lgjmfyx的博客

享受生活每一天

日志

关于我

lgjmfyx

博客搬家到 http://hi.baidu.com/lgjmfyx/blog 请大家光临

文章分类

无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决

2009-01-01 19:56:15| 分类：技术技巧 | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决

2007年05月24日星期四上午 11:16

打开电脑，在运行框中输入CMD，不是吧，系统居然提示找不到CMD文件，如下图示：
无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客

点击确定又会弹出另外一个框：

原以为是系统变量设置出了问题，直接打开我的电脑，进入C:\WINDOWS\SYSTEM32\目录下，找到CMD.EXE直接运行，也是这样的情况！
              马上进入到C:\WINDOWS\SYSTEM32\DLLCATCH\目录下，运行CMD.EXE文件，也是同样的提示：
无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客
运行command命令，虽然能弹出提示符状态，但是几乎所有的命令都不能用。用 GHOSTEXP.EXE 把原来备份中的CMD.EXE提取出来把 %SYSTEM% 和 %SYSTEM%\DLLCATCH 下的CMD.EXE文件覆盖掉，双击运行之后仍然是这样的提示。准备退出来的时候突然发现在C:\WINDOWS下有一个CDE.EXE.EXE莫非这个就是原来的CMD.EXE文件，只是被修改了名字换了个地方，但是双击之后仍旧不能运行。

注：％system％指的是C:\WINDOWS\SYSTEM32或者是C:\WINNT\SYSTEM32目录。更多的请参考：系统变量（%SystemRoot% ，%windir% ，%temp%，%system%）的表示方法一文。

             糟了，中毒了，用咔吧查，什么病毒都没查出来，具体的什么病毒都不知道，看来只能自己找资料手动解决这个问题了。很有可能就是一些病毒修改了注册表，于是在运行框中输入REGEDIT，居然弹出现面的提示：
无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客
连注册表业打不开了，会不会是系统的EXE文件关联被修改了，这个需要通过修改注册表来恢复。但是注册表现在又打不开，用记事本编辑注册表文件，再导入不就可以了么？
             于是打开记事本文档，在里面输入以下内容（目的是允许当前用户运行cmd命令）：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
保存为cmd.reg（文件名可以任意），运行导入，结果弹出下面提示：无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客

看来这个也不能用了，会不会是自己编辑注册表文件的时候输错了呢？带着这个疑问，我打开了另外一个注册表文件，也是同样的提示：
无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客

看来是病毒的原因了。
想通过批处理命令来对注册表操作，随便找了一个批处理命令双击，也不行：

头都有点大了，不知道该这么办了，突然想起来EXE文件虽然不可以运行，但是COM文件中应该可以运行吧！于是进入 C:\WINDOWS\ 把 regedit.exe 改名为 regedit.com 双击运行，即可打开注册表编辑器。
             这下就可以修复文件关联了，具体的操作请参考：系统exe文件关联被修改，如何恢复exe文件关联一文。
             EXE文件关联修复之后，问题依旧，看来问题没有那么简单，不是EXE文件关联，那能是什么原因呢？
            会不会是因为用户权限被修改的原因呢（在注册表中可以设置禁止用户运行批处理文件和CMD），于是打开注册表编辑器，进入HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
新建一个双字节值项DisableCMD（如果没有的话，有的话直接修改其值就可以了，但要注意的是必须是双字节值，不是的话需要删掉重建），将其值设为 0 （这里的作用就是使用户可以运行cmd和批处理文件），当然它也有其它的参数：修改其值为2，则命令解释器和批处理文件都不能够被运行；如果只是禁止命令解释器的运行，而运行批处理文件的运行，则修改DisableCMD的值为1。这些大家可以自行试试！
             当然也可以通过下面的注册表文件导入方法来实现（前提是等到注册表修复之后）：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000000
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
     虽然权限也设置过了，但是问题依旧没有解决。真的有点不知道该怎么办了？呜呜…………

虽然还没找到彻底解决的办法，但是可以先给大家提供一个临时解决的办法，将系统中的CMD.EXE，REGEDIT.EXE，MSCONFIG.EXE文件的扩展名都改为COM基本上就可以暂时使用了！只不过要在运行框中输入命令时要带上COM扩展名。


          找了这么久，终于找到原因了，原来是中了映像劫持病毒了，对于这种病毒只需要把映像劫持给关了就行了，可以通过修改注册表来实现：把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]项删除即可。
         好了，问题解决了，你改名的那些文件也该改过来了（把 COM 改回 EXE ），嘎嘎~~关于映像劫持方面的问题，过两天会给大家贴出来的！

类别：『病毒,木马,后门』 | 添加到搜藏 | 浏览(3638) | 评论 (15)

上一篇：系统中病毒后，隐藏文件无法显示... 下一篇：奇虎360安全卫士 V3.2惊现天大漏...

?	Bat打造CMD命令速查手册	?	用处理(BAT,CMD)修复IE(日常应用...
?	CMD/BAT 批处理命令回顾	?	用BAT保护我的CMD

引文来源无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决_╬シ從頭洅唻ジ╬

评论这张

转发至微博

阅读(10918)| 评论(0)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_085069093084085071084081082095080080088070081086081068',
              blogTitle:'无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决',
              blogAbstract:'<div\><DIV\>无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决</DIV\>  <DIV\>2007年05月24日 星期四 上午 11:16</DIV\>  <TABLE style=\"TABLE-LAYOUT: fixed;\"  \>  <TBODY\>  <TR\>  <TD\>  <DIV\>  <P\>打开电脑，在运行框中输入CMD，不是吧，系统居然提示找不到CMD文件，如下图示：<BR\><IMG title=\"无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客\"  alt=\"无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决 - lgjmfyx - lgjmfyx的博客\"  border=\"0\" src=\"http://img.blog.163.com/photo/QgXZhjQtU8J6dGYmEhwgrQ==/917608424077389367.jpg\"  width=\"692\" small=\"0\"  color=\"#ff6600\" \>确定又会弹出另外一个框：<BR\><BR\></P\></DIV\></TD\></TR\></TABLE\></div\>',
              blogTag:'',
              blogUrl:'blog/static/4695507720090175615334',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:1316770884855,
              publishTime:1230810975334,
              permalink:'blog/static/4695507720090175615334',
              commentCount:0,
              mainCommentCount:0,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'博客搬家到 http://hi.baidu.com/lgjmfyx/blog    请大家光临',
              hmcon:'0',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/4695507720090175615334">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

lgjmfyx的博客

导航

日志

无法打开注册表，无法打开CMD，无法导入注册表（reg）文件，无法运行批处理（bat）文件问题的解决

历史上的今天

最近读者

热度

评论

页脚