Question

注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[Df5serv]

注册表内容：Wscript.exe //e:VBScript "C:\Users\alienware\Documents\df5srvc.bfe"
进程：C:\Windows\Sysnative\wscript.exe Wscript这种病毒怎么处理

Answer 1

方法如下：

开始—运行 键入regedit，打开注册表编辑器，展开
“HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Explorer\TrayNotify”分支，

其中“IconStreams”和“PastIconStream”项中分别存储着“当前项目”和“过去的项目”，将“TrayNotify”项删除就可以了。

再刷新下注册表，

然后启动任务管理器ctrl+alt+del，

把进程里的“explorer.exe”进程结束掉，

然后在任务管理器 文件 重新添加一个“explorer.exe”就可以了。