16位MS-DOS子系统 出现才C：\windows\system32\cmd.exe NTVDM CPU遇到无效的指令。

中毒症状:
1、桌面生成microsoft.com无效应用程序
2、打开网页会弹出
“c:\winnt\system32\cmd.exe
NTVDM CPU遇到无效指令
cs：0562 IP：0118 OP：65 63 75 72 69 选择“关闭”终止应用程序“

或者
“c:\windows\system32\cmd.exe
c:\docume~1\ningfe~1\桌面\micros~1.com
NTVDM CPU遇到无效指令
cs：0562 IP：0118 OP：65 63 75 72 69 选择“关闭”终止应用程序“
症状视不同的操作系统不同，win2000是第一种，winXP与win2003是第二种
3、会在windows(2003或XP）或者winnt(2000)目录下生成部分有"rising“的文件，
这是病毒为了掩人耳目伪装成瑞星杀毒软件的一此信息文件（不同的杀软件会伪装成不同的文件名）

中毒病因：
感染IE，与中威金病毒症状相差不多，会自动联接网络下载其它木马，导致清除不彻底！

解决方法：
1、手动清除windows(winnt)目录下与window(winnt)/system32一些可疑文件，主要看创建日期去删除（可点右键查看》》详细信息列表寻找）
在删除文件之前修改注册表，把文件名复制到注册表里查找再删除就行了.
2、再下载新版的瑞星杀毒软件查杀，注意：要在安全模式下工作。
瑞星下载地址：http://xinduw.net/rav.html
3、问题解决。
参考资料：出现16位 ms-dos子系统问题 16位MS-DOS 子系统 16位ms-dos子系统 16位ms dos子系统 每打开一个网页就会出现一个小对话框，“16位MS-DOS子系统”C： 我的机器出现16位MS DOS子系统对话框 开机是出现16位MS-DOS子系统 电脑开机后总会出现 16位MS-DOS子系统 我的电脑老是出现16位MS-DOS子系统 提问:开机总出现16位MS-DOS子系统