cmd.exe专杀工具

 症状:开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。这是偷qq密码的一个变种.

病毒名称： Trojan-PSW.Win32.QQShou.hr
中文名称： 无
病毒类型： 木马
文件 MD5： FB84FDF1D83180F0A27D1358A3F18CE9
公开范围： 完全公开
危害等级： 中
文件长度： 16,116 字节
感染系统： Win9x以上所有版本
开发工具： VB6.0
加壳类型： UPX
命名对照： Symentec[无]
Mcafee[无]

添加注册表启动项：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft
/Windows/CurrentVersion/Run/
加键：Systerhes
键值："C:/WINNT/system32/algeleler.exe"

释放病毒文件到%system%下：

algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:/Winnt/System32，windows95/98/me中默认的安装路径是C:/Windows/System，windowsXP中默认的安装路径是C:/Windows/System32。

手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 关闭病毒进程
(2) 删除病毒文件
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
此外，你也可以试试这个工具
http://it.rising.com.cn/service/technology/RS_QQMsender.htm

cmd.exe专杀工具 软件用途：                可用于清除Windows SystemDown 系列病毒，解决cmd.exe进程CPU占用100%的问题。 友情提醒：任何工具都建议在安全模式下进行以达到最佳效果。 说明文档： 1、本软件适用于可用于清除Windows SystemDown 系列病毒，解决cmd.exe进程CPU占用100%的问题。 2、本软件产品、随附的帮助材料、及本软件产品的任何副本的一切所有权和知识产权，均由ALPHA'S STUDIO拥有。用户不得单独复制和修改这些材料。 3、由于本软件可以通过网络等途径下载、传播，对于从ALPHA'S STUDIO指定站点(http://www.1024k.cn/)以外途径下载的本软件，ALPHA'S STUDIO无法保证该软件是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或者黑客软件，不承担由此引起的直接和间接损害责任。 4、ALPHA'S STUDIO保证本软件不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机和或操作行为的功能代码，不会监控用户网上、网下的行为或泄漏用户隐私。

下载地址:

http://www.1024k.cn/Soft/2007/200704/67.html