提示:注册表编辑器 无法输入C:\$ntuninstallq887678$\winsys.cer打开文件时出错,可能有磁盘或文件系统错误.

[xah_JD]

我PC情况:
win98 2000server装在C:\
win2000PRO装在D;\
每次启动,注销时,都会出现这个提示.
还有一问:
按:ctrl+alt+del时,闪一下,弹不出界面来.
机子上网速度明显变慢,(1m的宽带)

[xah_JD]

.cer是怎么文件

[ravenkatte]

Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。

或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。


以上是通用的解决方法，针对你的情况：

先到3721网站,用3721上网助手清理.
再运行msconfig,在系统实用配置程序启动栏中,看到有regedit -s *************
先去掉前面的勾,然后在命令提示符下,
cd\
cd $ntuninstallq887678$
attrib winsys.cer -s -h -r
del winsys.cer
重新启动电脑后正常.

[ravenkatte]

或者在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除regedit -s c:\$ntuninstallq887678$\winsys.cer

[icuc88]

winsys.cer....

是病毒。

138.Junk.HomePage.haoabc
破坏方法：恶意网站利用漏洞或ActiveX控件释放的vbs文件。该脚本在目录“C:\$NtUninstallQ887678$”下释放“WINSYS.cer”，其实是个reg格式文件。并写入注册表自启动项“regedit -s C:\$NtUninstallQ887678$\WINSYS.cer”，这样，每当用户机器启动，WINSYS.cer的内容导入注册表，这些内容是修改IE主页和其他设置的恶意代码。

如果用户感染此病毒，可以直接将“C:\$NtUninstallQ887678$\”目录删除（该目录为隐藏属性），同时清除注册表所有run和runservices项中包含regedit字样的项。

如果用户反复感染此病毒，可以在IE－“工具”－“Internet 选项”－“安全”－安全级别设置为“高”。

[xah_JD]

谢谢两位,解决了.