开机就弹出我的文档

hai8929 · 发表于 2010-7-28 09:38

——按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了

——结束掉wsctf.exe进程

—— 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件

***

——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定

——重启电脑, 搞定!!
可按照上面的说法,我根本找不到system32下的explorer.exe和wsctf.exe两个进程,在system32中也没有这两个程序!我用卡巴斯基也杀过,但检查不出来!然后很多文件夹下都有隐藏的desktop文件,是怎么回事?

解决开机时会自动打开“我的文档”的问题！
解决开机时会自动打开“我的文档”的问题！
文章摘要：很多朋友用msconfig查看自启动项，而且在注册表中的run，runonce，load等键值根本找不到有什么异常的项，找来找去都找不到问题的所在。本人找了很久，终于在HKEY _LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon这里的Userinit中的键值中看到了
  很多朋友用msconfig查看自启动项，而且在注册表中的run，runonce，load等键值
根本找不到有什么异常的项，找来找去都找不到问题的所在。本人找了很久，终于在HKEY
_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
   NT\CurrentVersion\Winlogon这里的Userinit中的键值中看到了C:\WINDOWS\syste
m32\userinit.exe,EXPLORER

   问题就出在EXPLORER 这里，有的人是
   C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,
   这样的症状，
   现在说一下正常的键值吧，它有两种形式C:\WINDOWS\system32\userinit.exe,
   或userinit.exe,都是正常的，删除explorer.exe，只留下“C:\WINDOWS\system32\userinit.exe.

zzg123 · 发表于 2010-7-28 10:23

学习一下{:143_266:}

cuilianyu66 · 发表于 2010-7-28 13:41

学习了{:143_260:}

忧郁的蓝色 · 发表于 2010-7-28 20:21

学习一下{:143_248:}

shangjinqiang · 发表于 2010-7-28 20:26

学习了.第一次离这么近

无梦徽州 · 发表于 2010-8-12 06:39

终于知道为什么了

kugoo3000 · 发表于 2010-8-12 14:22

原来距离这么近

qzpmming · 发表于 2010-8-12 18:51

简单处理不行就咔嚓系统！我的原则

xiao18770772534 · 发表于 2013-1-3 12:32

谢谢分享。学习了