U盘中毒 无法启动 一个是wsctf.exe 一个不知道是什么木马

来源：百度知道 编辑：UC知道 时间：2024/05/25 06:05:02
昨天借我同学U盘 刚插入还没打开 用卡巴扫描发现病毒 一个是 wsctf.exe 和EXPLORER。EXE 还有一个不知道是什么木马 现在U盘插到机子上能检测的到U盘 但是怎么也打不开 而且整个机子速度明显将下来 急啊 救命啊高手 我同学现在虽然没怪我 但正是因为他没责怪我 我的心理更难受
谢谢 不过你们说的办法我试过了 因为他还有个木马，在他核心文件中被写保护了 所以没效果 用usboot修理的时候他说被写保护了 所以怎么也格式化不了 高手你就来把 有挑战哦 现在手工可能解决不了了 请介绍下有什么比usboot更好修理软件 也许有效果

有个一劳永逸的解决办法：
把下面这段贴到一个txt文本里，并该后缀名为.reg,运行它（保证以后不会从u盘等移动设备再度感染）
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
然后将各个硬盘中的autorun.inf（得选显示系统文件，并显示所有文件,在文件夹选项里改）都删除了从新启动就好了

格式化

是一个小病毒，用下面的方法就可以解决！

重启按F8进入安全模式，在命令符下输入:

cd C:\WINDOWS\system32

attrib -a -s -h -r wsctf.exe

attrib -a -s -h -r EXPLORER.EXE

del wsctf.exe

del EXPLORER.EXE

然后，调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程,然后，运行-msconfig-启动，删了上面的两个启动.最后在注册表里查找这两个文件的表值并删除,注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

今天将U盘插入电脑，双击U盘竟然提示要用别的方式打开，退出时退不了，打开进程管理器发现多了wsctf.exe和EXPLORER.EXE，用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。

在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE；

直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。<