CMD窗口刚打开就自动关闭。而且不能用任务管理器

Question

我刚针对“文件夹同名”病毒进行的一系列“按网上教的 去属性 删除 autorun.inf 然后删同名文件夹EXE 再恢复隐藏，可是重起之后。“同名文件夹”不存在了，但是所有的TXT文件都无法执行，而且CMD打开后瞬间关闭，任务管理器仍旧不能使用。请高手帮忙解决。谢谢！

Answer 1

第一步：如何能够上网？
因为只是EXE文件不能关联而已，所以并不影响电脑和互联网的连通，如果开机的时候设置有自动登录的IM，就会自动登录。但是，关闭后不能通过点击快捷方式再打开而已。

第一个方法想到的办法就是重启电脑，按F8键，进入安全模式，一般这种情况下，刚打开的时候病毒还没有感染，一切可以操作，这个时间可以打任何你想打开的，也可以杀毒或者还原到某个时间点上，也可以通过互联网来寻找相关的方案。
第二个方法在安全模式下处理时，病毒没有处理干净而导致安全模式下的所有EXE文件也不能打开而想到的。就是打开资源管理器、我的电脑、任意盘符或文件夹，在浏览窗口的地址栏中输入网址，不用通过EXE文件，就直接实现IE功能。这样就可以通过浏览器来在网上搜索解决方案了。

第二步：确定是什么导致EXE文件不能打开？
通过baidu或者google搜索关键字“EXE文件打不开”，exe打开方式被木马或病毒修改，或者是杀毒软件隔离删除某些疑似病毒导致的。某些木马发作的时候可能会有SMSS.EXE或者LSASS.EXE进程。需要杀毒后修改注册表和EXE文件关联应用程序文件才行。

第三步：解决方案
杀毒：如果是第一次进入安全模式或者还原到某一个时间点，开始时可以通过打开杀毒软件来进行杀毒。但是有的病毒伪装成系统进程，并且不能简单的关掉进程，这就需要手动来关掉进程，并杀毒。
我的机子中的毒时出现了除正常的smss.exe和lsass.exe进程之外，还有SMSS.EXE，LSASS.EXE两个进程，前两个的进程的用户时system，后两个是电脑名，比如我的是kaven。那么这两个就是病毒，但是直接又不能关掉，这个时候就需要用命令的方式来解决了。

确定进程的PID，点击任务管理器上的查看－》选择列，在弹出窗口中选中PID，这样在任务管理器中就可以看到进程的PID。确定SMSS.EXE和LSASS.EXE的PID。

打开C:\WINDOWS\system32，找到cmd.exe，重命名为cmd.com或者cmd.scr，这样就可以打开cmd了，在命令行中输入ntsd -c q -p PID，比如ntsd -c q -p 588。这样就可以杀掉这两个进程了。
我的电脑－》工具－》文件夹选项…（也可以从控制面板中打开），在弹出的文件夹选项窗口中选择查看，在高级设置区，设置显示文件后缀，现实所有文件，现实系统保护文件。主要是很多病毒都会设置成隐藏文件或者系统保护文件。 这样就可以在 C:\WINDOWS中找到SMSS.EXE和LSASS.EXE删掉。

EXE文件关联应用程序文件：因为存在病毒或者杀毒的情况下导致EXE文件没有关联关联应用程序文件，需要设置一下。我的电脑－》工具－》文件夹选项…（也可以从控制面板中打开），在弹出的文件夹选项窗口中选择文件类型－》新建，在“文件扩展名”中输入exe，点击“高级”选择“应用程序”，然后确定。

在病毒没有修改注册表的情况小，到这一步就可以解决问题。

修改注册表：回复可以执行文件的后缀名
在打开cmd，输入如下命令：
ftype exefile="%1" %* [包含引号]
assoc .exe=exefile
在C:\WINDOWS中找到regedit.exe修改为regedit.com或者regedit.scr，运行注册表，
注册表编辑器打开后，找到以下分支：
HKEY_CLASSES_ROOTexefileshellopencommand
双击右侧窗口中的 (默认) 值，设置为 "%1" %* [包含引号]
再找到:
HKEY_CLASSES_ROOT.exe
双击右侧窗口中的 (默认) 值，设置为 exefile
打开记事本输入如下代码，并另存为所有文件下的文件，存所有文件的格式，名为.reg，然后单击导入注册表。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREClasses.exe]
@="exefile"
"Content Type"="％1，%*"
[HKEY_LOCAL_MACHINESOFTWAREClasses.exePersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"
使用上面任意一种方法后，重启电脑，搞定。

第四步：解决一些系统影响问题
比如输入法看不到，可以通过开始－》控制面板－》日期、时间、语言和区域位置－》区域和语言选项－》语言－》详细信息－》高级－》系统配置中“关闭高级文字服务”去掉就可以了。

Answer 2

可能还有AV终结者这个病毒吧！？我上次中的效果跟你差不多

Answer 3

在安全模式下使用卡卡助手查杀一下你机器中的病毒吧

Answer 4

能进去安全模式吗 去试一试