Wsctf.exe專殺工具，2007-06-24 17:37
基本介紹
- 中文名：wsctf.exe
- 外文名：wsctf.exe
- 出現時間：2007-06-24
- 現象：系統會變慢
- 路徑：C:\WINNT\system32
異常情況,原因,處理方法,
異常情況
- 系統會變慢，中毒後不少情況下會觀察到系統變慢。
- 網路遊戲玩家會發現帳號被盜或裝備被盜
- 系統可能會無故彈出廣告，或者彈出一些你中獎了之類的釣魚欺詐網頁。
- 可能會莫名其妙安裝了一些你並沒有主動下載的軟體。
- 桌面上多出一些圖示，點擊後會連結到一些導航網站或遊戲網站，有的瀏覽器首頁會被鎖定為導航站。
原因
出現提示缺少exe檔案問題的大部分原因是因該檔案被木馬病毒破壞導致系統程式找不到此檔案，出現錯誤提示框，或程式無法運行，解決此問題只需找到專業的exe檔案下載網站，下載該檔案後，找到適合程式的檔案版本，複製到相應目錄。即可解決。
1、Windows 95/98/Me系統，則複製到C:\WINdows\system32\ 目錄下。
2、Windows NT/2000系統，則複製到C:\WINNT\system32\ 目錄下。
3、Windows XP系統，則複製到C:\WINdows\system32\ 目錄下。
4、Windows 7/8系統，則複製到C:\WINdows\system32\目錄下。
處理方法
@echo off
color 0a
taskkill /fi "modules eq %windir%\system32\explorer.exe" /f
taskkill /fi "modules eq %windir%\system32\wsctf.exe" /f
taskkill /im explorer.exe /f
taskkill /im wsctf.exe /f
attrib -s -h -r %windir%\system32\explorer.exe
attrib -s -h -r %windir%\system32\wsctf.exe
del %windir%\system32\explorer.exe /q
del %windir%\system32\wsctf.exe /q
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t reg_sz /d "C:\WINDOWS\system32\userinit.exe," /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v EXPLORER.EXE /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v wsctf.exe /f
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p over=該病毒清除完畢，請按回車顯示桌面，然後關閉該視窗就可以了。
c:\windows\explorer.exe
以上內容貼上到記事本,然後另外儲存為.BAT檔案,再運行就可以了
