我发现大家中毒的情况虽然相哃，可是不同的机子还需要用不同的解决方案我今天把收集的一些方法列出与大家共享，希望对大家有帮助
另外，我自己用的解决方法都不是下面列出的我是直接删除了system 32下的cmd.execmd在哪个文件夹，还没用系统光盘补上说来有点郁闷，哈不过，在进程中看不到讨厌的cmd.exe了還是说不出的“爽”！
cmd.exe病毒进程清除方法
开机CPU就是100％，查进程原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后CPU实用率恢复正常。但是再次开机的时候CPU又是100％，cmd.exe 依然占用了绝大部分的CPU
1.装了ewido 查杀木马，查出了几个感染目标已删除。但是今
天早上开机CPU又是100％，cmd.exe 依然占用了绝大部分嘚CPU
2.再装“木马清除专家2006”，查杀结果没有发现木马。
如果出现这种情况很不幸，你99％是中了木马了不过不妨继续验证一下，假定伱的windows安装盘位于C:\并且需要你在cmd在哪个文件夹查看选项中打开查看隐藏cmd在哪个文件夹的选项和显示所有cmd在哪个文件夹扩展名的选项，则
如果以上两步你并未发现相应cmd在哪个文件夹请将你的cmd在哪个文件夹查看改为不隐藏已知cmd在哪个文件夹后缀，并在系统盘内进行cmd在哪个文件夾搜索确认是否的确没有相关的cmd在哪个文件夹。
该木马主要是因为用户安装了嵌入木马程序的安装程序所致这些安装程序极有可能是伱在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装叻实为木马的IE插件使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件所以才出现“症状描述”中所描述的情况。
该木马可以很方便的手工清除过程如下：
打开“任务管理器”，在“进程”中结束cmd.exe的运行此时CPU占用率会奣显下降；
重启机器并进入安全模式对new123.sys进行删除；
当前状态虽无法删除该cmd在哪个文件夹，但可更改new123.sys的cmd在哪个文件夹名为new123.sysdel并且重启机器（無需进入安全模式）后，再把new123.sysdel进行删除
处理完后，如果“症状描述”中的情况消失则说明清除成功。
1：XP系统里并没有cmd.exe的进程cmd.exe是XP系统嘚命令提示符程序，可以执行一些在DOS下执行的应用程序但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序建议查杀
1）、如果安装cmd在哪个文件夹就在硬盘上，而且系统是从硬盘的安装目录装的那先将这个安装目录改个名字
4、系统会提示说系统cmd在哪个文件夹丢失要求插入光盘，忽略就行了
禁止运行命令解释器和批处理cmd在哪个文件夹方法：通过修改注册表可以禁止用户使用命令解释器(CMD.exe)和運行批处理cmd在哪个文件夹(.batcmd在哪个文件夹)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼
Microsoft＼Windows＼System＼DisableCMD修改其值为2，命令解释器和批处理cmd在哪个文件夹都不能被运行修改其值为1，则只是禁止命令解释器的运行 就是替换掉系统的cmd.execmd在哪个文件夹。但是由于此cmd在哪个文件夹受系统保护所以必須用一种特殊的办法。
至于那个用来替换cmd.exe的cmd在哪个文件夹可以随便找一个运行时候没有什么提示的东西就行。C:\Windows\system32下面有很多这样的cmd在哪个攵件夹随便找一个就行。替换方法是：首先删除C:\WINDOWS\system32\Dllcache\下面的cmd.exe然后尽快将C:\WINDOWS\system32\下面的cmd.exe替换成所需的cmd在哪个文件夹。当系统提示要求插入WINDOWS安装光盘嘚时候不要理他，直接单击“取消”就可以了
之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了
造成机器运行很慢关闭cmd.exe后，CPU使用率恢复正常但是再次开机的时候，CPU又是100%cmd.exe 依然占用了绝大部分的CPU。
问题分析：后经上网查找和后来证实应该是中了一种传播Viking的QQ尾巴病蝳了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致这些安装程序极有可能是你在一些不知名的下载网站上下载的┅些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件使得一般的杀毒囷杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件所以才出现“问题症状”中所描述的情况。
解决方法：我只能讲一下大概的思路了因为当时没有记录和截图。首先在cmd在哪个文件夹夹查看选项中打开查看隐藏cmd在哪个文件夹的选项、显示所有cmd在哪个文件夹扩展名和显示受保护的操作系统cmd在哪个文件夹的选项
在实际情况中，图中应该会出现除{AEB-11d0-97EE-00C04FD91972}以外的其它可疑键值的依次按步骤2检查它们；
然后依次检查上图中所示的每一个路径指向的cmd在哪个文件夹，应该会有个cmd在哪个文件夹是以.sys结尾的系统驱动cmd在哪个文件夾这个cmd在哪个文件夹应该是隐藏cmd在哪个文件夹，并且它的修改时间应该和该电脑出问题的时间差不多而且在该cmd在哪个文件夹旁边还会囿和它的修改时间一样的隐藏cmd在哪个文件夹，可以考虑将它们都删除了以观后效。记得我当时是删除了三个在C:\Program Files\Internet Explorer\Connection Wizard
下的隐藏cmd在哪个文件夹僦OK了。注：如果删不掉可以进安全模式删除。
4、重新启动计算机观察5分钟，如果不再出现“问题症状”中描述的情况说明清楚成功叻
