瑞星卡卡安全论坛

用优化大师开机速度优化时发现开机启动项有WSCTF.EXE，用最新版的瑞星全盘杀毒却未发现病毒。请教高手，这个进程到底是不是病毒呢？（以前没发现过，最近电脑被别人用来下了视频之类的，高度怀疑染毒了）谢谢指点啊
附件是扫描结果，请高手指点。谢。。。。。

附件: SREngLOG.rar

楼主可以把此文件上传，以便技术人员分析。
或是
下载sreng工具扫描日志压缩发来。
sreng工具下载地址：http://www.kztechs.com/sreng/download.html
智能扫描->扫描->保存报告(.log文件）
取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能扫描半天没结果。

建议lz上传WSCTF.EXE文件
并且到官网下载最新版本SREng工具使用：
http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行“SREngLdr.EXE”；
2、如果无法打开请尝试运行“安全启动.bat”或“后台扫描.bat”；
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

请将WSCTF.EXE压缩跟帖上传，另参考2楼提供的链接地址，下载sreng工具扫描日志，一并压缩发来。

EXPLORER.EXE进程有两个，一个是系统的，一个是病毒的，系统的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",系统的只要结束就可以了，至于病毒的一般会隐藏起来，建议您先把他显示出来然后删除就行了

可以明确的告诉楼主这个进程和系统是无关的，但是具体是做什么的你没能提供出一些更具体的信息无法判断

自己看看吧，希望有用http://www.wenjian.cn/xijie/wsctf.exe.html

c:\windows\system32\wsctf.exe 找到压缩发来。