得殺毒，cmd.exe病毒。
如果以下兩步並未發現相應文件，請將文件查看改為不隱藏已知文件後綴，並在系統盤內進行文件搜索，確認是否的確沒有相關的文件。
如果出現這種情況中了木馬，假定windows安裝盤位於C:\，並且需要在文件查看選項中打開查看隱藏文件的選項和顯示所有文件擴展名的選項，則應該會發現有MicroSoft.bat這個文件。
可以用記事本打開MicroSoft.bat文件，發現其中提到壹個exe文件，也會在該目錄下發現這個exe文件。
擴展資料：
因為當時沒有記錄和截圖。首先在文件夾查看選項中打開查看隱藏文件的選項、顯示所有文件擴展名和顯示受保護的操作系統文件的選項。
1、從註冊表裏刪除病毒添加的ShellExecuteHooks信息：打開註冊表找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]，
2、打開到註冊表[HKEY_CLASSES_ROOT\CLSID\{這裏是步驟1中提到的可疑鍵值}下，
然後依次檢查上圖中所示的每壹個路徑指向的文件，應該會有個文件是以.sys結尾的系統驅動文件，這個文件應該是隱藏文件，並且修改時間應該和該電腦出問題的時間差不多，而且在該文件旁邊還會有和修改時間壹樣的隱藏文件。
百度百科-cmd.exe病毒