电脑cmd命令一堆(cmd发送信息到另一台电脑)

cmd.exe病毒进程清除方法cmd.exe病毒进程清除方法 （：_xiaran.bat和help.exe(这个是隐藏和系统文件)。） 第一种情况：开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。2.再装“木马清除专家2006”，查杀，结果没有发现木马。3.查system 32 中的 CMD.EXE 大小，结果如下：CMD.EXE 大小：459 KB (470,016 字节)占用空间：460 KB (471,040 字节)应该没有异常。解决方法：如果出现这种情况，很不幸，你99％是中了木马了。不过不妨继续验证一下，假定你的windows安装盘位于C:，并且需要你在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则查看你的c:Program FilesInternet ExplorerPLUGINS目录，应该会发现有new123.bak和new123.sys两个文件；查看你的C:Documents and SettingsAdministratorLocal SettingsTemp目录，应该会发现有MicroSoft.bat这个文件；你可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件（具体名称会有不同），你也会在该目录下发现这个exe文件；如果以上两步你并未发现相应文件，请将你的文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。木马描述该木马主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“症状描述”中所描述的情况。该木马的母体就是new123.sys，属于Trojan-PSW.Win32.Delf.mc，可能会偷取你的一些应用的帐号和密码。木马清除该木马可以很方便的手工清除，过程如下：打开“任务管理器”，在“进程”中结束cmd.exe的运行，此时CPU占用率会明显下降；进入C:Documents and SettingsAdministratorLocal SettingsTemp目录，删除MicroSoft.bat这个文件中所提到的exe文件和该bat文件；（这一步不做也没有问题，但最好清除掉）进入c:Program FilesInternet ExplorerPLUGINS目录，删除new123.bak文件，但此时你无法删除new123.sys文件，因为系统正在使用，你有两种方式处理new123.sys文件：重启机器并进入安全模式对new123.sys进行删除；当前状态虽无法删除该文件，但可更改new123.sys的文件名为new123.sysdel，并且重启机器（无需进入安全模式）后，再把new123.sysdel进行删除。处理完后，如果“症状描述”中的情况消失，则说明清除成功。第二种情况：1：XP系统里并没有cmd.exe的进程，cmd.exe是XP系统的命令提示符程序，可以执行一些在DOS下执行的应用程序，但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序，建议查杀1）、如果安装文件就在硬盘上，而且系统是从硬盘的安装目录装的，那先将这个安装目录改个名字2）、删除c:winntsystem32dllcache（没有这个子文俭）cmd.exe，3）、然后再删除system32cmd.exe4、系统会提示说系统文件丢失要求插入光盘，忽略就行了禁止运行命令解释器和批处理文件方法：通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值为2，命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。 就是替换掉系统的cmd.exe文件。但是由于此文件受系统保护，所以必须用一种特殊的办法。至于那个用来替换cmd.exe的文件，可以随便找一个运行时候没有什么提示的东西就行。C:Windowssystem32下面有很多这样的文件，随便找一个就行。替换方法是：首先删除C:WINDOWSsystem32Dllcache下面的cmd.exe，然后尽快将C:WINDOWSsystem32下面的cmd.exe替换成所需的文件。当系统提示要求插入WINDOWS安装光盘的时候，不要理他，直接单击“取消”就可以了。之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了第三种情况：如何解决cmd.exe占CPU资源100%问题造成机器运行很慢，关闭cmd.exe后，CPU使用率恢复正常。但是再次开机的时候，CPU又是100%，cmd.exe 依然占用了绝大部分的CPU。问题分析：后经上网查找和后来证实，应该是中了一种传播Viking的QQ尾巴病毒了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“问题症状”中所描述的情况。解决方法：我只能讲一下大概的思路了，因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]，在实际情况中，图中应该会出现除{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其它可疑键值的，依次按步骤2检查它们；2、打开到注册表[HKEY_CLASSES_ROOTCLSID{这里是步骤1中提到的可疑键值}下，然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且它的修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和它的修改时间一样的隐藏文件，可以考虑将它们都删除了，以观后效。记得我当时是删除了三个在C:Program FilesInternet ExplorerConnection Wizard 下的隐藏文件，就OK了。注：如果删不掉，可以进安全模式删除。3、清除C:Documents and Settings你的用户名Local SettingsTemp目录下的所有垃圾文件，因为里面含有病毒释放生成的执行文件，当时我的情况是有两个病毒释放的文件：_xiaran.bat和help.exe(这个是隐藏和系统文件)。 4、重新启动计算机，观察5分钟，如果不再出现“问题症状”中描述的情况，说明清楚成功了。
～～～～～～～回答～～～～～～～～～ 病毒利用了CMD工具来实现其机能，因为CMD不怎么常用，所以个人建议直接对宿主CMD下手就可以了= =。。方法介绍：禁用CMD没有了宿主，病毒想运行都不可以呵呵。。具体步骤介绍：这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）然后输入下边说要输入的命令，回车。reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f比如要禁用CMD.EXE,那么楼主就要输入这个命令reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsCMD.EXE" /v debugger /t reg_sz /d debugfile.exe /f这样的话，即使CMD.EXE文件存在也没法运行了，病毒不会发作了呵呵～楼主不信的话可以自己试试俄～比如禁止QQ运行。那么命令就是reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /v debugger /t reg_sz /d debugfile.exe /f输入后你关掉QQ就再也打不开了取消方法：reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /f以上用的是IFEO技术禁用文件的方法实现禁用病毒的。禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就不会再发先进程里出现CMD了，呵呵～ PS。。如果楼主有任何疑问，请发消息或者留言给我，谢谢～
如果不是你自己打开的CMD。那可能你机子有毒了。杀下毒吧。！
重装系统吧.
肯定中毒了。杀毒吧

在打开的“运行”窗口中输入“cmd”命令，再点击“确定”按钮。在打开的cmd界面里面，输入系统命令“systeminfo”。按下回车键执行命令，等待几秒钟就可查看电脑的配置信息。工具／原料：华为MateBook 14windows 10运行10.01、首先用鼠标右键点击左下角的开始，在弹出的菜单上面点击“运行”打开，或者直接按“win+R”快捷键打开运行窗口。2、然后在打开的“运行”窗口中输入“cmd”命令，再点击“确定”按钮。3、在打开的cmd界面里面，输入系统命令“systeminfo”。4、按下回车键执行命令，等待几秒钟就可查看电脑的配置信息。

gpedit.msc-----组策略 sndrec32-------录音机Nslookup-------IP地址侦测器explorer-------打开资源管理器logoff---------注销命令tsshutdn-------60秒倒计时关机命令lusrmgr.msc----本机用户和组services.msc---本地服务设置oobe/msoobe/a----检查XP是否激活notepad--------打开记事本cleanmgr-------垃圾整理netstartmessenger----开始信使服务compmgmt.msc---计算机管理netstopmessenger-----停止信使服务conf-----------启动netmeetingdvdplay--------DVD播放器charmap--------启动字符映射表diskmgmt.msc---磁盘管理实用程序calc-----------启动计算器dfrg.msc-------磁盘碎片整理程序chkdsk.exe-----Chkdsk磁盘检查devmgmt.msc---设备管理器regsvr32/u*.dll----停止dll文件运行drwtsn32------系统医生rononce-p----15秒关机dxdiag---------检查DirectX信息regedt32-------注册表编辑器Msconfig.exe---系统配置实用程序rsop.msc-------组策略结果集mem.exe--------显示内存使用情况regedit.exe----注册表winchat--------XP自带局域网聊天progman--------程序管理器winmsd---------系统信息perfmon.msc----计算机性能监测程序winver---------检查Windows版本sfc/scannow-----扫描错误并复原winipcfg-------IP配置taskmgr-----任务管理器（2000／xp／2003）command--------cmdfsmgmt.msc共享文件夹netstat-an----查看端口osk屏幕键盘install.asp----修改注册网页eventvwr.msc时间查看器secpol.msc本地安全设置services.msc服务 希望能对你有所帮助

电脑常用的cmd命令大全cmd是command的缩写.即命令行。常用的CMD命令有哪些?下面我为大家盘点，供大家查阅使用学习。有关某个命令的详细信息，请键入 HELP 命令名ASSOC 显示或修改文件扩展名关联。AT 计划在计算机上运行的命令和程序。ATTRIB 显示或更改文件属性。BREAK 设置或清除扩展式 CTRL+C 检查。CACLS 显示或修改文件的访问控制列表(ACLs)。CALL 从另一个批处理程序调用这一个。CD 显示当前目录的名称或将其更改。CHCP 显示或设置活动代码页数。CHDIR 显示当前目录的`名称或将其更改。CHKDSK 检查磁盘并显示状态报告。CHKNTFS 显示或修改启动时间磁盘检查。CLS 清除屏幕。CMD 打开另一个 Windows 命令解释程序窗口。COLOR 设置默认控制台前景和背景颜色。COMP 比较两个或两套文件的内容。COMPACT 显示或更改 NTFS 分区上文件的压缩。CONVERT 将 FAT 卷转换成 NTFS。您不能转换当前驱动器。COPY 将至少一个文件复制到另一个位置。DATE 显示或设置日期。DEL 删除至少一个文件。DIR 显示一个目录中的文件和子目录。DISKCOMP 比较两个软盘的内容。DISKCOPY 将一个软盘的内容复制到另一个软盘。DOSKEY 编辑命令行、调用 Windows 命令并创建宏。ECHO 显示消息，或将命令回显打开或关上。ENDLOCAL 结束批文件中环境更改的本地化。ERASE 删除至少一个文件。EXIT 退出 CMD.EXE 程序(命令解释程序)。FC 比较两个或两套文件，并显示不同处。FIND 在文件中搜索文字字符串。FINDSTR 在文件中搜索字符串。FOR 为一套文件中的每个文件运行一个指定的命令。FORMAT 格式化磁盘，以便跟 Windows 使用。FTYPE 显示或修改用于文件扩展名关联的文件类型。GOTO 将 Windows 命令解释程序指向批处理程序中某个标明的行。GRAFTABL 启用 Windows 来以图像模式显示扩展字符集。HELP 提供 Windows 命令的帮助信息。IF 执行批处理程序中的条件性处理。LABEL 创建、更改或删除磁盘的卷标。MD 创建目录。MKDIR 创建目录。MODE 配置系统设备。MORE 一次显示一个结果屏幕。MOVE 将文件从一个目录移到另一个目录。PATH 显示或设置可执行文件的搜索路径。PAUSE 暂停批文件的处理并显示消息。POPD 还原 PUSHD 保存的当前目录的上一个值。PRINT 打印文本文件。PROMPT 更改 Windows 命令提示符。PUSHD 保存当前目录，然后对其进行更改。RD 删除目录。RECOVER 从有问题的磁盘恢复可读信息。REM 记录批文件或 CONFIG.SYS 中的注释。REN 重命名文件。RENAME 重命名文件。REPLACE 替换文件。RMDIR 删除目录。SET 显示、设置或删除 Windows 环境变量。SETLOCAL 开始批文件中环境更改的本地化。SHIFT 更换批文件中可替换参数的位置。SORT 对输入进行分类。START 启动另一个窗口来运行指定的程序或命令。SUBST 将路径跟一个驱动器号关联。TIME 显示或设置系统时间。TITLE 设置 CMD.EXE 会话的窗口标题。TREE 以图形模式显示驱动器或路径的目录结构。TYPE 显示文本文件的内容。VER 显示 Windows 版本。VERIFY 告诉 Windows 是否验证文件是否已正确写入磁盘。VOL 显示磁盘卷标和序列号。XCOPY 复制文件和目录树。appwiz.cpl------------添加删除程序control userpasswords2--------用户帐户设置cleanmgr-------垃圾整理CMD--------------命令提示符可以当作是 Windows 的一个附件，Ping，Convert 这些不能在图形环境下 使用的功能要借助它来完成。cmd------jview察看Java虚拟机版本。command.com------调用的则是系统内置的 NTVDM，一个 DOS虚拟机。它完全是一个类似 Virtual PC 的 虚拟环境，和系统本身联系不大。当我们在命令提示符下运行 DOS 程序时，实际上也 是自动转移到 NTVDM虚拟机下，和 CMD 本身没什么关系。calc-----------启动计算器chkdsk.exe-----Chkdsk磁盘检查compmgmt.msc---计算机管理conf-----------启动 netmeetingcontrol userpasswords2-----User Account 权限设置devmgmt.msc--- 设备管理器diskmgmt.msc---磁盘管理实用程序dfrg.msc-------磁盘碎片整理程序drwtsn32------ 系统医生dvdplay--------启动Media Playerdxdiag-----------DirectX Diagnostic Tool(开启关闭direct X的功能就在里面)gpedit.msc-------组策略编辑器gpupdate /target:computer /force 强制刷新组策略eventvwr.exe-----事件查看器explorer-------打开资源管理器logoff---------注销命令lusrmgr.msc----本机用户和组msinfo32---------系统信息msconfig---------系统配置实用程序net start (servicename)----启动该服务net stop (servicename)-----停止该服务notepad--------打开记事本nusrmgr.cpl-------同control userpasswords，打开用户帐户控制面板Nslookup-------IP地址侦测器oobe/msoobe /a----检查XP是否激活perfmon.msc----计算机性能监测程序progman--------程序管理器regedit----------注册表编辑器regedt32-------注册表编辑器regsvr32 /u *.dll----停止dll文件运行route print------查看路由表rononce -p ----15秒关机rsop.msc-------组策略结果集rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen----启动一个空白的Windows 图片和传真查看器secpol.msc--------本地安全策略services.msc---本地服务设置sfc /scannow-----启动系统文件检查器sndrec32-------录音机taskmgr-----任务管理器(适用于2000/xp/2003)tsshutdn-------60秒倒计时关机命令winchat--------XP自带局域网聊天winmsd---------系统信息winver-----显示About Windows 窗口wupdmgr-----------Windows Update ;

我们在进行某些操作的时候需要限制或开放计算机端口，那么，如何查看电脑端口号呢？针对此问题，本文就为大家介绍运行cmd命令查看电脑端口的方法，有兴趣的朋友们可以了解下。对于电脑爱好者来说，电脑端口也是必须了解的一项知识，通过限制或开放计算机端口，可以更好的提升计算机安全。尤其是站长朋友，经常会将服务器中，一些用不到的端口关闭，以更好的保护服务器安全，防止黑客攻击。今天，我们不谈服务器，主要教大家如何查看电脑端口，感兴趣的朋友，不妨了解下吧。下面以Win7查看电脑端口为例，其他XP、Win8、Win10查看端口方法也是一样的。一.首先打开运行命令框，XP、Win7、Win10系统可以直接在开始菜单中找到，也可以使用 Win + R组合快捷键快速打开（Win8首选方法）。打开运行命令框后，在打开后面进入命令：cmd完成后按回车键或者点击底部的“确定”打开，如下图所示。二.运行cmd命令后，就可以打开电脑管理员的cmd命令操作框了。要查看电脑端口很简单，只要运行一句命令即可。查看电脑端口号命令：netstat -na（具体用法为，在cmd命令框中，键入netstat -na，然后按回车键运行），如下图所示。端口状态中的LISTENING代表当前正处于监听状态，ESTABLISHED代表已建立连接，正处于通信状态，TIME_WAIT代表已结束访问，CLOSE_WAIT代表等待从本地用户发来的连接中断请求。计算机端口可分为三大类：公认端口（Well Known Ports）、注册端口（Registered Ports）以及动态和/或私有端口（Dynamic and/or Private Ports）。公认端口：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯等。注册端口：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。动态/或私有端口：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。