1、按winr可以打开运行，再输入回车
2、以windowsfire为例，能找到需要启动的服务并鼠标双击然后打开，打开系统服务填写的可执行文件的路径
3、按winr，输入regedit回车
4、展开攻击至hkey_local_machinesystemcurrentcontrolsetservicesmpssvc，最后确认imagepath的数值数据如何确定相同，否则值改上列可执行文件路径：
首先在c:windowssystem32文件夹下找到cmd.exe
把它改称成，后再再运行cmd.exe
输入输入：assoc空格.exeexefile回车，屏幕上将显示“.exeexefile”。现在关掉命令提示符窗口，按ctrlaltdel组合键主菜单“windows安全”窗口，按“关机后”按钮后选择“重启”选项，按都正常模式启动后windows后，所有的exe文件都能正常运行了！
现在基本是都去掉后木马了，但是开机还会有提示找不到文件“1”。下面可以解决：
又开始运行regedit：
找到：
[hkey_local_machinesoftwaremicrosoftwindowsntcurrentversionwinlogon]
设置里：shellexplorer.exe
以前是“shellexplorer.exe1”
计算机点击：开始-不运行-然后输入cmd-回车，打不开命令提示符的解决方法。
第一种情况：系统文件中不完全cmd.exe文件。
可以打开桌面计算机-系统安装盘(就像为c盘)-windows-system32，栏里点文件夹中有没有cmd.exe这个文件，假如没有，
(1)网上可以下载完全相同系统的cmd.exe文件
(2)去其它计算机上拷备是一样的系统的cmd.exe文件
放进去计算机-安装盘(就像为c盘)-windows-system32文件夹中。
再直接点击：又开始-运行-再输入cmd-回车，看可不可打开命令提示符。
第二种情况：命令提示符已被系统管理员移除。
开始-运行(再输入cmd)回车，然后打开的命令提示符窗口会显示：命令提示符已被系统管理员禁用。
解决方法：
步骤：
又开始-运行(键入)-确定的或回车，再打开本地组策略编辑器
在再打开的本地组策略编辑器窗口，发起：用户配置-管理模板
在管理模板的展开项中左键点击：所有配置(软件版本完全不同肯定差别，我是在windows8.1系统下撰写)，在所有配置随机的右侧窗口，不能找到：阻拦访问命令提示符，并左键右击：强行访问命令提示符
我们把“已禁用”改为“未配置”或是“已自动禁用”，再然后点击：应用-判断，解盟本地组策略编辑器
现在我们再从开始-运行(输入cmd)回车，就可以不打开管理员命令提示符窗口了。
.jpg)
