本文目录一览：
- 1、请问垃圾文件和木马病毒的后缀是什么
- 2、垃圾文件是一种病毒文件
- 3、我的电脑中木马病毒了,要怎么才能清理干净哦?
- 4、如何能彻底杀掉木马和病毒以及各种垃圾文件?
- 5、清理垃圾文件时提示说这个是木马病毒：C:\WINDOWS\SYSTEM32\CMD.EXE,可是删不掉啊，请您指导，谢谢！
请问垃圾文件和木马病毒的后缀是什么
您好
垃圾文件和木马病毒，并没有明显的后缀
您可以到腾讯电脑管家官网下载电脑管家
使用电脑管家——杀毒——全盘查杀，来检测并清除电脑中的木马病毒
使用电脑管家——清理垃圾——全选所有垃圾类型，一键清理，来清除电脑中多余的系统垃圾文件即可。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
腾讯电脑管家企业平台：
垃圾文件是一种病毒文件
您好
垃圾文件和木马病毒，并没有明显的后缀
这个没有什么特定的后缀的
杀毒和清理垃圾 的话 用杀软处理就好的
可以给电脑下载个杀毒软件
进行杀毒清理垃圾的
为了尽可能保持电脑性能稳定，建议一星期左右用清理垃圾与插件等一次。
我的电脑中木马病毒了,要怎么才能清理干净哦?
您好
电脑管家提供的电脑诊所的功能能够帮助您解决系统出现异常的情况
它的杀毒功能能帮你查杀木马等病毒
同是还能提供实时保护。保障您在使用电脑的时候即时发现及时处理避免不必要的损失
腾讯电脑管家官网
你需要这样几步
1、安装电脑管家以后再安全模式下全盘扫描
2、清理垃圾
3、开启实时保护功能
4、清理插件
5、安装补丁
下面我给您简单介绍下相关的功能
1、杀毒功能及实时保护功能
杀毒功能拥有多个杀毒引擎。杀毒更强劲、效率更高、速度更快。
实时保护方面保护您上网的安全、保护您U盘接入的安全、保护您电脑系统的安全
总之是为您使用电脑的过程中提供贴心的无间断保护。
2、垃圾清理
电脑在运行过程中都会产生各种垃圾文件。占用我们的磁盘空间影响我们的电脑的运行速度。所以垃圾清理势在必行呀！
3、电脑加速
您正在为您电脑启动速度担心吗？您正在为您电脑运行缓慢烦心吗？
那赶紧使用电脑加速吧。
4、电脑诊所
电脑难免出现个小毛病啥的。没关系电脑管家将为您提供足不出户的贴心式服务。
功能齐全覆盖广。
5、软件管理
您曾经上网下载软件出现过中毒现象吗？您曾近上网下载软件速度缓慢嘛？您曾近上网下载软件发现货不对板嘛？那试用下软件管理吧。N多应用随你挑选。只有您想不到的没有您找不到的。
最终功能在不断改进。只希望因此带给你非凡的体验、带给你安全的保障、带给你美好心情。祝你生活愉快
腾讯电脑管家企业平台：
如何能彻底杀掉木马和病毒以及各种垃圾文件?
您好
1，木马病毒是可以彻底查杀的，但是垃圾文件，是您在使用电脑过程中自动产生的不会有彻底清理完的时候。
2，您可以到腾讯电脑管家官网下载一个电脑管家。
3，使用电脑管家——杀毒——全盘查杀即可，电脑管家拥有基于CPU虚拟执行技术，可以彻底查杀电脑中的顽固木马病毒。
4，使用电脑管家——清理垃圾功能，全选所有垃圾类型，一键清理，可以彻底清理当下电脑中的临时文件。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
清理垃圾文件时提示说这个是木马病毒：C:\WINDOWS\SYSTEM32\CMD.EXE,可是删不掉啊，请您指导，谢谢！
cmd.exe病毒进程清除方法
cmd.exe 病毒是比较头痛的一种占用大量cpu资源的病毒，，不同的机子还需要用不同的解决方案，
cmd.exe病毒进程清除方法
第一种情况：
开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。
1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今
天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。
2.再装“木马清除专家2006”，查杀，结果没有发现木马。
3.查system 32 中的 CMD.EXE 大小，结果如下：
CMD.EXE 大小：459 KB (470,016 字节)
占用空间：460 KB (471,040 字节)
应该没有异常。
解决方法：
如果出现这种情况，很不幸，你99％是中了木马了。不过不妨继续验证一下，假定你的windows安装盘位于C:\，并且需要你在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则
查看你的c:\Program Files\Internet Explorer\PLUGINS\目录，应该会发现有new123.bak和new123.sys两个文件；
查看你的C:\Documents and Settings\Administrator\Local Settings\Temp\目录，应该会发现有MicroSoft.bat这个文件；你可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件（具体名称会有不同），你也会在该目录下发现这个exe文件；
如果以上两步你并未发现相应文件，请将你的文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。
木马描述
该木马主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“症状描述”中所描述的情况。
该木马的母体就是new123.sys，属于Trojan-PSW.Win32.Delf.mc，可能会偷取你的一些应用的帐号和密码。
木马清除
该木马可以很方便的手工清除，过程如下：
打开“任务管理器”，在“进程”中结束cmd.exe的运行，此时CPU占用率会明显下降；
进入C:\Documents and Settings\Administrator\Local Settings\Temp\目录，删除MicroSoft.bat这个文件中所提到的exe文件和该bat文件；（这一步不做也没有问题，但最好清除掉）
进入c:\Program Files\Internet Explorer\PLUGINS\目录，删除new123.bak文件，但此时你无法删除new123.sys文件，因为系统正在使用，你有两种方式处理new123.sys文件：
重启机器并进入安全模式对new123.sys进行删除；
当前状态虽无法删除该文件，但可更改new123.sys的文件名为new123.sysdel，并且重启机器（无需进入安全模式）后，再把new123.sysdel进行删除。
处理完后，如果“症状描述”中的情况消失，则说明清除成功。
第二种情况：
1：XP系统里并没有cmd.exe的进程，cmd.exe是XP系统的命令提示符程序，可以执行一些在DOS下执行的应用程序，但是并不会随系统启动时运行，这有可能是个木马或者其他病毒程序，建议查杀
1）、如果安装文件就在硬盘上，而且系统是从硬盘的安装目录装的，那先将这个安装目录改个名字
2）、删除c:\winnt\system32\dllcache（没有这个子文俭）\cmd.exe，
3）、然后再删除system32\cmd.exe
4、系统会提示说系统文件丢失要求插入光盘，忽略就行了
禁止运行命令解释器和批处理文件方法：通过修改注册表，可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值为2，命令解释器和批处理文件都不能被运行。修改其值为1，则只是禁止命令解释器的运行。 就是替换掉系统的cmd.exe文件。但是由于此文件受系统保护，所以必须用一种特殊的办法。
至于那个用来替换cmd.exe的文件，可以随便找一个运行时候没有什么提示的东西就行。C:\Windows\system32下面有很多这样的文件，随便找一个就行。替换方法是：首先删除C:\WINDOWS\system32\Dllcache\下面的cmd.exe，然后尽快将C:\WINDOWS\system32\下面的cmd.exe替换成所需的文件。当系统提示要求插入WINDOWS安装光盘的时候，不要理他，直接单击“取消”就可以了。
之后当你开始-〉运行-〉cmd的时候，dos窗口自然不会出现了
第三种情况：
如何解决cmd.exe占CPU资源100%问题
造成机器运行很慢，关闭cmd.exe后，CPU使用率恢复正常。但是再次开机的时候，CPU又是100%，cmd.exe 依然占用了绝大部分的CPU。
问题分析：后经上网查找和后来证实，应该是中了一种传播Viking的QQ尾巴病毒了，这种木马病毒主要是因为用户安装了嵌入木马程序的安装程序所致，这些安装程序极有可能是你在一些不知名的下载网站上下载的一些应用程序（比如qq的一些版本等）。该木马利用安装程序在没有提醒用户的情况下在IE的插件中安装了实为木马的IE插件。使得一般的杀毒和杀马程序无法识别。并且当你运行一些需要调用IE的一些程序时自动调用该木马插件，所以才出现“问题症状”中所描述的情况。
解决方法：我只能讲一下大概的思路了，因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。
1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]，
在实际情况中，图中应该会出现除{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其它可疑键值的，依次按步骤2检查它们；
2、打开到注册表[HKEY_CLASSES_ROOT\CLSID\{这里是步骤1中提到的可疑键值}下，
然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且它的修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和它的修改时间一样的隐藏文件，可以考虑将它们都删除了，以观后效。记得我当时是删除了三个在C:\Program Files\Internet Explorer\Connection Wizard 下的隐藏文件，就OK了。注：如果删不掉，可以进安全模式删除。
3、清除C:\Documents and Settings\你的用户名\Local Settings\Temp\目录下的所有垃圾文件，因为里面含有病毒释放生成的执行文件，当时我的情况是有两个病毒释放的文件：_xiaran.bat和help.exe(这个是隐藏和系统文件)。
4、重新启动计算机，观察5分钟，如果不再出现“问题症状”中描述的情况，说明清楚成功了。