我的電腦安裝XP系統，現在為什么一開機就會出現一個《WINSYS。VBS》的文件，搞得登陸好慢我從注冊表里面拴了好多次，但第二次開機還是出現這樣的情況，是不是我弄的地方不對，請高手指教！

熱心網友

這是一種病毒，殺起來不容易，你可要認真看呵。　　最近網絡中總是充斥著一種網頁木馬 Backdoor。D。WinSys，此木馬是以隱藏在網頁中來傳播的，并且主要是在一些音樂、電影網站中，只要訪問這種網頁就會自動下載并生成隱藏文件 WINSYS。cer、WINSYS。vbs 木馬文件，接著會執行它，并且會在下次電腦啟動時再次自動執行。此病毒不好殺，可在網上查找下載殺毒軟件，進行查殺，也可以用下面的辦法手工進行刪除。　　使用MSCONFIG，將關于winsys。cer、WINSYS。vbs一項前面的勾去掉即可解決。 還有查看 i的RUN、LOAD項，如果有，請刪除該啟動項。　　一般的，中了此病毒后，在電腦中會有一個 $NtuninstallqXXXXXX$出現，一定要刪除掉。步驟如下： 手工把這個 C:\$NtuninstallqXXXXXX$ 目錄整個刪除，這里要注意這個目錄的一般并不固定，但它的總體形式一般總是“$NtuninstallqXXXXXX”的形式。 如果您在資源管理中看不到也許是因為您的系統沒有打開“查看隱藏文件”的設置，請再這樣設置一下： 打開“我的電腦”，依次打開菜單“工具/文件夾選項”，然后在彈出的“文件夾選項”對話框中切換到“查看”頁 在下面的“高級設置”列表框中改變“不顯示隱藏的文件和文件夾”選項為“顯示所有文件和文件夾”選項，最后點擊“確定” 做了這幾步后您再找一下這個形式的目錄，如果找到就把它整個刪除掉。 在“開始/運行”中運行 regedit。exe 命令打開注冊表編譯器，然后直接 F3 鍵打開搜索窗口，并選擇“查看“中的”“項”、“值”、“數據”項，在中間輸入“winsys。cer”并搜索。 這樣只要在注冊表中發現有此內容的您全部把它刪除掉，直到搜索完畢找不到有關值。 在未聯接到 Internet 的情況下打開IE，并依次打開“工具/Internet選項/刪除文件”，然后在彈出的對話框中選中“刪除所有脫機內容”選項，然后點擊“確定”。 做完這一步之后先別著急關閉這個“Internet選項”對話框，請接著按下面的步驟繼續做 查看“Internet選項”對話框中“主頁”處的地址，如果它不是您自己設置的網站主頁或是一個非常陌生的網址則記下這個網址（只記 http:// 之后的內容，可以用鼠標選中后使用 Ctrl+C 鍵直接復制），然后按照第2步的方法從注冊表全部搜索出并刪除有關這個網址的注冊表鍵或值 。　　這樣就可以清除掉此木馬了。 回答電腦問題一般較為復雜,因為不在電腦前,有些故障不好確定,為了幫助別人,也為了提高自己的電腦水平,我是認真回答的,望故障解決后,能給個回音,對我也是一個幫助,下次解決這樣的問題就更有經驗了。 。

熱心網友

可能是病毒，必須查殺病毒了