打开注册表定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion \Winlogon看看，其中的“Userinit"的键值是否有问题。正常的应为“C:\WINDOWS\system32\userinit exe”，其他的都为异常，如果是异常的键值，就改回正常的，然后看看任务管理器是否有"wsctfexe”进程，如有则终止它，这就是病毒文件，藏身在 “C:\WINDOWS \system32”这个文件夹下（还有同路径的“explorer.exe”，都是隐藏的属性），在文件夹选项中取消譬隐藏受保护的操作系统文件”并设 置显示所有文件和文件夹，就可以找到这两个文件，删除即可。