返回信息流开机出现两个我的文档，用了坛上高手说的解决方案后，重启后还有一个。 我的任务管理器中的进程如下：
附件(960.1KB)
之前电脑中过mmc和explorer 的病毒。
向高手求救。
版主，重开一楼多有冒犯，向你道歉了！
这是一条镜像帖。来源：北邮人论坛 / security / #6181同步于 2006/12/16
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
[寻求解决方案]开机出现两个我的文档，杀毒后重启后还有一个。
lovetofu
2006/12/16镜像同步9 回复
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
之前用的是什么解决方案？
【 在 lovetofu () 的大作中提到: 】
: 开机出现两个我的文档，用了坛上高手说的解决方案后，重启后还有一个。 我的任务管理器中的进程如下：
: [upload=1][/upload]
: 之前电脑中过mmc和explorer 的病毒。
: ...................
开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
这是本站上给出的。但是我的电脑上没有wsctf.exe 的病毒，我是这样做的：
进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
运行msconfig 后把启动里面的禁用后开机不会出现了。
但是治标还要治本啊。
病毒依然存在啊。
而且在msconfig 里面确实发现了wsctf.exe ,但是在三楼的地址下根本就找不到。
在注册表里也没有查到？？？
【 在 lovetofu 的大作中提到: 】
: 运行msconfig 后把启动里面的禁用后开机不会出现了。
: 但是治标还要治本啊。
: 病毒依然存在啊。
: ...................
都已经看到了
那msconfig里有位置啊
你不会看么？呵呵
winlogon比较正常，没有问题，不用担心。
我曾经测试过，EXPLORER.EXE这个病毒，其实并没有在硬盘里留下wsctf.exe这个文件。只不过在注册表里面添加此项而已。
你可以在SYSTEM目录下查查，把隐藏的文件都显示了。