Question

任务管理器里面出现cmd.exe程序

关也关不掉 而且cmd.exe 有好几个

Answer 1

首先恭喜你中毒了，不要紧张，耐心看完答案，相信对你会有帮助
病毒利用了CMD工具来实现其机能，因为CMD不怎么常用，所以个人建议直接对宿主CMD下手就可以了= =。。

方法介绍：禁用CMD
没有了宿主，病毒想运行都不可以呵呵。。

具体步骤介绍：

这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～

先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
然后输入下边说要输入的命令，回车。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f

比如要禁用CMD.EXE,那么楼主就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CMD.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样的话，即使CMD.EXE文件存在也没法运行了，病毒不会发作了呵呵～

楼主不信的话可以自己试试俄～比如禁止QQ运行。
那么命令就是
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f
输入后你关掉QQ就再也打不开了

取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f

以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就不会再发先进程里出现CMD了

追问

你就ctrl+c ctrl+v吧 这个我早看过了 用那个什么禁用cmd的命令 显示是
Error: 拒绝访问。

追答

晕，被你发现了，那我这次就来一个原创的答案
还是先申明观点：你肯定中毒了，并且病毒是对cmd控制器下的手，一般很难清理掉，如果你想尽快解决掉这个问题那就重装一遍系统吧，不用光驱和虚拟光驱，也不用花一分钱去买什么光盘，直接去网上下载雨林木风xp YN9.9或者YS8.0版本（纯属个人推荐，xp系统我用了那么多，就觉得这个工作室的系统最好），文件不算大，700M左右，下载完成后直接双击打开，找到autorun.exe双击运行，后面的按照提示一步步进行，傻瓜式装机，那个病毒一般不具备传染内存的能力，所以装系统是最快的解决方法，如果你不放心，可以进PE把c盘格式化，然后装系统，100%解决，PE比较复杂一点，不懂得具体方法，可以跟我详谈，算下来好几百字了，我也不继续打了，不相信我当我没说过任何话，over

追问

单位电脑不能重装 = = 装机现在一般人都会 再说 我是二般的。

追答

劝你一句：既然工作了就应该注意一下怎么说话，你悬赏分是0，别人能回答你那也是出于善意，费劲给你打那么多字，得到你这样的回答是谁都会火大，算我今天倒霉，行了，你也别说什么了，骂人的话你还是留着什么时候被你单位领导骂的时候在心里把那些话说给他吧

Answer 2

好明显中毒了~重装系统吧~ 再全盘杀毒~

追问

我用360杀毒过了没发现病毒 单位电脑不能重装

追答

试用其它杀毒吧~本人觉得360不是那么好用
如果可以的话最好在安全模式下杀~