技术分析 其实大部分情况下，图方便的话，重做系统可以解决。但是情况一，客户不愿重做系统，主机是单位工作机，二，这个也不是中病毒，是注册表被篡改了，可以通过修改恢复。
解决方案 regedit （register edit） 打开注册表编辑器
然后找到 HKEY_CURRENT_USER\Console\%SystemRoot%_system32_cmd.exe
将CodePage选项将数值改为十六进制3a8或十进制”936
十六进制”000003a8″或十进制”936″，表示“936 （ANSI/OEM – 简体中文 GBK）”。
十六进制”000001b5″或十进制”437″，表示“437 （OEM – 美国）”。
