求助：电脑开机弹出我的文档怎么解决？

@笨小孩@ · 发表于 2009-10-13 22:20

如题，开机进入桌面就自动弹出两个我的文档，
百度后知道是中了毒，用杀毒软件杀不了，
按照百度上的方法逐一试，现在还是会弹出一个框，
虽无大碍，但心里不舒服，不放心，
求大侠们教一个彻底解决的办法。

注：在修改注册表时没有找到百度中所说的几处值

wantma · 发表于 2009-10-13 22:24

我也有这样的情况，而且有的时候是一个目录，里面大部分都是文本文档的！这个要这么解决？关注中.........麻烦知道的在这个平台上面指教一二！O(∩_∩)O谢谢

snusss · 发表于 2009-10-13 22:29

到其它机器上拷一个userinit.exe放到你的机子上来,要求系统版本一致,如:都是SP3或SP2的,视自己的系统版本而定,要么就是用360查一下看看,还有就是重装系统了

@笨小孩@ · 发表于 2009-10-13 22:46

不想重装系统，我装了自己的软件，重装的话，又得装软件。。。。

我踏歌归来 · 发表于 2009-10-13 23:03

中了病毒wsctf.exe和explorer.exe
这个都是这样解决的，不知道你注册表找不到哪个值
(1) 打开任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",
(2) 结束掉wsctf.exe进程。
(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件
(4) 开始——运行——输入regedit,按确定后打开注册表，
进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run，右键删除掉wsctf.exe和 EXPLORER.EXE两个键值。
进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
(5) 重启电脑, 搞定!!

@笨小孩@ · 发表于 2009-10-13 23:48

引用第4楼我踏歌归来于2009-10-13 23:03发表的:
中了病毒wsctf.exe和explorer.exe
这个都是这样解决的，不知道你注册表找不到哪个值
(1) 打开任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",
(2) 结束掉wsctf.exe进程。
(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件
.......

登录/注册后可看大图

试过了不行的
没有两个进程。。。。注册表也不一样

jiningsong · 发表于 2009-10-14 07:59

开机弹出记事本
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀

相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

moontree · 发表于 2009-10-14 08:30

使用windows清理助手清理一下。

小灵儿 · 发表于 2009-10-14 19:07

在安全模式下去操作。使用最新的杀毒软件！

新建 · 发表于 2009-10-14 20:08

还是建议重装系统。

@笨小孩@ · 发表于 2009-10-14 20:44

引用第8楼小灵儿于2009-10-14 19:07发表的:
在安全模式下去操作。使用最新的杀毒软件！

登录/注册后可看大图

已试无效

海欧 · 发表于 2009-10-14 22:16

将C盘和桌面重要资料保留，重装系统，杀毒

@笨小孩@ · 发表于 2009-10-13 22:20

如题，开机进入桌面就自动弹出两个我的文档，
百度后知道是中了毒，用杀毒软件杀不了，
按照百度上的方法逐一试，现在还是会弹出一个框，
虽无大碍，但心里不舒服，不放心，
求大侠们教一个彻底解决的办法。

注：在修改注册表时没有找到百度中所说的几处值

@笨小孩@ · 发表于 2009-10-13 22:20

如题，开机进入桌面就自动弹出两个我的文档，
百度后知道是中了毒，用杀毒软件杀不了，
按照百度上的方法逐一试，现在还是会弹出一个框，
虽无大碍，但心里不舒服，不放心，
求大侠们教一个彻底解决的办法。

注：在修改注册表时没有找到百度中所说的几处值

hai8929 · 发表于 2010-7-28 13:46

还是建议重装系统