【12-07】求助区每日一问

要求：
1、每人限回答一次，认为自己回答错误可以在原贴修改.
2、回答请使用加密99999回复
3、请于今天24：00分前完成回复.超时无效!
4、管理组可以友情参与，但是由于可以看到加密的内容，所以不加分哦。
5、当天问题结束后版主会锁帖评分，并且在原问题的下面公布参考答案。
6、此题回答正确加15FYB（和难易程度有关），错误不扣分! 第一个正确的回答将会获得多余的悬赏20FYB


今日问题：

U盘插入电脑，双击U盘竟然提示要用别的方式打开，退出时退不了，打开进程管理器发现多了wsctf.exe和EXPLORER.EXE。是否中毒了？我该怎么办？


　　答：这是U盘病毒，如升级了杀毒软件病毒库后还不能解决问题，可以尝试手工删除：
　　第一步：直接打开C:\WINDOWS\system32下面搜索wsctf.exe和EXPLORER.EXE文件，接下来打开任务管理器，在进程列表中结束wsctf.exe和EXPLORER.EXE进程，再通过shift+del删除wsctf.exe和EXPLORER.EXE文件。
　　第二步：在“运行”对话框中输入“msconfig”，在“启动”列表中取消上面两个文件相关的选项。
　　第三步：打开注册表将：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
　　Userinit = USERINIT.EXE,EXPLORER.EXE
　　修改为如下内容：Userinit = C:\WINDOWS\system32\userinit.exe即可。

[hide=99999]找到wsctf.exe和EXPLORER.EXE，调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象H盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe,

[/hide]

[hide=9999]是u盘病毒
用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。

在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE；

直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe
[/hide]

[hide=99999]是中病毒了。
最简单的方法：用卡巴斯基

或者按照下面的：
按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了

——结束掉wsctf.exe进程

—— 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件

——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定

——重启电脑, 搞定!![/hide]

[hide=99999]是中毒了
解决办法：
——按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了

——结束掉wsctf.exe进程

—— 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件

——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定 [/hide]

[hide=999999]是中毒了。打开进程管理器，结束wsctf.exe和EXPLORER.EXE进程，然后杀毒[/hide]

[hide=99999]应该是中毒了。可采用手工方法清除wsctf.exe和EXPLORER.EXE 两个病毒文件
解决方法：调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。
然后，运行-msconfig-启动，删了上面的两个启动。
最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE
应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe,
[/hide]

[hide=99999]    确实是中毒了。
1、插入U盘。
2、按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。
3、结束掉wsctf.exe进程。
4、打开"我的电脑"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按“是”，然后再选择“显示所有文件和文件夹”——确定。
5、进入U盘或MP3（如果有的话），把wsctf.exe、EXPLORER.EXE、autorun.inf三个文件都删除掉，删除时会弹出是“系统文件”的对话框，直接按“是”删除就行。
6、进入"C:\WINDOWS\system32"——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件。
7、按第四步相反的操作，重新隐藏系统文件。
8、开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和EXPLORER.EXE删除，按确定。
9、重启电脑。完成。[/hide]

[hide=99999]是u盘病毒，表现症状：开机自动弹开“我的文档”，打开u盘也是如此。其他还没有别的危害。用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。

在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE；

直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe[/hide]

[hide=99999]中木马了
1.直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

2.调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

3.运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe
[/hide]

[hide=99999]应该是中毒了
解决方法:
直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe
[/hide]

[hide=99999]一般而言，U盘有autorun病毒
可以打开进程管理器删除wsctf.exe和EXPLORER.EXE进程，运行regedit.exe，清除新加入的自动运行的项目、服务等，，删除U盘目录下的autorun.*及wsctf.exe和EXPLORER.EXE。
如果有工具更好，比如运行Sysinternals公司的autoruns软件，清除新加入的自动运行的项目、服务等
wsyscheck是一个绝好的处理此问题的工具，强烈推荐使用[/hide]

[hide=999999]就是中毒了 先用杀软和USBCLEANER最新版本查杀  如果解决不掉，就按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。删除掉文件夹里面的wsctf.exe和EXPLORER.EXE

开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定



如果还出现打开方式 ：
定位注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\，把C、D、E、F...项下面的有关AUTO的项全部删除，之后你就能正常打开所有硬盘分区！


在注册表下的root下  dirve下  删除shell子项

[/hide]

[hide=99999]U盘中了wsctf.exe和EXPLORER.EXE病毒。

解决办法：
1.调出任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。

2.结束掉wsctf.exe进程

3.打开"我的电脑"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，然后再选择“显示所有文件和文件夹”

4.从资源管理器里进入U盘，把wsctf.exe、EXPLORER.EXE、autorun.inf三个文件都删除掉

5.进入"C:\WINDOWS\system32"——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件

6.按第四步相反的操作，重新隐藏系统文件

7.打开注册表，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和EXPLORER.EXE删除——确定[/hide]

[hide=99999]已经中毒!最简单的办法是下载360U盘病毒专杀的工具即可清除.[/hide]

[hide=999999]是中毒了，首先在任务管理器进程中终止那2个进程。然后用压缩文件左键双击，打开U盘，查找里面多余的文件，删除。然后拔了U盘，重新再插，应该就可以打开了！[/hide]

[hide=99999]是病毒

直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe[/hide]

[hide=99999]碰到这样的问题,那肯定是中了病毒了,这要右击U盘,选择打开,因为中了这类(U盘病毒的话,第一打开方式都是自动之类的),所以要右击选择打开,才能进入U盘,进去后,首先要这样设置一下,工具----文件夹选项-----查看---把受保护的隐藏文件和隐藏已知文件类型的扩展名选项去掉勾选,再勾选上显示所以文件.再点确定,这时你就可看到两个文件,文件名我不能确定,但格式是*.bat和*.ini,看到这两个文件删,不过要先结束进程里的那两个进程.(wsctf.exe和EXPLORER.EXE)之后.如果楼主已经双击了U盘,这要去看一下每一个盘符根目录下,因为一般运行了这类病毒之后,它都会在每个盘符根目录下生成那两个文件的,所以都要删掉,再去C:\windows目录下查看,是否有可凝可执行程序和可凝批处理程序.如果有直接删掉,一定要先结束那两个进程,不然在删的时候会提示程序在调用,无法删除的.还要进入C:\windows\system32目录下查看一下,按日期排列一下先.滚动条直接拉到最下面,看是否有可凝的可执行程序.有直接删掉,不过有时你即使结束了那两个进程,还会有删不掉的了可能性,这时你要准备一款工具(unlocker1.85).它可以帮你.为了安全启见,还要在断网进入安全模式对机子全盘用杀毒软件查杀.这类病毒很恶心的,如果处理不彻底的话,又会死灰复燃.[/hide]

[hide=999999]中了病毒,应该是U盘之类的病毒,用360安全卫士查杀一下,杀不掉就手动清除


手动解决办法:

——插入受感染的U盘或MP3（如果有的话）

——按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了

——结束掉wsctf.exe进程

——打开"我的电脑"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按“是”，然后再选择“显示所有文件和文件夹”——确定

——进入U盘或MP3（如果有的话），把wsctf.exe、EXPLORER.EXE、autorun.inf三个文件都删除掉，删除时会弹出是“系统文件”的对话框，不用管，直接按“是”删除就行（若不删除的话，下次使用的时候电脑会被再次感染）

——进入"C:\WINDOWS\system32"——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件

——按第四步相反的操作，重新隐藏系统文件

——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和EXPLORER.EXE删除——确定

——重启电脑, 搞定!!
[/hide]

[hide=99999]
中毒了
解决办法:
——插入受感染的U盘
——按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了
——结束掉wsctf.exe进程
——打开"我的电脑"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按“是”，然后再选择“显示所有文件和文件夹”——确定
——进入U盘，把wsctf.exe、EXPLORER.EXE、autorun.inf三个文件都删除掉，删除时会弹出是“系统文件”的对话框，不用管，直接按“是”删除就行（若不删除的话，下次使用的时候电脑会被再次感染）
——进入"C:\WINDOWS\system32"——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件
——按第四步相反的操作，重新隐藏系统文件
——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和EXPLORER.EXE删除——确定
[/hide]