Question

为什么我在开机的时候总是出现命令提示符

C:\PROGRA~1\1APY.EXE

NTVDM CPU 遇到无效指令

CS:feff IP:fc91 OP:65 63 69 66 69 请选择关闭应用程序

Answer 1

中毒症状:
1、桌面生成microsoft.com无效应用程序
2、打开网页会弹出
“c:\winnt\system32\cmd.exe
NTVDM CPU遇到无效指令
cs：0562 IP：0118 OP：65 63 75 72 69 选择“关闭”终止应用程序“

或者
“c:\windows\system32\cmd.exe
c:\docume~1\ningfe~1\桌面\micros~1.com
NTVDM CPU遇到无效指令
cs：0562 IP：0118 OP：65 63 75 72 69 选择“关闭”终止应用程序“
症状视不同的操作系统不同，win2000是第一种，winXP与win2003是第二种
3、会在windows(2003或XP）或者winnt(2000)目录下生成部分有"rising“的文件，
这是病毒为了掩人耳目伪装成瑞星杀毒软件的一此信息文件（不同的杀软件会伪装成不同的文件名）

中毒病因：
感染IE，与中威金病毒症状相差不多，会自动联接网络下载其它木马，导致清除不彻底！

解决方法：
1、手动清除windows(winnt)目录下与window(winnt)/system32一些可疑文件，主要看创建日期去删除（可点右键查看》》详细信息列表寻找）
在删除文件之前修改注册表，把文件名复制到注册表里查找再删除就行了.
2、再下载新版的瑞星杀毒软件查杀，注意：要在安全模式下工作。
瑞星下载地址：http://xinduw.net/rav.html
3、问题解决。
参考资料：http://xinduw.net
4.最后..去杀毒吧....
参考资料：http://zhidao.baidu.com/question/30176032.html