的:把CMD 的名字改了. 不太保证有效果.

cmd.exe是病毒吗

您好:呵呵.cmd怎么会是病毒呢?它的意思是命令提示符你可以用运行打开它,你就会看到一个黑乎乎的窗口上面有英文.真不知道你是怎么打开它的.cmd可不是好玩的噢没事就不要用他.

如何清除cmd.exe病毒

你好：其实没有CMD病毒这种病毒的，你的情况是其它病毒调用CMD来做坏事。因为CMD执行的是批处理命令，杀软不知道是程序执行，还是人为执行的，所以无法拦截。你可以访问腾讯电脑管家官网，下载安装一个电脑管家来保护你的系统。它的实时防护部分包含了16层的防护体系。对于木马病毒入侵系统可能使用的途径都进行了有效的防御。可以让你远离木马和病毒的困扰。

cmd.exe 病毒

很可能是cmd.exe这个文件被一些恶意的脚本利用了，cmd本身就是系统文件，删除之后可能会对系统产生不利的影响。以ba

cmd.exe病毒如何杀

有兴趣试试我的方法：cmd.exe木马除杀体验。1.把在windows文件夹中的rundll32.exe删除。2.把C盘里假的svchost.exe删除，兼一块删除ghook.dll。（真的在windows\system32里）3.把windows\system32里新创建的可疑的.bat和.exe删除（我的是Deleteme.bat，Kietty.exe）,还有wow.exe，rundll31.dll。（可能会有不同）4.最后搜索注册表关于new123和ghook或MicroSoft.bat的所有键。

cmd.exe是不是病毒

cmd.exe是命令提示符，不是病毒，但不排除有病毒利用它来运行自己的程序。cmd.exe是在C:\WINDOWS\system32下的。你最好杀一下毒

win7系统下中了CMD.EXE病毒怎么解决

这个文件不是系统启动必须文件，你可以在安全模式下把CMD.EXE改名为其他文件名，比如ABCD.ABC，让系统正常开机无法再调用这个程序，然后全盘杀毒，等系统正常后，再改名回原文件名。也可以试试用腾讯电脑管家来全程保护你的电脑安全。

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

cmd.exe病毒怎么解决

因为cmd.exe是系统自带的文件，删除要慎重