我的文档开机时自动打开,病毒?

来源:百度知道 编辑:UC知道 时间:2024/05/13 00:26:17

看下启动项里面有没有打开文档之类的

运行msconfig,在启动项里看一下有没有可疑的自启动程序,将它禁止。

很多朋友用msconfig查看自启动项,而且在注册表中的run,runonce,load等键值根本找不到有什么异常的项,找来找去都找不到问题的所在。本人找了很久,终于在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon这里的Userinit中的键值中看到了C:\WINDOWS\system32\userinit.exe,EXPLORER

问题就出在EXPLORER 这里,有的人是

C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,这样的症状,

现在说一下正常的键值吧,它有两种形式C:\WINDOWS\system32\userinit.exe,

或userinit.exe,都是正常的,希望对你有所帮助

这是蠕虫病毒,以前也遇到过,一般都是通过U盘感染的,通过以下的方法就可解决,如果还不能解决的话就PM我
解决方法:

1.批处理删除注册表修改:

复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows"