查看完整版本: 开机弹出我的文档

开机弹出我的文档

最近我的电脑开机以后就先弹出我的文档,真是很烦呀,我该怎么办呀?各位高手帮我出出主意吧,我先谢谢大家了.

你可能中了病毒wsctf.exe和explorer.exe。



(1) 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。

(2) 结束掉wsctf.exe进程。

(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件。

(4) 开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。

重启电脑，然后看看还会不会弹出来了？

[[i] 本帖最后由 duxintong 于 2008-8-2 23:29 编辑 [/i]]

点击开始 运行  输入MSCONFIG  点击启动 把没用的启动项前的勾去掉，重启一下

中毒了:victory: :call:

EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。以下是我的话,我在任务管理器里只看见一个EXPLORER.EXE进程呀?怎么操作才是正确的呢?我有点糊涂,能在说明白一些吗?

大家帮忙指点一下吧我的问题始终没有解决,怎么分清哪个是进程是病毒的呀?

如果是病毒最好检查哈来源