wsctf.exe是什么进程 好奇怪 会不会是病毒呢

来源:百度知道 编辑:UC知道 时间:2024/05/29 01:32:19
在任务管理器中 结束之后 总是再次出现的

用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE,同时发现在C:\WINDOWS\system32下面出现了两个文件:wsctf.exe和EXPLORER.EXE(高手们可能想为什么没用注册表监控和文件监控来追踪,呵呵,小弟菜鸟一名,还没到那程度,抱歉),于是用98的启动碟启动,在命令符下输入:

cd C:\WINDOWS\system32

attrib -a -s -h -r wsctf.exe

attrib -a -s -h -r EXPLORER.EXE

del wsctf.exe

del EXPLORER.EXE

重启,按F8进入安全模式,调出任务管理器,结束了wsctf.exe和EXPLORER.EXE进程,然后在开始>>运行>>msconfig>>启动>>删了上面的两个启动.最后在注册表里查找这两个文件的表值并删除,注意到EXPLORER.EXE有几个是正常的文件别删(我只删了一些没有的盘符的EXPLORER.EXE,好象H盘I盘那些).

试试吧,这个也是不知道行不行,这个好像是新出病毒啊。

今天将U盘插入电脑,双击U盘竟然提示要用别的方式打开,退出时退不了,打开进程管理器发现多了wsctf.exe和EXPLORER.EXE,用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。

在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE;

直接进入C:\WINDOWS\system32下面搜索可以出来:wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程,然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后,运行-msconfig-启动,删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除,注意到EXPLO