Question

C:\WINDOWS\system32\cmd.exe这是怎么

Answer 1

这是软件不正常卸载或中了木马病毒后的症状，处理如下：

a、开始——运行：msconfig回车——选择启动项——将Kbdhe 222.dll前面的勾子去掉——确定退出。（如无，可跳过，此时可不操作第四步）

b、开始——运行：regedit——编辑——查找：Kbdhe 222.dll——将找到的键值删除，按F3，继续查找、删除，直至全部删除。

c、Windows 清理助手V1.7.00.7.0206（纯绿色软件）清理。

d、重启后，在弹出对话框中进行勾选并确定。

e、用360安全卫士查杀恶意软件、木马、开启监控

扩展资料：

“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。 

它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有 两个可执行程序：一个是客户端，即控制端；另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。

运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 

木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。

参考资料：百度百科-木马病毒