电脑cmd命令一堆(cmd回到上一步命令)

WINDOWS XP 开始→运行→命令 大全 winver---------检查Windows版本wmimgmt.msc----打开windows管理体系结构(WMI)wupdmgr--------windows更新程序wscript--------windows脚本宿主设置write----------写字板winmsd---------系统信息wiaacmgr-------扫描仪和照相机向导winchat--------XP自带局域网聊天mem.exe--------显示内存使用情况Msconfig.exe---系统配置实用程序mplayer2-------简易widnows media playermspaint--------画图板mstsc----------远程桌面连接mplayer2-------媒体播放机magnify--------放大镜实用程序mmc------------打开控制台mobsync--------同步命令dxdiag---------检查DirectX信息drwtsn32------ 系统医生devmgmt.msc--- 设备管理器dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序dcomcnfg-------打开系统组件服务ddeshare-------打开DDE共享设置dvdplay--------DVD播放器net stop messenger-----停止信使服务net start messenger----开始信使服务notepad--------打开记事本nslookup-------网络管理的工具向导ntbackup-------系统备份和还原narrator-------屏幕“讲述人”ntmsmgr.msc----移动存储管理器ntmsoprq.msc---移动存储管理员操作请求netstat -an----(TC)命令检查接口syncapp--------创建一个公文包sysedit--------系统配置编辑器sigverif-------文件签名验证程序sndrec32-------录音机shrpubw--------创建共享文件夹secpol.msc-----本地安全策略syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置Sndvol32-------音量控制程序sfc.exe--------系统文件检查器sfc /scannow---windows文件保护tsshutdn-------60秒倒计时关机命令tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器eventvwr-------事件查看器eudcedit-------造字程序explorer-------打开资源管理器packager-------对象包装程序perfmon.msc----计算机性能监测程序progman--------程序管理器regedit.exe----注册表rsop.msc-------组策略结果集regedt32-------注册表编辑器rononce -p ----15秒关机regsvr32 /u *.dll----停止dll文件运行regsvr32 /u zipfldr.dll------取消ZIP支持cmd.exe--------CMD命令提示符chkdsk.exe-----Chkdsk磁盘检查certmgr.msc----证书管理实用程序calc-----------启动计算器charmap--------启动字符映射表cliconfg-------SQL SERVER 客户端网络实用程序Clipbrd--------剪贴板查看器conf-----------启动netmeetingcompmgmt.msc---计算机管理cleanmgr-------垃圾整理ciadv.msc------索引服务程序osk------------打开屏幕键盘odbcad32-------ODBC数据源管理器oobe/msoobe /a----检查XP是否激活lusrmgr.msc----本机用户和组logoff---------注销命令iexpress-------木马捆绑工具，系统自带Nslookup-------IP地址侦测器fsmgmt.msc-----共享文件夹管理器utilman--------辅助工具管理器gpedit.msc-----组策略 我这个看起来好看些吧
C:>cmd /? 启动 Windows XP 命令解释程序一个新的实例CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF][[/S] [/C | /K] string]/C 执行字符串指定的命令然后终断/K 执行字符串指定的命令但保留/S 在 /C 或 /K 后修改字符串处理(见下)/Q 关闭回应/D 从注册表中停用执行 AutoRun 命令(见下)/A 使向内部管道或文件命令的输出成为 ANSI/U 使向内部管道或文件命令的输出成为 Unicode/T:fg 设置前景/背景颜色(详细信息，请见 COLOR /?)/E:ON 启用命令扩展(见下)/E:OFF 停用命令扩展(见下)/F:ON 启用文件和目录名称完成字符 (见下)/F:OFF 停用文件和目录名称完成字符(见下)/V:ON 将 ! 作为定界符启动延缓环境变量扩展。如: /V:ON 会允许 !var! 在执行时允许 !var! 扩展变量 var。var 语法在输入时扩展变量，这与在一个 FOR 循环内不同。/V:OFF 停用延缓的环境扩展。请注意，如果字符串有引号，可以接受用命令分隔符 '&&' 隔开的多个命令。并且，由于兼容原因，/X 与 /E:ON 相同，/Y 与/E:OFF 相同，并且 /R 与 /C 相同。忽略任何其他命令行开关。如果指定了 /C 或 /K，命令行开关后的命令行其余部分将作为命令行处理；在这种情况下，会使用下列逻辑处理引号字符("):1. 如果符合下列所有条件，那么在命令行上的引号字符将被保留:- 不带 /S 命令行开关- 整整两个引号字符- 在两个引号字符之间没有特殊字符，特殊字符为下列中的一个: <>()@^|- 在两个引号字符之间有至少一个空白字符- 在两个引号字符之间有至少一个可执行文件的名称。2. 否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上 的最后一个引号字符，保留最后一个引号字符之后的文字。如果 /D 未在命令行上被指定，当 CMD.EXE 开始时，它会寻找以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或两个都存在，这两个变量会先被执行。HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorAutoRun和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorAutoRun命令扩展是按默认值启用的。您也可以使用 /E:OFF，为某一特定调用而停用扩展。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的扩展，这要通过设置使用REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorEnableExtensions和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorEnableExtensions到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。命令行扩展包括对下列命令所做的更改和/或添加:DEL 或 ERASECOLORCD 或 CHDIRMD 或 MKDIRPROMPTPUSHDPOPDSETSETLOCALENDLOCALIFFORCALLSHIFTGOTOSTART (同时包括对外部命令调用所做的更改)ASSOCFTYPE有关详细信息，请键入 HELP 命令名。延迟变量环境扩展不按默认值启用。您可以用/V:ON 或 /V:OFF命令行开关，为 CMD.EXE 的某个调用而启用或停用延迟环境变量扩充。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的完成，这要通过设置使用 REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorDelayedExpansion和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorDelayedExpansion到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。如果延迟环境变量扩充被启用，惊叹号字符可在执行时间，被用来代替一个环境变量的数值。文件和目录名完成不按默认值启用。您可以用 /F:ON 或 /F:OFF命令行开关，为 CMD.EXE 的某个调用而启用或停用文件名完成。 您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的完成，这要通过设置使用 REGEDT32.EXE 的注册表中的一个或两个REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorCompletionCharHKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorPathCompletionChar和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorCompletionCharHKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorPathCompletionChar由一个控制字符的十六进制值作为一个特定参数(例如，0x4 是Ctrl-D，0x6 是 Ctrl-F)。 用户特定设置优先于机器设置。命令行开关优先于注册表设置。如果完成是用 /F:ON 命令行开关启用的，两个要使用的控制符是: 目录名字完成用 Ctrl-D， 文件名完成用 Ctrl-F。 要停用注册表中的某个字符，请用空格(0x20)的数值，因为此字符不是控制字符。如果键入两个控制字符中的一个，完成会被调用。完成功能将路径字符串带到光标的左边，如果没有通配符，将通配符附加到左边，并建立相符的路径列表。然后，显示第一个相符的路径。如果没有相符的路径，则发出嘟嘟声，不影响显示。之后，重复按同一个控制字符会循环显示相符路径的列表。将 Shift 键跟控制字符同时按下，会倒着显示列表。如果对该行进行了任何编辑，并再次按下控制字符，保存的相符路径的列表会被丢弃，新的会被生成。如果在文件和目录名完成之间切换，会发生同样现象。两个控制字符之间的唯一区别是文件完成字符符合文件和目录名，而目录完成字符只符合目录名。如果文件完成被用于内置式目录命令(CD、MD 或 RD)，就会使用目录完成。将引号将相符路径括起来，完成代码可以正确处理含有空格或其他特殊字符的文件名。同时，如果备份，然后从行内调用文件完成，完成被调用是位于光标右方的文字会被丢弃。需要引号的特殊字符是:&()[]{}^=;!'+,`~C:> 参考资料：hi.baidu.com/whoisi
楼上的明显是哪粘贴下来的 乱码都有，不认真 最简单的办法，输入HELP，回车
winver检查Windows版本，write写字板，winmsd系统信息，mobsync同步命令。notepad打开记事本，nslookup网络管理的工具向导，ntbackup系统备份和还原。 cmd指的是命令提示符。命令提示符是在操作系统中提示进行命令输入的一种工作提示符。在不同的操作系统环境下，命令提示符各不相同。

gpedit.msc-----组策略 sndrec32-------录音机Nslookup-------IP地址侦测器explorer-------打开资源管理器logoff---------注销命令tsshutdn-------60秒倒计时关机命令lusrmgr.msc----本机用户和组services.msc---本地服务设置oobe/msoobe/a----检查XP是否激活notepad--------打开记事本cleanmgr-------垃圾整理netstartmessenger----开始信使服务compmgmt.msc---计算机管理netstopmessenger-----停止信使服务conf-----------启动netmeetingdvdplay--------DVD播放器charmap--------启动字符映射表diskmgmt.msc---磁盘管理实用程序calc-----------启动计算器dfrg.msc-------磁盘碎片整理程序chkdsk.exe-----Chkdsk磁盘检查devmgmt.msc---设备管理器regsvr32/u*.dll----停止dll文件运行drwtsn32------系统医生rononce-p----15秒关机dxdiag---------检查DirectX信息regedt32-------注册表编辑器Msconfig.exe---系统配置实用程序rsop.msc-------组策略结果集mem.exe--------显示内存使用情况regedit.exe----注册表winchat--------XP自带局域网聊天progman--------程序管理器winmsd---------系统信息perfmon.msc----计算机性能监测程序winver---------检查Windows版本sfc/scannow-----扫描错误并复原winipcfg-------IP配置taskmgr-----任务管理器（2000／xp／2003）command--------cmdfsmgmt.msc共享文件夹netstat-an----查看端口osk屏幕键盘install.asp----修改注册网页eventvwr.msc时间查看器secpol.msc本地安全设置services.msc服务 希望能对你有所帮助

1. gpedit.msc-----组策略 　　2. sndrec32-------录音机 　　3. Nslookup-------IP地址侦测器 ，是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 　　4. explorer-------打开资源管理器 　　5. logoff---------注销命令 　　6. tsshutdn-------60秒倒计时关机命令 　　7. lusrmgr.msc----本机用户和组 　　8. services.msc---本地服务设置 　　9. oobe/msoobe /a----检查XP是否激活 　　10. notepad--------打开记事本 　　11. cleanmgr-------垃圾整理 　　12. net start messenger----开始信使服务 　　13. compmgmt.msc---计算机管理 　　14. net stop messenger-----停止信使服务 　　15. conf-----------启动netmeeting 　　16. dvdplay--------DVD播放器 　　17. charmap--------启动字符映射表 　　18. diskmgmt.msc---磁盘管理实用程序 　　19. calc-----------启动计算器 　　20. dfrg.msc-------磁盘碎片整理程序 　　21. chkdsk.exe-----Chkdsk磁盘检查 　　22. devmgmt.msc--- 设备管理器 　　23. regsvr32 /u *.dll----停止dll文件运行 　　24. drwtsn32------ 系统医生 　　25. rononce -p ----15秒关机 　　26. dxdiag---------检查DirectX信息 　　27. regedt32-------注册表编辑器 　　28. Msconfig.exe---系统配置实用程序 　　29. rsop.msc-------组策略结果集 　　30. mem.exe--------显示内存使用情况 　　31. regedit.exe----注册表 　　32. winchat--------XP自带局域网聊天 　　33. progman--------程序管理器 　　34. winmsd---------系统信息 　　35. perfmon.msc----计算机性能监测程序 　　36. winver---------检查Windows版本 　　37. sfc /scannow-----扫描错误并复原 　　38. taskmgr-----任务管理器（2000／xp／2003 　　39. winver---------检查Windows版本 　　40. wmimgmt.msc----打开windows管理体系结构(WMI) 　　41. wupdmgr--------windows更新程序 　　42. wscript--------windows脚本宿主设置 　　43. write----------写字板 　　44. winmsd---------系统信息 　　45. wiaacmgr-------扫描仪和照相机向导 　　46. winchat--------XP自带局域网聊天 　　47. mem.exe--------显示内存使用情况 　　48. Msconfig.exe---系统配置实用程序 　　49. mplayer2-------简易widnows media player 　　50. mspaint--------画图板 　　51. mstsc----------远程桌面连接 　　52. mplayer2-------媒体播放机 　　53. magnify--------放大镜实用程序 　　54. mmc------------打开控制台 　　55. mobsync--------同步命令 　　56. dxdiag---------检查DirectX信息 　　57. iexpress-------木马捆绑工具，系统自带 58. fsmgmt.msc-----共享文件夹管理器 　　59. utilman--------辅助工具管理器 　　60. diskmgmt.msc---磁盘管理实用程序 　　61. dcomcnfg-------打开系统组件服务 　　62. ddeshare-------打开DDE共享设置 　　110. osk------------打开屏幕键盘 　　111. odbcad32-------ODBC数据源管理器 　　112. oobe/msoobe /a----检查XP是否激活 114. logoff---------注销命令 　　66. notepad--------打开记事本 　　67. nslookup-------网络管理的工具向导 　　68. ntbackup-------系统备份和还原 　　69. narrator-------屏幕“讲述人” 　　70. ntmsmgr.msc----移动存储管理器 　　71. ntmsoprq.msc---移动存储管理员操作请求 　　72. netstat -an----(TC)命令检查接口 　　73. syncapp--------创建一个公文包 　　74. sysedit--------系统配置编辑器 　　75. sigverif-------文件签名验证程序 　　76. ciadv.msc------索引服务程序 　　77. shrpubw--------创建共享文件夹 　　78. secpol.msc-----本地安全策略 　　79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 　　80. services.msc---本地服务设置 　　81. Sndvol32-------音量控制程序 　　82. sfc.exe--------系统文件检查器 　　83. sfc /scannow---windows文件保护 　　84. ciadv.msc------索引服务程序 　　85. tourstart------xp简介（安装完成后出现的漫游xp程序） 　　86. taskmgr--------任务管理器 　　87. eventvwr-------事件查看器 　　88. eudcedit-------造字程序 　　89. compmgmt.msc---计算机管理 　　90. packager-------对象包装程序 　　91. perfmon.msc----计算机性能监测程序 　　92. charmap--------启动字符映射表 　　93. cliconfg-------SQL SERVER 客户端网络实用程序 　　94. Clipbrd--------剪贴板查看器 　　95. conf-----------启动netmeeting 　　96. certmgr.msc----证书管理实用程序 　　97. regsvr32 /u *.dll----停止dll文件运行 　　98. regsvr32 /u zipfldr.dll------取消ZIP支持 　　99. cmd.exe--------CMD命令提示符 　　100. chkdsk.exe-----Chkdsk磁盘检查
复制党 很好
http://baike.baidu.com/view/1293668.htm 你可以去看下，不懂的地方在问我。。太多了，我最常用的就是查IP，组策略，检查网络等。

出现这样的情况是由于系统中多余的网络适配器导致的。可通过以下方法解决：在“计算机”上单击右键，选择“属性”。在属性界面点击“设备管理”。、展开“网络适配器”，记下当前的几个名称，然后点击“查看”，点击“显示隐藏的设备”。将显示隐藏才显示的设备单击右键，选择卸载。点击开始菜单—所有程序—附件，在“命令提示符”上单击右键，选择“以管理员身份运行”。在命令提示符框中依次输入：netsh interface teredo set state disable  （按下回车键）。完成后命令后重启计算机即可使用ipconfig命令。
这个是IPV6产生的连接。 关闭即可。具体输入：netsh interface teredo set state disable回车netsh interface 6to4 set state disabled回车netsh interface isatap set state disabled 回车
东西，不知道有没有
你好！ 你需要确定：1，到设备管理器下查看网络适配器，看是否禁用了无线网卡，禁用了要启用。无线网卡驱动是否正常，不正常了重新安装驱动；2，无线网卡的软硬开关都已经打开了；3，查看本地连接属性中TCP/IPV4的设置，无线连接属性中的TCP/IPV4的设置要跟本地连接一样。如果还无法连接你的无线网，你可以用该电脑有线接入你的无线路由器上网来HI我，我们在线探讨一下具体问题所在。 希望可以解决你的问题，祝好运！
拨号上网的就这样

cmd.exe病毒进程清除方法cmd.exe病毒进程清除方法 （：_xiaran.bat和help.exe(这个是隐藏和系统文件)。） 第一种情况：开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。2.再装“木马清除专家2006”，查杀，结果没有发现木马。3.查system 32 中的 CMD.EXE 大小，结果如下：CMD.EXE 大小：459 KB (470,016 字节)占用空间：460 KB (471,040 字节)应该没有异常。解决方法：如果出现这种情况，很不幸，你99％是中了木马了。不过不妨继续验证一下，假定你的windows安装盘位于C:，并且需要你在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则查看你的c:Program FilesInternet ExplorerPLUGINS目录，应该会发现有new123.bak和new123.sys两个文件；查看你的C:Documents and SettingsAdministratorLocal SettingsTemp目录，应该会发现有MicroSoft.bat这个文件；你可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件（具体名称会有不同），你也会在该目录下发现这个exe文件；如果以上两步你并未发现相应文件，请将你的文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。木马描述该木马主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“症状描述”中所描述的情况。该木马的母体就是new123.sys，属于Trojan-PSW.Win32.Delf.mc，可能会偷取你的一些应用的帐号和密码。木马清除该木马可以很方便的手工清除，过程如下：打开“任务管理器”，在“进程”中结束cmd.exe的运行，此时CPU占用率会明显下降；进入C:Documents and SettingsAdministratorLocal SettingsTemp目录，删除MicroSoft.bat这个文件中所提到的exe文件和该bat文件；（这一步不做也没有问题，但最好清除掉）进入c:Program FilesInternet ExplorerPLUGINS目录，删除new123.bak文件，但此时你无法删除new123.sys文件，因为系统正在使用，你有两种方式处理new123.sys文件：重启机器并进入安全模式对new123.sys进行删除；当前状态虽无法删除该文件，但可更改new123.sys的文件名为new123.sysdel，并且重启机器（无需进入安全模式）后，再把new123.sysdel进行删除。处理完后，如果“症状描述”中的情况消失，则说明清除成功。第二种情况：1：XP系统里并没有cmd.exe的进程，cmd.exe是XP系统的命令提示符程序，可以执行一些在DOS下执行的应用程序，但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序，建议查杀1）、如果安装文件就在硬盘上，而且系统是从硬盘的安装目录装的，那先将这个安装目录改个名字2）、删除c:winntsystem32dllcache（没有这个子文俭）cmd.exe，3）、然后再删除system32cmd.exe4、系统会提示说系统文件丢失要求插入光盘，忽略就行了禁止运行命令解释器和批处理文件方法：通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值为2，命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。 就是替换掉系统的cmd.exe文件。但是由于此文件受系统保护，所以必须用一种特殊的办法。至于那个用来替换cmd.exe的文件，可以随便找一个运行时候没有什么提示的东西就行。C:Windowssystem32下面有很多这样的文件，随便找一个就行。替换方法是：首先删除C:WINDOWSsystem32Dllcache下面的cmd.exe，然后尽快将C:WINDOWSsystem32下面的cmd.exe替换成所需的文件。当系统提示要求插入WINDOWS安装光盘的时候，不要理他，直接单击“取消”就可以了。之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了第三种情况：如何解决cmd.exe占CPU资源100%问题造成机器运行很慢，关闭cmd.exe后，CPU使用率恢复正常。但是再次开机的时候，CPU又是100%，cmd.exe 依然占用了绝大部分的CPU。问题分析：后经上网查找和后来证实，应该是中了一种传播Viking的QQ尾巴病毒了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“问题症状”中所描述的情况。解决方法：我只能讲一下大概的思路了，因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]，在实际情况中，图中应该会出现除{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其它可疑键值的，依次按步骤2检查它们；2、打开到注册表[HKEY_CLASSES_ROOTCLSID{这里是步骤1中提到的可疑键值}下，然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且它的修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和它的修改时间一样的隐藏文件，可以考虑将它们都删除了，以观后效。记得我当时是删除了三个在C:Program FilesInternet ExplorerConnection Wizard 下的隐藏文件，就OK了。注：如果删不掉，可以进安全模式删除。3、清除C:Documents and Settings你的用户名Local SettingsTemp目录下的所有垃圾文件，因为里面含有病毒释放生成的执行文件，当时我的情况是有两个病毒释放的文件：_xiaran.bat和help.exe(这个是隐藏和系统文件)。 4、重新启动计算机，观察5分钟，如果不再出现“问题症状”中描述的情况，说明清楚成功了。
～～～～～～～回答～～～～～～～～～ 病毒利用了CMD工具来实现其机能，因为CMD不怎么常用，所以个人建议直接对宿主CMD下手就可以了= =。。方法介绍：禁用CMD没有了宿主，病毒想运行都不可以呵呵。。具体步骤介绍：这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）然后输入下边说要输入的命令，回车。reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f比如要禁用CMD.EXE,那么楼主就要输入这个命令reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsCMD.EXE" /v debugger /t reg_sz /d debugfile.exe /f这样的话，即使CMD.EXE文件存在也没法运行了，病毒不会发作了呵呵～楼主不信的话可以自己试试俄～比如禁止QQ运行。那么命令就是reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /v debugger /t reg_sz /d debugfile.exe /f输入后你关掉QQ就再也打不开了取消方法：reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /f以上用的是IFEO技术禁用文件的方法实现禁用病毒的。禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就不会再发先进程里出现CMD了，呵呵～ PS。。如果楼主有任何疑问，请发消息或者留言给我，谢谢～
如果不是你自己打开的CMD。那可能你机子有毒了。杀下毒吧。！
重装系统吧.
肯定中毒了。杀毒吧