1.重启,按F8进入安全模式,调出任务管理器(ctrl+alt+del）,按顺序（一定要按顺序）结束EXPLORER.EXE（可能有两个，结束占内存较小那个）和wsctf.exe进程.
2.进入C:windowssystem32文件夹 选工具——文件夹选项——查看——把“隐藏受保护的操作系统文件”的钩去掉；选择下面的文件和文件夹选项里的“显示所有文件”在system32文件夹里找到wsctf.exe和explorer.exe,删除.
3.然后在开始菜单——运行——输入msconfig——启动——删除explorer.exe和wsctf.exe启动项
4.开始菜单——运行——输入regedit,按确定后打开注册表，进入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 可以看到键值项Userinit，其值为wsctf.exe,EXPLORER.EXE，双击Userinit，把值改为“C:WINDOWSsystem32userinit.exe,”（注意exe后还有一个“,”）
重启 OK
重启按F8进入安全模式，在命令符下输入:
cd C:\WINDOWS\system32
attrib -a -s -h -r wsctf.exe
attrib -a -s -h -r EXPLORER.EXE
del wsctf.exe
del EXPLORER.EXE
然后，调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程,然后，
运行-msconfig-启动，删了上面的两个启动.
最后在注册表里查找这两个文件的表值并删除,注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).
标签：wsctf,exe,进程
