wsctf.exe是什么进程好奇怪会不会是病毒呢

在任务管理器中结束之后总是再次出现的

匿名用户 2006-10-22 21:06

满意回答

用msconfig查看发现了两个启清以动项目wsctf.exe和EXPLORER.EXE,同时发现在C:\WINDOWS\system32下面出现了两个文件:wsctf.exe和EXPLORER.EXE(高手们可能想为什么没用注册表监控和文件监控来追踪,呵呵,小弟菜鸟一名,还没到那程度,抱歉),于是用98的启动碟启动,在命令符下输入: cd C:\WINDOWS\system32 attrib -a -s -h -r wsctf.exe attrib -a -s -h -r EXPLORER.EXE del wsctf.exe del EXPLORER.EXE 重启,按F8进入安全模式,调出任务管理器,结束了wsctf.exe和EXPLORER.EXE进程,然后在开始>>运行降概怠>>msconfig>>启动悠剪>>删了上面的两个启动.最后在注册表里查找这两个文件的表值并删除,注意到EXPLORER.EXE有几个是正常的文件别删(我只删了一些没有的盘符的EXPLORER.EXE,好象H盘I盘那些). 试试吧，这个也是不知道行不行，这个好像是新出病毒啊。

匿名用户 2006-10-22 21:14

宝宝知道提示您：回答为网友贡献，仅供参考。

为您推荐：

其他回答

今天将U盘插入电脑，双击U盘竟然提示要用别的方式打开，退出时退不了，打开进程管理器发现多了wsctf.exe和EXPLORER.EXE，用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE； ...直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。然后，运行-msconfig-启动，删了上面的两个启动。最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类). HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Userinit = USERINIT.EXE,EXPLORER.EXE 应修改为如下： Userinit = C:\WINDOWS\system32\userinit.exe

全部展开

匿名用户 2006-10-28 22:50

有不同的中毒情况,我遇到过的很简单.直接结束进程,再删掉文件就行了. 不过又发现有人中毒比较严重,系统被修改的也很多...请看这里: http://www.45it.com/Article/pcedu/Safety/200610/13600.htm 按照上面的方法清理看看行不? 如果不行再研究.

母婴用户572786565 2006-10-25 13:45