他们说的都不对,你以前中过EXPLORER这个病毒,病毒在注册表里修改的数据没有改会来
为了以防万一,你还是不要用杀毒软件查,我交你一套方案:
1:打开任务管理器,看看是不是
两个EXPLORER。EXE进程,如果是就证明病毒没有杀掉,结束占用资源最少的那个,如果就一个那就正常了,只是修改注册表就行了
2:打开C:\WINDOWS\SYSTEM32
然后显示所有文件和系统文件,(点工具-文件夹选项-查看-点显示所有文件和文件夹,在隐藏受保护的操作系统文件前去掉钩)找到EXPLORER。EXE,然后删除
3:去掉启动项里的病毒程序,打开注册表:(开始-运行-输入REGEDIT-回车),依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion,单击Run,把右面的只留默认,其余全删除
3:改回弹出我的文档的地方:运行注册表:(开始-运行-输入REGEDIT-回车),依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion,单击Winlogon在右面找到userinit,把数值改成:C:\WINDOWS\system32\userinit.exe,(算,)
按F5刷新,然后就OK了
开机是都会弹出两个“我的文档”窗口!打开任务管理器发现多了wsctf.exe和EXPLORER.EXE(不同于explorer.exe),用msconfig查看发现了两个启动项wsctf.exe和EXPLORER.EXE。
在任务管理器中结束wsctf.exe和EXPLORER.EXE进程,运行-msconfig-启动,取消了这两个启动项。重启时还是会出现上述症状。
后经Ewido查杀,再启动电脑后,启动项和任务管理器中都没出现这两个进程。但是还会弹出一个“我的文档”窗口,病毒不能完全清除。
最后在注册表里查找这两个文件的表值并删除,注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类)。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
Userinit
=
USERINIT.EXE,EXPLORER.EXE
应修改为如下:
Userinit
=
C:\WINDOWS\system32\userinit.exe
如果文档文件夹的左档显示的是
资源管理器
的浏览方式,你可以这样处理:"开始-运行-键入mscofig-启动"中找出:explore,去掉前面的"V"(即对钩)即可,我就是这样解决的,这样的问题就不会出现了.
你运行msconfig看一下,启动项里面是不是有不大对劲的启动项,我也不知道哪一个是启动“我的文档”的。或者你用软件对启动项进行瘦身。这样或许有帮助。
重装系统