大家好,wsctf.exe相信很多的网友都不是很明白,包括wsctf.exe是什么也是一样,不过没有关系,接下来就来为大家分享关于wsctf.exe和wsctf.exe是什么的一些知识点,大家可以关注收藏,免得下次来找不到哦,下面我们开始吧!
wsctf.exe是什么
wsctf.exe
开放分类:病毒、杀毒、进程
Wsctf.exe专杀工具
@echooff
color0a
taskkill/fi"moduleseq%windir%\system32\explorer.exe"/f
taskkill/fi"moduleseq%windir%\system32\wsctf.exe"/f
taskkill/imexplorer.exe/f
taskkill/imwsctf.exe/f
attrib-s-h-r%windir%\system32\explorer.exe
attrib-s-h-r%windir%\system32\wsctf.exe
del%windir%\system32\explorer.exe/q
del%windir%\system32\wsctf.exe/q
regdelete"HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon"/vUserinit/f
regadd"HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon"/vUserinit/treg_sz/d"C:\WINDOWS\system32\userinit.exe,"/f
regdelete"HKCU\Software\Microsoft\Windows\CurrentVersion\Run"/vEXPLORER.EXE/f
regdelete"HKCU\Software\Microsoft\Windows\CurrentVersion\Run"/vwsctf.exe/f
cls
echo▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set/pover=该病毒清除完毕,请按回车显示桌面,然后关闭该窗口就可以了。
c:\windows\explorer.exe
以上内容粘贴到记事本,然后另存为.BAT文件,再运行就可以了
如何手动清除explorer.exe病毒
教你如何手动清除explorer.exe病毒
explorer.exe是Windows程序管理器或者Windows资源管理器,它用于管理Windows图形壳,包括开始菜单、任务栏、桌面和文件管理,删除该程序会导致Windows图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播,当打开病毒发送的附件时,即被感染,会在受害者机器上建立smTP服务,允许攻击者访问你的计算机、窃取密码和个人数据。那么该如何清除这个病毒呢?
第一步:中毒的电脑在进入XP系统的时候,会看不到界面,然后用Alt+Ctrl+Del进入任务管理器,你会发现CPU的使用率一直保持在100%上下,而且有两个EXPLORER.EXE进程(其中一个是正常进程,是系统调用的。若不能区别,可把两个进程都结束掉,再“切换到-应用程序-新任务-浏览-选择”C:WINDOWS“文件夹下的explorer.exe,然后打开就可以重启系统的EXPLORER.EXE进程),还有一个可疑进程wsctf.exe.关了这两个后,能进入操作界面,但病毒还没清理干净。
第二步:用杀毒软件杀毒,会发现这两个病毒位于”C:WINDOWSsystem32“,病毒名为”Trojan.PSW.sboy.a/b“。很多杀毒软件并不能杀除。
第三步:由于重启后病毒还在而且进不了系统,可以推断病毒很大可能就在启动项里面,重复第一步,进入系统后,“开始-运行-msconfig”,把这两个名字的复选框解除,确定后选择“退出而不重启”。
第四步:我的电脑-工具-文件夹选项-查看-解除”隐藏受保护的操作系统文件“复选,在弹出的对话框中按”是“,然后再选择”显示所有文件和文件夹“,进入”C:WINDOWSsystem32“-删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件(如果删除不了可以更改其后缀名为。txt再将其删除)。
第五步:开始-运行-regedit,按确定后打开注册表。进入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun目录,右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和EXPLORER.EXE删除。
egui、explorer、wsctf、都是什么意思
egui是杀毒软件NOD的进程之一,explorer是系统进程,但是如果出现在msconfig里的启动项里就有可能是病毒,或病毒残留项.(http://baike.baidu.com/view/891787.htm)
wsctf似乎是个病毒啊?(或者清除后的残留项http://baike.baidu.com/view/891787.htm)
关于wsctf.exe,wsctf.exe是什么的介绍到此结束,希望对大家有所帮助。