技术分析 其实大部分情况下，图方便的话，重做系统可以解决。但是情况一，客户不愿重做系统，主机是单位工作机，二，这个也不是中病毒，是注册表被篡改了，可以通过修改恢复。

解决方案 regedit （register edit） 打开注册表编辑器

然后找到 HKEY_CURRENT_USERConsole%SystemRoot%_system32_cmd.exe

将CodePage选项将数值改为十六进制3a8或十进制"936

十六进制"000003a8"或十进制"936"，表示“936 （ANSI/OEM - 简体中文 GBK）”。

十六进制"000001b5"或十进制"437"，表示“437 （OEM - 美国）”。