灰鸽子和武汉男生类木马病毒处理办法

 

使用恢复控制台命令提示符:
恢复控制台所使用的特殊命令提示符不同于与普通的 Windows 命令提示符。 恢复控制台有自己的命令解释程序。 按恢复控制台的提示键入管理员（本地管理员，不是域管理员）密码，才能进入其命令解释程序。
恢复控制台启动时，可以按 F6 键安装访问 SCSI 或 RAID 硬盘所需的第三方 SCSI 或 RAID 驱动程序。 此提示的作用与安装操作系统过程中的作用相同。
恢复控制台需要几分钟后启动。 出现恢复控制台菜单时，会显示一个带编号的列表，列出本计算机上安装的所有 Windows（通常仅有一项 -c:\Windows-exists）。 即使在只有一项的情况下，也要键入一数字再按 ENTER 键。 如果您在按 ENTER 键之前没有选择数字，计算机将重新启动并重复此过程。
当您看到 %SystemRoot% 的提示（通常是 C:\Windows）时，可以开始使用恢复控制台中的命令。

恢复控制台中命令操作:
以下列表介绍了可在恢复控制台中使用的命令：
Attrib 更改文件或子目录的属性。
Batch 执行您在文本文件、Inputfile 中指定的命令，Outputfile 存储命令的输出结果。 如果忽略 Outputfile 参数，输出结果将显示在屏幕上。
Bootcfg 用于对 Boot.ini 文件（设置引导配置和恢复）进行操作。
CD (Chdir) 的操作仅限于当前 Windows 安装的系统目录，可移动媒体，所有硬盘分区的根目录，或本地安装源。
Chkdsk 即使驱动器没有标志为有问题，/p 开关也会运行 Chkdsk 。 /r 开关查找到坏的扇区并恢复可读信息，此开关包含 /p 的功能。 Chkdsk 要求 Autochk。 Chkdsk 在启动（或引导）文件夹中自动查找 Autochk.exe 文件。 如果 Chkdsk 在启动文件夹中未查找到此文件，将查找 Windows 2000 安装 CD-ROM。 如果 Chkdsk 未能找到安装 CD-ROM，Chkdsk 提示向用户询问 Autochk.exe 文件的位置。
Cls 清除屏幕。
Copy 将文件复制到目标位置。 在默认情况下，目标位置不能是可移动媒体，也不能使用通配符。 从 Windows 2000 安装 CD-ROM 复制压缩文件会自动将该文件解压缩。
Del (Delete) 删除文件。 操作范围限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。 默认情况下不能使用通配符。
Dir 显示所有文件的列表，包括隐藏文将和系统文件。
Disable 禁用 Windows 系统服务或驱动程序。 变量 service _or_ driver 是您希望禁用的服务或驱动程序的名称。 您使用此命令禁用一项服务时，在将类型改变为 SERVICE_DISABLED 之前，计算机会显示该服务的原有启动类型。 请您记下原有启动类型，以便您能使用 enable 命令重新启动该服务。
Diskpart 管理硬盘上的分区。 /add 选项创建新的分区， /delete 选项删除现有的分区。 变量 device 是新分区的设备名（例如 \device\harddisk0）。 变量 drive 是您要删除的分区的驱动器号（例如，D），partition 是您要删除分区的特定名称（例如： \device\harddisk0\partition1) 并可被用于代替 drive 变量。 变量 size 就是新分区的大小（以兆字节计）。
Enable 启用 Windows 系统服务或驱动程序。 变量 service_or_driver 是您希望启用的服务或驱动程序的名称，start_type 是启用服务的启动类型。 启动类型使用下列格式之一：
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
Exit 退出恢复控制台，然后重新启动计算机。
Expand 展开一个压缩文件。 变量 source 是您希望展开的文件，默认情况下您不能使用通配符字符。 变量 destination 是新文件的目录，默认情况下，目标不能是可移动媒体，也不能是只读，您可以使用 attrib 命令去除目标目录的只读属性。 当源文件含多个文件时，要求使用选项 /f:filespec，此选项允许使用通配符。 /y 开关禁用覆盖确认提示。 /d 开关指定这些文件不应展开并显示源文件中的文件目录。
Fixboot 在系统分区上写入新的引导扇区。
Fixmbr 修复引导分区的主引导代码。 变量 device 是一个可选名称，指定需要新 MBR 的设备，如果目标是引导设备可以忽略此变量。
Format 格式化磁盘。 /q 参数执行快速格式化，/fs 参数指定文件系统。
Help 如果您没有使用命令变量指定命令， help 列出恢复控制台支持的所有命令。
Listsvc 显示计算机上所有可用服务和驱动程序。
Logon 显示检测到的 Windows 安装并请求用于这些安装的本地管理员的密码。 使用此命令可以转至另一安装或子目录。
Map 显示当前使用中的设备映射。 包含 arc 选项，指定使用高级 RISC 计算 (ARC) 路径（Boot.ini 的格式），而不用 Windows 设备路径。
MD (Mkdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。
More/Type 在屏幕上显示指定的文本文件（例如，文件名）。
Rd (Rmdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。
Ren (Rename) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。 您不能指定新的驱动器或路径作为目标。
Set 显示并设置控制台环境变量。
Systemroot 设定当前目录为 %SystemRoot% 。