当面对cmd.exe病毒时，可以通过以下步骤进行解决。首先，打开文件夹查看选项，确保隐藏文件和所有文件扩展名以及受保护操作系统文件的显示，以便于发现异常。
第一步是清理注册表。在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]中，查找除{AEB6717E-7E19-11d0-97EE-00C04FD91972}之外的任何可疑键值。针对找到的键值，进入对应的[HKEY_CLASSES_ROOT\CLSID\{可疑键值}]，检查指向的文件，尤其是以.sys结尾的系统驱动文件，这些可能是病毒隐藏文件。它们的修改时间应与电脑出现问题的时间接近，并且旁边可能存在同样时间的隐藏文件，可以尝试删除，观察效果。在删除过程中，如果无法直接删除，可以尝试在安全模式下操作。
其次，清理临时文件夹C:\Documents and Settings\你的用户名\Local Settings\Temp，删除病毒生成的执行文件，如我在遇到的案例中，有隐藏的_files_xiaran.bat和help.exe。这些文件可能导致问题。
最后，重启计算机，等待5分钟，如果不再出现之前描述的问题症状，说明病毒已被清除。如果恢复正常，说明清理过程成功。
cmd.exe 病毒是比较头痛的一种占用大量cpu资源的病毒，常常伪装成系统程序cmd.exe进行运行,使得普通用户和杀毒软件很难对其进行查杀和防范.