电脑cmd命令一堆(cmd怎么连接另一台电脑)

电脑常用的cmd命令大全cmd是command的缩写.即命令行。常用的CMD命令有哪些?下面我为大家盘点，供大家查阅使用学习。有关某个命令的详细信息，请键入 HELP 命令名ASSOC 显示或修改文件扩展名关联。AT 计划在计算机上运行的命令和程序。ATTRIB 显示或更改文件属性。BREAK 设置或清除扩展式 CTRL+C 检查。CACLS 显示或修改文件的访问控制列表(ACLs)。CALL 从另一个批处理程序调用这一个。CD 显示当前目录的名称或将其更改。CHCP 显示或设置活动代码页数。CHDIR 显示当前目录的`名称或将其更改。CHKDSK 检查磁盘并显示状态报告。CHKNTFS 显示或修改启动时间磁盘检查。CLS 清除屏幕。CMD 打开另一个 Windows 命令解释程序窗口。COLOR 设置默认控制台前景和背景颜色。COMP 比较两个或两套文件的内容。COMPACT 显示或更改 NTFS 分区上文件的压缩。CONVERT 将 FAT 卷转换成 NTFS。您不能转换当前驱动器。COPY 将至少一个文件复制到另一个位置。DATE 显示或设置日期。DEL 删除至少一个文件。DIR 显示一个目录中的文件和子目录。DISKCOMP 比较两个软盘的内容。DISKCOPY 将一个软盘的内容复制到另一个软盘。DOSKEY 编辑命令行、调用 Windows 命令并创建宏。ECHO 显示消息，或将命令回显打开或关上。ENDLOCAL 结束批文件中环境更改的本地化。ERASE 删除至少一个文件。EXIT 退出 CMD.EXE 程序(命令解释程序)。FC 比较两个或两套文件，并显示不同处。FIND 在文件中搜索文字字符串。FINDSTR 在文件中搜索字符串。FOR 为一套文件中的每个文件运行一个指定的命令。FORMAT 格式化磁盘，以便跟 Windows 使用。FTYPE 显示或修改用于文件扩展名关联的文件类型。GOTO 将 Windows 命令解释程序指向批处理程序中某个标明的行。GRAFTABL 启用 Windows 来以图像模式显示扩展字符集。HELP 提供 Windows 命令的帮助信息。IF 执行批处理程序中的条件性处理。LABEL 创建、更改或删除磁盘的卷标。MD 创建目录。MKDIR 创建目录。MODE 配置系统设备。MORE 一次显示一个结果屏幕。MOVE 将文件从一个目录移到另一个目录。PATH 显示或设置可执行文件的搜索路径。PAUSE 暂停批文件的处理并显示消息。POPD 还原 PUSHD 保存的当前目录的上一个值。PRINT 打印文本文件。PROMPT 更改 Windows 命令提示符。PUSHD 保存当前目录，然后对其进行更改。RD 删除目录。RECOVER 从有问题的磁盘恢复可读信息。REM 记录批文件或 CONFIG.SYS 中的注释。REN 重命名文件。RENAME 重命名文件。REPLACE 替换文件。RMDIR 删除目录。SET 显示、设置或删除 Windows 环境变量。SETLOCAL 开始批文件中环境更改的本地化。SHIFT 更换批文件中可替换参数的位置。SORT 对输入进行分类。START 启动另一个窗口来运行指定的程序或命令。SUBST 将路径跟一个驱动器号关联。TIME 显示或设置系统时间。TITLE 设置 CMD.EXE 会话的窗口标题。TREE 以图形模式显示驱动器或路径的目录结构。TYPE 显示文本文件的内容。VER 显示 Windows 版本。VERIFY 告诉 Windows 是否验证文件是否已正确写入磁盘。VOL 显示磁盘卷标和序列号。XCOPY 复制文件和目录树。appwiz.cpl------------添加删除程序control userpasswords2--------用户帐户设置cleanmgr-------垃圾整理CMD--------------命令提示符可以当作是 Windows 的一个附件，Ping，Convert 这些不能在图形环境下 使用的功能要借助它来完成。cmd------jview察看Java虚拟机版本。command.com------调用的则是系统内置的 NTVDM，一个 DOS虚拟机。它完全是一个类似 Virtual PC 的 虚拟环境，和系统本身联系不大。当我们在命令提示符下运行 DOS 程序时，实际上也 是自动转移到 NTVDM虚拟机下，和 CMD 本身没什么关系。calc-----------启动计算器chkdsk.exe-----Chkdsk磁盘检查compmgmt.msc---计算机管理conf-----------启动 netmeetingcontrol userpasswords2-----User Account 权限设置devmgmt.msc--- 设备管理器diskmgmt.msc---磁盘管理实用程序dfrg.msc-------磁盘碎片整理程序drwtsn32------ 系统医生dvdplay--------启动Media Playerdxdiag-----------DirectX Diagnostic Tool(开启关闭direct X的功能就在里面)gpedit.msc-------组策略编辑器gpupdate /target:computer /force 强制刷新组策略eventvwr.exe-----事件查看器explorer-------打开资源管理器logoff---------注销命令lusrmgr.msc----本机用户和组msinfo32---------系统信息msconfig---------系统配置实用程序net start (servicename)----启动该服务net stop (servicename)-----停止该服务notepad--------打开记事本nusrmgr.cpl-------同control userpasswords，打开用户帐户控制面板Nslookup-------IP地址侦测器oobe/msoobe /a----检查XP是否激活perfmon.msc----计算机性能监测程序progman--------程序管理器regedit----------注册表编辑器regedt32-------注册表编辑器regsvr32 /u *.dll----停止dll文件运行route print------查看路由表rononce -p ----15秒关机rsop.msc-------组策略结果集rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen----启动一个空白的Windows 图片和传真查看器secpol.msc--------本地安全策略services.msc---本地服务设置sfc /scannow-----启动系统文件检查器sndrec32-------录音机taskmgr-----任务管理器(适用于2000/xp/2003)tsshutdn-------60秒倒计时关机命令winchat--------XP自带局域网聊天winmsd---------系统信息winver-----显示About Windows 窗口wupdmgr-----------Windows Update ;

在打开的“运行”窗口中输入“cmd”命令，再点击“确定”按钮。在打开的cmd界面里面，输入系统命令“systeminfo”。按下回车键执行命令，等待几秒钟就可查看电脑的配置信息。工具／原料：华为MateBook 14windows 10运行10.01、首先用鼠标右键点击左下角的开始，在弹出的菜单上面点击“运行”打开，或者直接按“win+R”快捷键打开运行窗口。2、然后在打开的“运行”窗口中输入“cmd”命令，再点击“确定”按钮。3、在打开的cmd界面里面，输入系统命令“systeminfo”。4、按下回车键执行命令，等待几秒钟就可查看电脑的配置信息。

WINDOWS XP 开始→运行→命令 大全 winver---------检查Windows版本wmimgmt.msc----打开windows管理体系结构(WMI)wupdmgr--------windows更新程序wscript--------windows脚本宿主设置write----------写字板winmsd---------系统信息wiaacmgr-------扫描仪和照相机向导winchat--------XP自带局域网聊天mem.exe--------显示内存使用情况Msconfig.exe---系统配置实用程序mplayer2-------简易widnows media playermspaint--------画图板mstsc----------远程桌面连接mplayer2-------媒体播放机magnify--------放大镜实用程序mmc------------打开控制台mobsync--------同步命令dxdiag---------检查DirectX信息drwtsn32------ 系统医生devmgmt.msc--- 设备管理器dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序dcomcnfg-------打开系统组件服务ddeshare-------打开DDE共享设置dvdplay--------DVD播放器net stop messenger-----停止信使服务net start messenger----开始信使服务notepad--------打开记事本nslookup-------网络管理的工具向导ntbackup-------系统备份和还原narrator-------屏幕“讲述人”ntmsmgr.msc----移动存储管理器ntmsoprq.msc---移动存储管理员操作请求netstat -an----(TC)命令检查接口syncapp--------创建一个公文包sysedit--------系统配置编辑器sigverif-------文件签名验证程序sndrec32-------录音机shrpubw--------创建共享文件夹secpol.msc-----本地安全策略syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置Sndvol32-------音量控制程序sfc.exe--------系统文件检查器sfc /scannow---windows文件保护tsshutdn-------60秒倒计时关机命令tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器eventvwr-------事件查看器eudcedit-------造字程序explorer-------打开资源管理器packager-------对象包装程序perfmon.msc----计算机性能监测程序progman--------程序管理器regedit.exe----注册表rsop.msc-------组策略结果集regedt32-------注册表编辑器rononce -p ----15秒关机regsvr32 /u *.dll----停止dll文件运行regsvr32 /u zipfldr.dll------取消ZIP支持cmd.exe--------CMD命令提示符chkdsk.exe-----Chkdsk磁盘检查certmgr.msc----证书管理实用程序calc-----------启动计算器charmap--------启动字符映射表cliconfg-------SQL SERVER 客户端网络实用程序Clipbrd--------剪贴板查看器conf-----------启动netmeetingcompmgmt.msc---计算机管理cleanmgr-------垃圾整理ciadv.msc------索引服务程序osk------------打开屏幕键盘odbcad32-------ODBC数据源管理器oobe/msoobe /a----检查XP是否激活lusrmgr.msc----本机用户和组logoff---------注销命令iexpress-------木马捆绑工具，系统自带Nslookup-------IP地址侦测器fsmgmt.msc-----共享文件夹管理器utilman--------辅助工具管理器gpedit.msc-----组策略 我这个看起来好看些吧
C:>cmd /? 启动 Windows XP 命令解释程序一个新的实例CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF][[/S] [/C | /K] string]/C 执行字符串指定的命令然后终断/K 执行字符串指定的命令但保留/S 在 /C 或 /K 后修改字符串处理(见下)/Q 关闭回应/D 从注册表中停用执行 AutoRun 命令(见下)/A 使向内部管道或文件命令的输出成为 ANSI/U 使向内部管道或文件命令的输出成为 Unicode/T:fg 设置前景/背景颜色(详细信息，请见 COLOR /?)/E:ON 启用命令扩展(见下)/E:OFF 停用命令扩展(见下)/F:ON 启用文件和目录名称完成字符 (见下)/F:OFF 停用文件和目录名称完成字符(见下)/V:ON 将 ! 作为定界符启动延缓环境变量扩展。如: /V:ON 会允许 !var! 在执行时允许 !var! 扩展变量 var。var 语法在输入时扩展变量，这与在一个 FOR 循环内不同。/V:OFF 停用延缓的环境扩展。请注意，如果字符串有引号，可以接受用命令分隔符 '&&' 隔开的多个命令。并且，由于兼容原因，/X 与 /E:ON 相同，/Y 与/E:OFF 相同，并且 /R 与 /C 相同。忽略任何其他命令行开关。如果指定了 /C 或 /K，命令行开关后的命令行其余部分将作为命令行处理；在这种情况下，会使用下列逻辑处理引号字符("):1. 如果符合下列所有条件，那么在命令行上的引号字符将被保留:- 不带 /S 命令行开关- 整整两个引号字符- 在两个引号字符之间没有特殊字符，特殊字符为下列中的一个: <>()@^|- 在两个引号字符之间有至少一个空白字符- 在两个引号字符之间有至少一个可执行文件的名称。2. 否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上 的最后一个引号字符，保留最后一个引号字符之后的文字。如果 /D 未在命令行上被指定，当 CMD.EXE 开始时，它会寻找以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或两个都存在，这两个变量会先被执行。HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorAutoRun和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorAutoRun命令扩展是按默认值启用的。您也可以使用 /E:OFF，为某一特定调用而停用扩展。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的扩展，这要通过设置使用REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorEnableExtensions和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorEnableExtensions到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。命令行扩展包括对下列命令所做的更改和/或添加:DEL 或 ERASECOLORCD 或 CHDIRMD 或 MKDIRPROMPTPUSHDPOPDSETSETLOCALENDLOCALIFFORCALLSHIFTGOTOSTART (同时包括对外部命令调用所做的更改)ASSOCFTYPE有关详细信息，请键入 HELP 命令名。延迟变量环境扩展不按默认值启用。您可以用/V:ON 或 /V:OFF命令行开关，为 CMD.EXE 的某个调用而启用或停用延迟环境变量扩充。您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的完成，这要通过设置使用 REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorDelayedExpansion和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorDelayedExpansion到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。如果延迟环境变量扩充被启用，惊叹号字符可在执行时间，被用来代替一个环境变量的数值。文件和目录名完成不按默认值启用。您可以用 /F:ON 或 /F:OFF命令行开关，为 CMD.EXE 的某个调用而启用或停用文件名完成。 您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的完成，这要通过设置使用 REGEDT32.EXE 的注册表中的一个或两个REG_DWORD 值:HKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorCompletionCharHKEY_LOCAL_MACHINESoftwareMicrosoftCommand ProcessorPathCompletionChar和/或HKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorCompletionCharHKEY_CURRENT_USERSoftwareMicrosoftCommand ProcessorPathCompletionChar由一个控制字符的十六进制值作为一个特定参数(例如，0x4 是Ctrl-D，0x6 是 Ctrl-F)。 用户特定设置优先于机器设置。命令行开关优先于注册表设置。如果完成是用 /F:ON 命令行开关启用的，两个要使用的控制符是: 目录名字完成用 Ctrl-D， 文件名完成用 Ctrl-F。 要停用注册表中的某个字符，请用空格(0x20)的数值，因为此字符不是控制字符。如果键入两个控制字符中的一个，完成会被调用。完成功能将路径字符串带到光标的左边，如果没有通配符，将通配符附加到左边，并建立相符的路径列表。然后，显示第一个相符的路径。如果没有相符的路径，则发出嘟嘟声，不影响显示。之后，重复按同一个控制字符会循环显示相符路径的列表。将 Shift 键跟控制字符同时按下，会倒着显示列表。如果对该行进行了任何编辑，并再次按下控制字符，保存的相符路径的列表会被丢弃，新的会被生成。如果在文件和目录名完成之间切换，会发生同样现象。两个控制字符之间的唯一区别是文件完成字符符合文件和目录名，而目录完成字符只符合目录名。如果文件完成被用于内置式目录命令(CD、MD 或 RD)，就会使用目录完成。将引号将相符路径括起来，完成代码可以正确处理含有空格或其他特殊字符的文件名。同时，如果备份，然后从行内调用文件完成，完成被调用是位于光标右方的文字会被丢弃。需要引号的特殊字符是:&()[]{}^=;!'+,`~C:> 参考资料：hi.baidu.com/whoisi
楼上的明显是哪粘贴下来的 乱码都有，不认真 最简单的办法，输入HELP，回车
winver检查Windows版本，write写字板，winmsd系统信息，mobsync同步命令。notepad打开记事本，nslookup网络管理的工具向导，ntbackup系统备份和还原。 cmd指的是命令提示符。命令提示符是在操作系统中提示进行命令输入的一种工作提示符。在不同的操作系统环境下，命令提示符各不相同。

cmd.exe病毒进程清除方法cmd.exe病毒进程清除方法 （：_xiaran.bat和help.exe(这个是隐藏和系统文件)。） 第一种情况：开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。2.再装“木马清除专家2006”，查杀，结果没有发现木马。3.查system 32 中的 CMD.EXE 大小，结果如下：CMD.EXE 大小：459 KB (470,016 字节)占用空间：460 KB (471,040 字节)应该没有异常。解决方法：如果出现这种情况，很不幸，你99％是中了木马了。不过不妨继续验证一下，假定你的windows安装盘位于C:，并且需要你在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则查看你的c:Program FilesInternet ExplorerPLUGINS目录，应该会发现有new123.bak和new123.sys两个文件；查看你的C:Documents and SettingsAdministratorLocal SettingsTemp目录，应该会发现有MicroSoft.bat这个文件；你可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件（具体名称会有不同），你也会在该目录下发现这个exe文件；如果以上两步你并未发现相应文件，请将你的文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。木马描述该木马主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“症状描述”中所描述的情况。该木马的母体就是new123.sys，属于Trojan-PSW.Win32.Delf.mc，可能会偷取你的一些应用的帐号和密码。木马清除该木马可以很方便的手工清除，过程如下：打开“任务管理器”，在“进程”中结束cmd.exe的运行，此时CPU占用率会明显下降；进入C:Documents and SettingsAdministratorLocal SettingsTemp目录，删除MicroSoft.bat这个文件中所提到的exe文件和该bat文件；（这一步不做也没有问题，但最好清除掉）进入c:Program FilesInternet ExplorerPLUGINS目录，删除new123.bak文件，但此时你无法删除new123.sys文件，因为系统正在使用，你有两种方式处理new123.sys文件：重启机器并进入安全模式对new123.sys进行删除；当前状态虽无法删除该文件，但可更改new123.sys的文件名为new123.sysdel，并且重启机器（无需进入安全模式）后，再把new123.sysdel进行删除。处理完后，如果“症状描述”中的情况消失，则说明清除成功。第二种情况：1：XP系统里并没有cmd.exe的进程，cmd.exe是XP系统的命令提示符程序，可以执行一些在DOS下执行的应用程序，但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序，建议查杀1）、如果安装文件就在硬盘上，而且系统是从硬盘的安装目录装的，那先将这个安装目录改个名字2）、删除c:winntsystem32dllcache（没有这个子文俭）cmd.exe，3）、然后再删除system32cmd.exe4、系统会提示说系统文件丢失要求插入光盘，忽略就行了禁止运行命令解释器和批处理文件方法：通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值为2，命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。 就是替换掉系统的cmd.exe文件。但是由于此文件受系统保护，所以必须用一种特殊的办法。至于那个用来替换cmd.exe的文件，可以随便找一个运行时候没有什么提示的东西就行。C:Windowssystem32下面有很多这样的文件，随便找一个就行。替换方法是：首先删除C:WINDOWSsystem32Dllcache下面的cmd.exe，然后尽快将C:WINDOWSsystem32下面的cmd.exe替换成所需的文件。当系统提示要求插入WINDOWS安装光盘的时候，不要理他，直接单击“取消”就可以了。之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了第三种情况：如何解决cmd.exe占CPU资源100%问题造成机器运行很慢，关闭cmd.exe后，CPU使用率恢复正常。但是再次开机的时候，CPU又是100%，cmd.exe 依然占用了绝大部分的CPU。问题分析：后经上网查找和后来证实，应该是中了一种传播Viking的QQ尾巴病毒了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“问题症状”中所描述的情况。解决方法：我只能讲一下大概的思路了，因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]，在实际情况中，图中应该会出现除{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其它可疑键值的，依次按步骤2检查它们；2、打开到注册表[HKEY_CLASSES_ROOTCLSID{这里是步骤1中提到的可疑键值}下，然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且它的修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和它的修改时间一样的隐藏文件，可以考虑将它们都删除了，以观后效。记得我当时是删除了三个在C:Program FilesInternet ExplorerConnection Wizard 下的隐藏文件，就OK了。注：如果删不掉，可以进安全模式删除。3、清除C:Documents and Settings你的用户名Local SettingsTemp目录下的所有垃圾文件，因为里面含有病毒释放生成的执行文件，当时我的情况是有两个病毒释放的文件：_xiaran.bat和help.exe(这个是隐藏和系统文件)。 4、重新启动计算机，观察5分钟，如果不再出现“问题症状”中描述的情况，说明清楚成功了。
～～～～～～～回答～～～～～～～～～ 病毒利用了CMD工具来实现其机能，因为CMD不怎么常用，所以个人建议直接对宿主CMD下手就可以了= =。。方法介绍：禁用CMD没有了宿主，病毒想运行都不可以呵呵。。具体步骤介绍：这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）然后输入下边说要输入的命令，回车。reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f比如要禁用CMD.EXE,那么楼主就要输入这个命令reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsCMD.EXE" /v debugger /t reg_sz /d debugfile.exe /f这样的话，即使CMD.EXE文件存在也没法运行了，病毒不会发作了呵呵～楼主不信的话可以自己试试俄～比如禁止QQ运行。那么命令就是reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /v debugger /t reg_sz /d debugfile.exe /f输入后你关掉QQ就再也打不开了取消方法：reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQ.exe" /f以上用的是IFEO技术禁用文件的方法实现禁用病毒的。禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就不会再发先进程里出现CMD了，呵呵～ PS。。如果楼主有任何疑问，请发消息或者留言给我，谢谢～
如果不是你自己打开的CMD。那可能你机子有毒了。杀下毒吧。！
重装系统吧.
肯定中毒了。杀毒吧

我们在进行某些操作的时候需要限制或开放计算机端口，那么，如何查看电脑端口号呢？针对此问题，本文就为大家介绍运行cmd命令查看电脑端口的方法，有兴趣的朋友们可以了解下。对于电脑爱好者来说，电脑端口也是必须了解的一项知识，通过限制或开放计算机端口，可以更好的提升计算机安全。尤其是站长朋友，经常会将服务器中，一些用不到的端口关闭，以更好的保护服务器安全，防止黑客攻击。今天，我们不谈服务器，主要教大家如何查看电脑端口，感兴趣的朋友，不妨了解下吧。下面以Win7查看电脑端口为例，其他XP、Win8、Win10查看端口方法也是一样的。一.首先打开运行命令框，XP、Win7、Win10系统可以直接在开始菜单中找到，也可以使用 Win + R组合快捷键快速打开（Win8首选方法）。打开运行命令框后，在打开后面进入命令：cmd完成后按回车键或者点击底部的“确定”打开，如下图所示。二.运行cmd命令后，就可以打开电脑管理员的cmd命令操作框了。要查看电脑端口很简单，只要运行一句命令即可。查看电脑端口号命令：netstat -na（具体用法为，在cmd命令框中，键入netstat -na，然后按回车键运行），如下图所示。端口状态中的LISTENING代表当前正处于监听状态，ESTABLISHED代表已建立连接，正处于通信状态，TIME_WAIT代表已结束访问，CLOSE_WAIT代表等待从本地用户发来的连接中断请求。计算机端口可分为三大类：公认端口（Well Known Ports）、注册端口（Registered Ports）以及动态和/或私有端口（Dynamic and/or Private Ports）。公认端口：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯等。注册端口：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。动态/或私有端口：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。