——按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\WINDOWS"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了
——结束掉wsctf.exe进程
—— 进入"C:\WINDOWS\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件
——开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定
——重启电脑, 搞定!!
【解决方法】：可按照下面的方法解决了这个问题：
(1) 按"Ctrl+Alt+Del"调出windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\windows”，病毒的所在位置是"C:\windows\system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到——应用程序——新任务——浏览——选择"C:\windows"文件夹下的 explorer.exe，然后打开、确定就可以重新启动系统的EXPLORER.EXE进程了。
(2) 结束掉wsctf.exe进程。
(3) 进入"C:\windows\system32"——工具——文件夹选项——查看——去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按 “是”，然后再选择“显示所有文件和文件夹”——确定——删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件——按刚才的操作，重新隐藏系统文件。
(4) 开始——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USER\ Software\microsoft\windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和 EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows NT\CurrentVersion\Winlogon, 可以看到项Userinit，其内容为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除——确定。
(5) 重启电脑, 搞定!!
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹出记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀
相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体：
1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.
参考资料：你可以查查应该有这两个东西
电脑开机的时候,为什么“我的文档”会自动跳出来?
开机后，自动弹出“我的文档”，解决方法如下。\\x0d\\x0a\\x0d\\x0a方法一：清理“开始”中“启动”项\\x0d\\x0a1）开始->所有程序->启动，\\x0d\\x0a2）看看是否有与“我的文档”有关的启动项，如果有，删除。\\x0d\\x0a\\x0d\\x0a方法二：清理系统配置实用程序中的“启动”项\\x0d\\x0...
电脑反复弹出我的文档窗口是怎么回事?
电脑反复弹出我的文档窗口的原因可能有以下几种：系统自带的还原文件夹功能导致的，需要在文件夹选项中取消登录时还原上一个文件夹窗口的勾选1。计划任务程序中存在某些可疑的任务，如“TuBarUpdater”或“4997box”，需要在计算机管理中删除或禁用这些任务。键盘或鼠标的某些按键卡住或损坏，导致误触发打开...
Windowsxp系统开机自动弹出我的文档窗口怎么办
也有可能是电脑感染病毒所导致的。碰到此类情况该怎么解决呢？下面小编为大家介绍xp系统通过注册表编辑器解决自动弹出“我的文档”窗口问题。推荐：最新笔记本专用xp系统1、利用键盘快捷键“Win+R”键打开“运行”程序，在文本框中输入“regedit”；2、然后点击“确定”按钮打开“注册表编辑器”；3、打开注...
windows10系统我的文档自动弹出如何处理
一种常见的原因是某些应用程序在启动时或执行特定任务时自动打开“我的文档”文件夹。例如，某些备份软件或文件管理程序可能设置为在特定事件发生时自动访问该文件夹。为了解决这个问题，用户应该检查正在运行的应用程序设置，确保没有程序被设置为自动打开“我的文档”。另一个可能的原...
xp系统总是弹出我的文档界面的原因分析及两种解决方法图文教程_百度...
原因分析：其实出现这种问题很有可能是启动项或注册表问题，解决方法一：查看电脑启动项 1、点击开始运行输入msconfig命令后按回车，点击确定 2、进入系统配置界面，查看启动项是否与C盘我的文档有关的启动程序，如果有，点击关闭。解决方法二：更改注册表 1、点击开始运行输入regedi命令，点击确定进入注册表...
我开机后会自动弹出"我的文档",是不是中毒了,怎么解决啊
首先，检查手机设置，尝试将设备恢复到出厂状态。若问题依然存在，可怀疑手机可能遭受病毒感染。检查手机是否有其他异常表现，如电池耗电量异常增加，或手机频繁重启，这些可能是软件问题的迹象。应安装手机杀毒软件进行扫描，以查找可能存在的病毒。如问题由病毒引起，删除病毒后通常能恢复正常。推荐使用东方飞塔...
我的电脑一开机,就自动打开"我的文档"窗口.是怎么回事?
解决电脑开机自动打开"我的文档"窗口的问题，可以按以下步骤进行操作。首先，点击"开始"，然后输入"msconfig"并按下回车键。在弹出的窗口中，点击"启动"选项卡。在列表中，只保留"ctfmon"、杀毒软件和防火墙，将其他程序的勾选去掉。完成操作后点击"应用"和"确定"。如果您的电脑安装了优化大师，可以打开...
为什么我的电脑一打开会自动弹出“我的文档”???
我的电脑一打开会自动弹出“我的文档”，是电脑设置错误造成的，解决方法如下：1、首先利用键盘快捷键【Win + R】键打开“运行”程序，在文本框中输入“regedit”。2、然后点击“确定”按钮打开“注册表编辑器”，如图所示。3、打开注册表编辑器之后，定位到“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\...
电脑每次开机都会自动打开“我的文档”要怎样才能让
开机后会自动弹出“我的文档”－－－解决方法 【产生原因】：中了病毒wsctf.exe和explorer.exe。【解决方法】：可按照下面的方法解决了这个问题：(1) 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\\...
电脑每次开机都会自动打开“我的文档”
一种是直接删除，点击“我的文档”后按键盘上的“Delete”键，或者右键点击选择删除。另一种方式是关闭“启动”中的自动运行设置。回到“开始”菜单，点击“运行”，输入“msconfig”并回车。在弹出的“系统配置”窗口中，切换到“启动”标签页。在这里，找到“我的文档”后，取消勾选以禁止其启动时自动...
