開機CPU就是100％cmd.exe病毒進程清除方法_病毒查殺

發布時間：2007-02-09 
中毒癥狀：　　    
　　開機CPU就是100％，查進程，原來是cmd.exe 佔用了絕大部分的CPU。關閉cmd.exe後，CPU實用率恢複正常。但是再次開機的時候，CPU又是100％，cmd.exe 依然佔用了絕大部分的CPU。
　　
　　1.裝了ewido 查殺木馬，查出了幾個感染目標，已刪除。但是今
　　天早上開機，CPU又是100％，cmd.exe 依然佔用了絕大部分的CPU。
　　
　　2.再裝“木馬清除專家2006”，查殺，結果沒有發現木馬。
　　
　　3.查system 32 中的 CMD.EXE 大小，結果如下：
　　CMD.EXE 大小：459 KB (470,016 位元組) 
　　佔用空間：460 KB (471,040 位元組) 
　　
　　應該沒有異常。
字串3 
解決方案： 字串7 
如果出現這種情況，很不幸，你99％是中了木馬了。不過不妨繼續驗證一下，假定你的windows安裝盤位於C:\，並且需要你在檔案查看選項中開啟查看隱藏檔案的選項和顯示所有副檔名的選項，則 
查看你的c:\Program Files\Internet Explorer\PLUGINS\目錄，應該會發現有new123.bak和new123.sys兩個檔案； 
查看你的C:\Documents and Settings\Administrator\Local Settings\Temp\目錄，應該會發現有MicroSoft.bat這個檔案；你可以用記事本開啟MicroSoft.bat檔案，發現其中提到一個exe檔案（具體名稱會有不同），你也會在該目錄下發現這個exe檔案； 
如果以上兩步你並未發現相應檔案，請將你的檔案查看改為不隱藏已知檔案尾碼，並在系統硬碟內進行檔案搜尋，確認是否的確沒有相關的檔案。 
木馬描述
該木馬主要是因為使用者安裝了嵌入木馬程式的安裝程式所致，這些安裝程式極有可能是你在一些不知名的下載網站上下載的一些應用程式（比如qq的一些版本等）。該木馬利用安裝程式在沒有提醒使用者的情況下在IE的外掛程式中安裝了實為木馬的IE外掛程式。使得一般的殺毒和殺馬程式無法識別。並且當你運行一些需要調用IE的一些程式時自動調用該木馬外掛程式，所以才出現“癥狀描述”中所描述的情況。  字串3 
該木馬的母體就是new123.sys，屬於Trojan-PSW.Win32.Delf.mc，可能會偷取你的一些應用的帳號和密碼。 
木馬清除
該木馬可以很方便的手工清除，過程如下： 
開啟“工作管理員”，在“進程”中結束cmd.exe的運行，此時CPU佔用率會明顯下降； 
進入C:\Documents and Settings\Administrator\Local Settings\Temp\目錄，刪除MicroSoft.bat這個檔案中所提到的exe檔案和該bat檔案；（這一步不做也沒有問題，但最好清除掉） 
進入c:\Program Files\Internet Explorer\PLUGINS\目錄，刪除new123.bak檔案，但此時你無法刪除new123.sys檔案，因為系統正在使用，你有兩種方式處理new123.sys檔案： 
重啟機器並進入安全模式對new123.sys進行刪除； 
目前狀態雖無法刪除該檔案，但可更改new123.sys的檔案名稱為new123.sysdel，並且重啟機器（無需進入安全模式）後，再把new123.sysdel進行刪除。 
處理完後，如果“癥狀描述”中的情況消失，則說明清除成功。 字串7 
XP系統裡並沒有cmd.exe的進程，cmd.exe是XP系統的命令提示字元程式，可以執行一些在DOS下執行的應用程式，但是並不會隨系統啟動時運行，這有可能是個木馬或者其他病毒程式，建議查殺 
1、如果安裝檔案就在硬碟上，而且系統是從硬碟的安裝目錄裝的，那先將這個安裝目錄改個名字 
2、刪除c:\winnt\system32\dllcache\cmd.exe， 
3、然後再刪除system32\cmd.exe 
4、系統會提示說系統檔案丟失要求插入光碟片，忽略就行了