木马病毒cmd指令（cmdexe病毒如何解决）
4、cmd杀毒命令
7、怎样清理木马病毒
如何删除一个“顽固”木马病毒？
1.重新启动Windows操作系统后，再按常规方式删除文件。
2.在DOS（或命令提示符）界面中用Del、Deltree之类的命令删除。
3.利用非Windows资源管理器的第三方工具删除，例如具有浏览文件夹功能的Total Commander、ACDSee、FlashFXP、Nero等软件。
4.如果你安装了两个以上的操作系统，那么就可以在当前系统中删除其它操作系统的文件。
5.在启动时按F8键选择进入安全模式执行删除操作。
下面，我们将针对具体问题做具体分析，为大家介绍因各种原因不能删除文件时应采取的非常规 *** 。
二、删除“其它程序正在使用”的文件
问题表现：
Windows XP系统中，准备删除一个大容量的AVI格式文件，但系统却总是提示无法执行删除操作，有别的程序在使用，即使刚开机进入Windows系统时也是如此。
问题解决：
*** 1：打开记事本，点击菜单栏“文件”→“另存为”，命名文件和你想删除的那个文件名一致（包括扩展名），而后进行替换，会发现容量变为0 KB了。此时，执行删除命令即可。
*** 2：在那个AVI文件同目录中新建一个文件夹，然后重新启动。现在，不要选那个AVI文件，先选择适才新建的文件夹，然后再同时按Ctrl键+那个AVI文件，执行删除操作。
*** 3：把AVI文件的扩展名改为其它任意无效的文件类型，再执行删除操作。
*** 4：有一个一劳永逸的 *** 就是禁用Windows XP的媒体预览功能，点击“开始”→“运行”，输入：“CMD”后回车。然后在“命令提示符”窗口下输入：regsvr32 /u shmedia.dll
回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时，在“命令提示符”中输入：regsvr32 shmedia.dll命令即可。
*** 5：启动曾播放过那个AVI文件的媒体播放器，打开另一个文件。此后，再尝试删除即可。
*** 6：可用WinRAR程序删除，用鼠标右键单击那个AVI文件，在弹出菜单中选择“添加到压缩文件”，而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后，执行压缩操作。最后再删除该压缩文件。
*** 7：调出“Windows任务管理器”，在其中选择结束Explorer进程，但此时不要关闭该窗口。这时候，会出现像死机一样的状况。我们切换到“应用程序”标签页，点击“新任务”按钮，输入Explorer.exe 并确认操作。此后，桌面又恢复正常了，再执行删除操作即可。
三、巧妙删除“非空文件夹”或“坏文件”
问题表现：
在Windows XP系统下（NTFS分区格式），无论是在资源管理器还是用第三方工具都删除不了指定文件，例如用Total Commander删除，先提示文件夹非空，确认后没任何反应。即使用DOS盘启动，加载ntfs for dos pro可读写版本，也删除不了，提示说是“坏的文件名”，但是可以看到该文件夹。
问题解决：
这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字，或在命令行模式下使用8.3格式。例如，“Linux Faq”的目录变成8.3就是“LINUXF~1”了，通过“Linuxf~1”就能进入目录了，此后就可以使用Del命令删除指定文件了。如果需要删除目录，则使用Rd命令。
四、巧妙删除“指定程序或文件正在使用”的文件
问题表现：
在执行删除文件操作时，系统在弹出对话框中提示指定程序或文件正在使用，无法删除之类的警告信息。
问题解决：
*** 1：对于此类情况，我们可通过结束预删除文件的相关进程来解决问题。那么，如何能获知指定文件与哪些进程相关联呢？可以使用WhoLockMe这款小工具一探究竟。我们运行“Install.exe”先安装该程序。
下面，进入预删除文件所在目录，用鼠标右键单击该文件，在弹出菜单中选择“Who Lock Me?”。
这时会弹出“Lockers”窗口，在其中我们可以获知当前所有调用该文件的进程。
选定其中的进程名称后，点击“Kill Process”按钮，弹出“Kill-Confirmation”对话框，在此点击“是”按钮确认结束进程操作即可。结束所有相应进程后，就可以通过正常途径删除指定文件了。
小提示：其实这种 *** 尤其适用于删除木马服务器，这种极有威胁性的小东东只有封杀了与其相关的所有进程后才能删除。
*** 2：如果指定程序或文件所调用的DLL动态链接库文件还在内存中未释放，删除时也会提示文件正在使用。这种情况下，我们在DOS环境中删除系统的页面文件即可，Windows 9X系统中是“WIN386.SWP”文件（位于系统盘的Windows目录中），Windows 2000/XP系统中是“pagefile.sys”文件（位于系统盘根目录下）。
*** 3：如果系统中常驻病毒防火墙，而它在扫描查毒时正在检查你准备删除的文件，那么系统也会提示文件正在使用。此时，我们只需要暂停实时监控操作即可。
五、巧妙删除其它类别的怪文件
1.用户权限问题导致无法删除文件
如果当前的Windows用户登录身份不具有删除指定文件/文件夹的权限（针对Windows NT/2000/XP/2003操作系统），只要重新以管理员身份登录即可。
2.非法字符导致文件或文件夹无法删除
如果是由于非法字符导致文件或文件夹无法删除，可以在“命令提示符”界面中进入要删除文件的目录，输入“dirdel.bat”，利用DOS的管道命令把当前目录的文件列表自动输入到批处理命令文件“del.bat”中，然后修改该批命令文件，仅保留文件或目录名，并在文件或者目录名称前增加“del ”或者“rd”，然后运行批处理命令即可删除。
3.无法删除系统中的任何文件
查看系统中是否安装了具有反删除功能的防护软件，如果是则将其删除即可。
如何利用CMD命令有效的查病毒
点击开始---运行---输入CMD 并确定，
假设你的系统在C盘，输入以下命令：
cd \ 回到主目录根键
dir /s /ah *.exe
dir /s /ah *.dll
dir /s /ah *.sys
注释：/s:显示指定目录和所有子目录中的文件 /ah:显示具有指定属性的隐藏文件
之一条的CD\表示进入C盘根目录，后面的每条命令都要按回车键，表示分别查询整个C盘下的所有隐藏的EXE文件、DLL文件、SYS文件，只要发现有这些隐藏的文件，而且所处的位置和文件名有异常，100%有问题。
比如我的系统，一般是一个上述扩展名的隐藏文件找不到的，找到了，99.99%是病毒或木马。一个EXE文件是不是你自己亲自隐藏的，你自己应该知道的。
怎么用CMD查找计算机是否有病毒啊！
tasklist 查看进程列表 ；
用taskkill /f /pid ProcessID
结束可疑进程。。。
也可以用ntsd -c q -p ProcessID 结束掉的
cmd杀毒命令
您好，
CMD是基于DOS演化的一个界面，可以运行一些批处理命令
但是里面没有杀毒命令的
你要是系统中毒的话，可以安装一个电脑管家
使用电脑管家的杀毒功能查杀清除
电脑管家杀毒部分采用了4+1引擎，拥有管家第二代反病毒引擎鹰眼，采用新的机器智能技术，拥有自学习自进化的能力，查杀率非常的高，可以清除各种木马病毒
如果以后有其它问题，欢迎再来电脑管家企业平台咨询
解决cmd.exe的 木马病毒
你好，建议你用腾讯电脑管家中的杀毒模块全盘查杀一下，如果不行还可以在网上下载
cmd.exe病毒查杀工具，网上有针对cmd.exe病毒查杀的软件
更多问题请到电脑管家企业平台进行提问
怎么使用cmd命令查u盘毒
点击开始---运行---输入CMD 并确定，
假设你的系统在C盘，输入以下命令：
cd \ 回到主目录根键
dir /s /ah *.exe
dir /s /ah *.dll
dir /s /ah *.sys
注释：/s:显示指定目录和所有子目录中的文件 /ah:显示具有指定属性的隐藏文件
之一条的CD\表示进入C盘根目录，后面的每条命令都要按回车键，表示分别查询整个C盘下的所有隐藏的EXE文件、DLL文件、SYS文件，只要发现有这些隐藏的文件，而且所处的位置和文件名有异常，100%有问题。
比如我的系统，一般是一个上述扩展名的隐藏文件找不到的，找到了，99.99%是病毒或木马。一个EXE文件是不是你自己亲自隐藏的，你自己应该知道的。
怎样清理木马病毒
根据进程名查杀
这种 *** 是通过WinXP系统下的taskkill命令来实现的，在使用该 *** 之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。
接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令;再在DOS命令行中输入“taskkill/imaaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime。exe”病毒进程，只要在命令提示符下执行“taskkill/imconime。exe”命令，要不了多久，系统就会自动返回结果。
根据进程号查杀
上面的 *** ，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、 *** SS。EXE进程、CSRSS。EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。
考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID(进程标志符)”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。
接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd-cq-pPID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd-cq-p444”命令，来杀死这个病毒进程。
“木马病毒cmd指令（cmdexe病毒如何解决）” 的相关文章
上网本和笔记本有什么区别（上网本和笔记本有什么区别显卡）
Intel整合上彀 原引导设置装备摆设 区分条记 原 二0 一 一年0 五月 一 一日 00: 五 九做者：吴宗蔚编纂 ：吴宗蔚文章没处：泡泡网本创 分享 泡泡网条记 原频叙 五月 一 一日 据外洋 媒体报导，Intel将把上彀 原齐线变换到Cedar Trail，异时将单核处置...
请问哪里可以买到晶体管收音机（七晶体管收音机有哪些优点）
正在红旗年夜 楼列队 购支音机 http://www.sina.com.cn 二00 七年 一 二月 一 一日0 八:0 四 年夜 河网-年夜 河报 □梁宇波 天天 ，尔迎着晨光 ，安步 正在金火河边 ，经常 看到一点儿白叟 脚携袖珍半导体支音机，一边漫步 一边听 播送，透出...
618淘宝手机会降价吗
脚机是年夜 野一样平常 生涯 外必弗成 长的电子产物 了，不论是正在哪皆离没有谢脚机。 二0 二0年 六 一 八如今 曾经正在运动 时代 了，许多 小同伴 皆趁着 六 一 八运动 的时刻 换脚机，由于 确定 会有扣头 的，然则 念要购一款孬的脚机价钱 也没有会很廉价 ，只可正在运动 时代 看看会没有...
军队文职怎么样（部队文职到底怎么样）
军事人材网宣布 通知布告 称， 二0 一 九年三军 里背社会公然 雇用 文职职员 一 九 五 三 二人，这么军职文职职员 待逢若何 ？军平易近 私共引导课程掩护 文职职员 待逢的次要圆里是甚么文职职员 待逢保证 政策是依照 下于本地 异类职员 、具备比拟 上风 的思绪 设计的，次要体如今 四个圆里...
淘宝客服可以在家做吗（淘宝客服可以在家工作吗）
全体 睁开 淘宝客服否以正在野作，然则 跟着 电子商务的成长 ，散外办私愈来愈成为业余化的意味，曾经成为一种趋向 。淘宝客服一样平常 事情 ： 一.第一空儿归复购野征询疑息后，尽可能正在网上第一空儿捉住 客户。看到新新闻 必然 要先处置 孬，那是捉住 客户的症结 。永恒没有要 全体 睁开...
宁波有海吗（宁波有海吗 离多远）
新浪游览微专| 二0 一 六年 七月 二 一日 一 一: 二 九您说您正在近圆，等着尔去，尔便整理 止李走了；您说您正在海边，花儿借正在谢，尔念看看您内心 的海。 一.台州鲜达岛：东海之珠有图片鲜达岛是省级岛屿丛林 私园，有山、有海、有树。因为 几亿年的天量机关 变迁战潮汐影响，岛屿四周 的岩层战珊...
评论列表
发表评论
