2008年5月11日星期日

开机弹出我的文档终极解决办法

这个二手本自打入手以来,其本身携带的各种致命病毒在我循循诱导之下纷纷现出原形.唯独开机弹出两个"我的文档"一直未获解决,什么卡巴,诺顿,瑞星都无能为力.之前四处搜查解决办法,只干掉了一半,开机只弹出一个文档了.今天终于找了办法,把剩下这一个文档也干掉了.
下面是解决步骤,注意可能各机中毒情况深浅不一,如果没有下面描述的某些症状,仍然按步骤走就成了.

(1) 按"Ctrl+Alt+Del"调出Windows任务管理器,结束掉EXPLORER.EXE进程,其中EXPLORER.EXE进程有两个,一个是系统的,一个是病毒的,系统的所在位置是"C:WINDOWS”,病毒的所在位置是"C:WINDOWSsystem32",只需结束掉病毒的进程就行了。若不能区别两个进程,可以把两个进程都结束掉,然后再切换到——应用程序——新任务——浏览——选择"C:WINDOWS"文件夹下的 explorer.exe,然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。

(2) 结束掉wsctf.exe进程。

(3) 进入"C:WINDOWSsystem32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾,在弹出的对话框中按 “是”,然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作,重新隐藏系统文件。

(4) 开始——运行——输入regedit,按确定后打开注册表,进入HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionRun目录,右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。

(5)!关键!
重启电脑,按F8进入安全模式,打开注册表,进入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 可以看到项Userinit,其内容为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。

重启,搞定!

一定注意第五步时要在安全模式下操作,否则会出现Userinit无法更改的情况.

1 条评论:

  1. 我关心的是,你的开机速度还是那么慢吗?

    回复删除