中了cmd.exe病毒

中了cmd.exe病毒

中了cmd.exe病毒后，清理进程和解决方法显得尤为关键。首先，遇到开机CPU占用率高，cmd.exe占用过大时，尽管卸载杀毒软件并删除部分感染文件，但问题可能并未完全解决。病毒可能隐藏在木马程序中，如new123.sys，通过IE插件进行传播，使得常规杀毒软件难以识别。清除步骤包括：在任务管理器结束cmd.exe进程，删除相关临时文件，如MicroSoft.bat和exe文件，以及可能的new123.sys文件。对于系统文件，可通过重启进入安全模式进行删除。另一种方法是更改文件名并重启机器。此外，还需检查并可能清除系统注册表中的病毒信息，删除可疑的shellexecutehooks键值和相关驱动文件。另一种情况是，如果系统未自动运行cmd.exe，而是出现其他未知进程占用CPU，可能是QQ尾巴病毒或类似木马，需检查安装文件、注册表和临时文件夹。建议禁用命令解释器和批处理文件，通过修改注册表实现。无论何种情况，重要的是定期检查系统，尤其是临时文件夹和注册表，及时发现并处理可能的木马病毒。通过上述步骤，可以有效尝试清除cmd.exe病毒带来的问题，但务必谨慎操作，确保安全。