SiS001! Board - [第一会所关闭注册]

标题: [求助] 开机打开我的文档 [打印本页]

作者: lsfymm 时间: 2010-11-12 22:55 标题: 开机打开我的文档

电脑开机就打开我的文档不知道有什么影响

作者: monsonlee 时间: 2010-11-12 23:02

应该是病毒或木马修改注册表了。方法：点击“开始”-运行-输入“msconfig”进入系统配置实用程序,点启动项,看其中有没有explorer.exe项目,有则取消前面的对勾,点确定退出重启。如果没有解决,说明是修改了注册表里系统登陆的相关项,(开机自动启动资源管理器“我的文档”相当于在给系统加载了新的任务“C:\WINDOWS\system32\explorer.exe”。)点击“开始”-运行-输入“regedit”进入注册表编辑器，依目录路径找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit”，该数据已经由“C:\WINDOWS\system32\userinit.exe”变为“C:\WINDOWS\system32\userinit.exe,explorer.exe”，删除,explorer.exe，只留下“C:\WINDOWS\system32\userinit.exe”再重新启动即可。

作者: milolee 时间: 2010-11-12 23:07

用360杀一下就可以了啊.

看看是不是开始->启动放了东西进去.

作者: shaft7 时间: 2010-11-12 23:08

有木马了,兄弟,参考同上安个打补丁的补下

作者: tianjiu 时间: 2010-11-12 23:12

还可以通过一些软件比如360和超级兔子魔法设置等解决。在魔法设置“系统”栏目中的“系统选项”里，有个选项叫“启动时自动打开上次未关闭的文件夹”，前面应该打了勾，去掉那个勾即可。“我的文档”窗口该是被系统当作“上次未关闭的文件夹”来打开了。【

作者: kiss009 时间: 2010-11-12 23:33

启动栏里面有没东西，仔细看一下。再用优化工具吧自动启动项禁用一下。

作者: kzc2001 时间: 2010-11-13 00:01

很明显是木马和病毒在骚扰你,用360吧.

作者: dkcn 时间: 2010-11-13 00:17

未必是木马，我记得自己的电脑也出过类似的问题，好像是装过什么软件引起的。反正用360恢复一下就好了。

作者: batiao 时间: 2010-11-13 00:18

中木马了 360解决一下应该差不多能行

作者: xiawei304 时间: 2010-11-13 00:21 标题: 杀下毒吧·！

杀下毒吧，兄弟~！看看360修复下~！

作者: 嘻嘻哈哈波 时间: 2010-11-13 00:33

看看开始菜单里的启动项有什么或者使用鲁大师和魔法兔子等软件修改一下注册表

作者: yiyi0213 时间: 2010-11-13 00:38

2楼是正解，只有通过该注册表来进行恢复，这是中木马的后遗症。改注册表就可以了，注意参照2楼的步骤进行修改，不要把注册表给改坏了。

作者: ribiwang 时间: 2010-11-13 01:04

应该是中毒了，用杀毒软件杀一下毒应该就可以了

作者: aksnake 时间: 2010-11-13 01:10

断网，杀毒，用360修复，要不重装系统也可以，楼主肯定中招了！

作者: yitht 时间: 2010-11-13 01:46

也就是设置了开机启动而已吧，不知道是不是楼主自己设置的，是的话就没什么影响，如若不是则应该考虑考虑是不是中毒了，因为系统默认好像是不带自开机启动这个的。

作者: 我是小才 时间: 2010-11-13 08:31

1．安全模式下，效果更好！
   2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。
   3. 不杀毒，直接使用以下方法也可以。若效果不好，就在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下。
   （用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。）

   以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。

      一. 关闭浏览器，打开新版本360安全卫士的“系统修复”，可根据情况，将“主页修复”“系统修复”“IE修复”选择打钩（也可全选。至少要选“系统修复”），再点“一键修复”。（懒得安装它，就直接用360急救箱）。
   再用360急救箱。【按步骤操作：先“开始急救”；扫描完后，出现木马，就点“隔离”；再点“修复” （可以全选）――“立即修复”。接着，点“恢复丢失的DLL文件”，添加系统检测时所得知丢失的DLL文件，再点“立即修复’。“修复网络”视情况而决定是否修复。完后，应重启。】

      二.用360安全卫士的“清理插件”进行扫描，扫除恶意插件后，进行清理。完后应重启。


      三.用windows清理助手（从网上下载）。扫描后(若扫出东西，都勾并清理)，再用故障修复（全选），然后在桌面点鼠标右键刷新。安全模式下效果好。


   也可考虑用金山急救箱【点扫描后，如果出现可以修复的项目，全选后，点修复即可。】

强调------1.修复中，杀软或360有提示时，请点允许。操作中如提示重启就重启下电脑。2.效果不好时，看“注意”中的三点。 3. 完后，效果不好的话，也可考虑系统还原一下（选好还原点）。

作者: cckm 时间: 2010-11-13 12:18

中木马了，下个杀木马的软件。360等等的都可以。也可以下专杀

作者: q98765 时间: 2010-11-13 13:01

中了毒了。杀下毒吧。用360查杀下。应该能好的

作者: longjxchina 时间: 2010-11-13 13:10

注册表启动项里有可能有新项，建议运行msconfig,取消启动里动的选项。

作者: ak478603 时间: 2010-11-13 13:29

请检查开启启动，可以在开始菜单里面—搜索程序和文件—MSCONFIG 启动选项卡里面把不需要开机启动的程序勾去，确定。

作者: boyji 时间: 2010-11-13 13:37

应该是启动项放了东西。。自己打开始。启动看看

作者: heyjudyliu 时间: 2010-11-13 20:39

看看启动项里是不是有东西，推荐用System Repair Engineer，里面有很多检查的项，比360神马都好，专业

作者: hotboy 时间: 2010-11-13 20:55

用360或者优化软件把开机自动运行程序改一下就可以了，应该是被篡改了。没什么大事。

作者: willyenillye 时间: 2010-11-14 00:59

杀毒啊，哥们。一般Windows是不提供重新启动后的记忆功能的。如果你是待机休眠，那到是可能打开这个文件夹。

不用问拉，肯定病毒，杀吧。

作者: bhbbhb 时间: 2010-11-14 01:01

这是病毒不是木马楼上几位把概念弄错啦看看运行里和注册表里的相关键

作者: 淫人者 时间: 2010-11-14 01:03

很老的病毒了，在网上搜搜吧，有手把手教你手殺的

作者: bhbbhb 时间: 2010-11-14 01:09

楼上不知道这个病毒啥名字？是不是和在各个文件夹添加两个隐藏文件的那个病毒一样？

作者: aisiyi00 时间: 2010-11-14 01:13

晕倒！个个动不动就说是木马，真服了！
有时候出现这种情况是因为某次不正常关机的时候没有关闭我的文档窗口所致，也有可能是系统进行了某项记忆，默认开机打开
可以查看开机启动项目和登记
用360进行优化也行

作者: sunzaopo 时间: 2010-11-14 01:24

不是病毒，不用担心，用360，优化大师等只要能看到开机启动项的就行，找到有开机路径是我的文档的取消就行了

作者: neillycan 时间: 2010-11-14 01:30

木马或者是开机启动项的问题，上面已经说了方法了

作者: b241a000 时间: 2010-11-14 01:37

用360优化一下就OK了，如果没有360就用鲁大师或者优化大师也行

作者: cool2012 时间: 2010-11-14 01:45

一种原因是中了病毒，要不就是在开机启动里面设置了。

作者: helena 时间: 2010-11-14 01:45

中木马，如果电脑没什么重要东西，或者你不嫌麻烦重弄下系统，因为现在杀毒真正杀干净的没几个。

作者: camedragon 时间: 2010-11-14 11:42

恭喜你楼主，你的电脑中毒了，这是我查的资料，希望能帮到你。

(1) 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。

(2) 结束掉wsctf.exe进程。

(3) 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件。

(4) 开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。

(5) 重启电脑, 搞定!!

作者: stephentlee 时间: 2010-11-14 13:35

看看是不是开始->启动放了东西进去.了

作者: zhoulibo 时间: 2010-11-14 13:55

应该是你某个软件有了这个设置，或是某些广告软件。
或是某些木马软件造成，查看下自己的启动项吧。

作者: lv9002 时间: 2010-11-14 14:05

删除你的开机启动项里面的我的文件夹选项就可以啦

作者: zyphint 时间: 2010-11-14 17:03

在开始菜单运行里面输入“MSCONFIG”看看里面有没有什么可以的程序，有的话把他勾掉。

作者: a3104500 时间: 2010-11-14 17:57

开始-程序-启动进入后把启动项去掉因该就行了再不行就是中毒了

作者: ldc518 时间: 2010-11-14 19:01

应该是中了木马吧!先杀下木马.再看下360有没有开机启动打开某个文件夹!

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://162.252.9.5/bbs2/)