Question

cmd.exe-应用程序错误

Win7旗舰32位SP1,7022，官方下载，安装使用一个多月，系统不定时弹出对话框：cmd.exe-应用程序错误 应用程序无法正常启动(0xc0000142)。请单击“确定”关闭应用程序。而单独运行DOS窗口正常。任务管理器追踪进程竟然是系统进程csrss，无法结束。杀毒引擎全开查杀结果无病毒，360系统急救无果。网上大部分解决方案都试过，for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1重新注册DLL文件无效；sfc扫描修复无效；内存不能为读修复工具试过，无效。由于特殊原因，不想重装系统。现求大牛帮忙解决，复制他人答案粘贴来的或者建议重装系统的就不要回答了，如问题解决，定追加悬赏，感恩戴德，谢谢！

Answer 1

应该cmd.exe被劫持了，你直接删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\]下的cmd.exe 就可以了

使用[开始键+R]打开运行→输入regedit→依次展开HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Windows NT→CurrentVersion→Image File Execution Options 在左侧找到cmd.exe并删除，然后注销一下电脑应该就OK了，最好重启一下电脑。
测试是否OK的方法：开始键+R，输入cmd回车，要是不弹出错误提示就正常了(这个方法也可以在你修复之前输入，可以测试到你说的错误弹出)

Ps：开始键就是Alt左边的那个微软四叶草标志的按键。

追问

能看到你的回答我真的很高兴，回答的很详细，但恐怕您说的解决方案好像不能解决我的问题。首先我杀过毒，而且我系统新装的这一个月内没使用非法软件及外挂，所以cmd.exe被劫持的说法我真的不能认同。再者，我在问题描述中说过，单独运行DOS命令窗口正常，可能是我没说明白吧。最后，我不是电脑小白，还是知道WIn键位置的，不过还是谢谢你！

追答

呵呵，不好意思，回答有点啰嗦，主要是见多了不知道那个按键的，就顺便Ps了下，请忽略。

你单独执行cmd可以打开窗口对吗？

 

找了些资料，大概有下面这些解决办法：

 

1. 你打开我给你的那个注册表路径看了么？里面如果有cmd.exe还请删除试试；

2. 开机的时候按F8，进入修复系统的选单，选择内存检测。检测完内存后机器自动重启,在看还有没有问题，建议选单中也选择系统修复试试；

3. 查看C:\windows\system32下是否存在一个名为conhost.exe的文件，如果不存在可能是被杀软给杀了，请打开杀软恢复这个exe文件，尤其是瑞星，是会误杀这个文件的；

4. 最近系统是否有更新补丁？1.2.3都不行请把补丁全部卸载试试。

追问

感谢再次回答，今天休息时我认真地看了你解决方案，

1、您给出的注册表路径下并无cmd.exe文件

2、开机BIOS和系统均进行了内存测试，且均100%通过。

3、C盘下conhost.exe文件安全无恙，杀软从未误杀此文件。

4、方案四尚未检验有效性，因为卸载补丁比较麻烦。不过初步判断不是补丁问题。

虽然问题尚未解决，仍很感谢  暗夜々幽魂  回答我的问题。

追答

呵呵，都不行的话，只能爱莫能助了。。。。

对了，你试过了开机F8使用修复系统功能么？建议试试。

没其他办法了，什么替换CMD.exe估计也是不行。。。。

除了最后终极一招....

追问

谢谢你的帮助，继续等待其他方案，我想会有更好的解决方法。

Answer 2

我也遇到了这个问题，开机时打开proe可以，但过一会就弹出cmd.exe应用程序错误，后来发现是360的安全防护中心的信任与阻止里面阻止了cmd.exe,将cmd.exe添加信任就可以了

Answer 3

这极有可能是后台某个程序调用了CSRSS进程，可能执行时加了-silent参数，所以你看不到。用后台进程跟踪软件，打开CSRSS进程，查看其子进程，也许能找到，祝你好运！有问题可以继续追问。

追问

大侠留步，弱弱的问一句，用什么软件追踪后台进程啊？还有，什么软件可以调用这个进程啊？

追答

用360杀毒里面带的进程追踪就行，可以查看子进程。具体是哪个软件调用就得自己找了，建议从最常用的软件找起，例如通讯类的，浏览器，多媒体播放软件等，如果你不使用这些软件的时候仍会弹窗的话，就想想你开机有哪些软件时随机启动的，着重检查一下，应该会找到的。再不明白，可以百度Hi我。

追问

大侠你太厉害了！我刚才用进程追踪，发现CSRSS下竟然有十多个子进程，且全都是搜狗输入法的。确实是在执行DOS命令，且加了-silent参
数，好像是下载一个搜索栏插件什么的，查看其日志，执行结果均为失败。今天卸载了搜狗输入法，不再弹窗了。终于找到问题根源了！谢谢大神，小弟在此膜拜！
悬赏全部送上。

Answer 4

C:\Windows\System32\控制台主机(ConHost.exe) 文件损坏或丢失