Xp系统开机之后自动弹出我的文档~采用之后追加50分~我是厚道的人~
开机弹出我的文档之后，进程里会出现两个explorer.exe，关掉占用内存较少的那个之后我的文档关闭。在运行中输入explorer.exe会打开我的文档。
启动项没有不该启用的，所以win key+R+MSConfig就不用说了；全盘扫描做过，什么都没检出来；C:\WINDOWS\system32里面没有explorer.exe，这个方法也不用说了；试过查看调用explorer.exe的dll，但是没看出门道来。悲剧啊···把我搞的头皮发麻···恳请各位高手赐教~~
XP开机后会自动弹出“我的文档”－－－解决方法
Find the way 发表于2009年12月04日 21:46 阅读(7) 评论(0)
分类： 个人日记 举报
【产生原因】：中了病毒wsctf.exe和explorer.exe。
【解决方法】：可按照下面的方法解决了这个问题：
(1) 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是
"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。
(2) 结束掉wsctf.exe进程。
(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件。
(4) 开始——运行——输入regedit,按确定后打开注册表，进入
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
(5) 重启电脑
Xp系统开机之后自动弹出我的文档~采用之后追加50分~我是厚道的人~
开机弹出我的文档之后，进程里会出现两个explorer.exe，关掉占用内存较少的那个之后我的文档关闭。在运行中输入explorer.exe会打开我的文档。
启动项没有不该启用的，所以win key+R+MSConfig就不用说了；全盘扫描做过，什么都没检出来；C:\WINDOWS\system32里面没有explorer.exe，这个方法也不用说了；试过查看调用explorer.exe的dll，但是没看出门道来。悲剧啊···把我搞的头皮发麻···恳请各位高手赐教~~
XP开机后会自动弹出“我的文档”－－－解决方法
Find the way 发表于2009年12月04日 21:46 阅读(7) 评论(0)
分类： 个人日记 举报
【产生原因】：中了病毒wsctf.exe和explorer.exe。
【解决方法】：可按照下面的方法解决了这个问题：
(1) 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是
"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。
(2) 结束掉wsctf.exe进程。
(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件。
(4) 开始——运行——输入regedit,按确定后打开注册表，进入
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
(5) 重启电脑