小蜜蜂鞋子gucci价格:wincfgs.exe病毒用什么杀毒软件杀啊?

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/05 15:10:22
现象是开机后自动打开记事本,应该怎么杀啊?

用木马杀客(http://www.mmsk.cn/Down.html)或在安全模式下:
1. 在任务管理器中禁止KB20060111.exe和wincfgs.exe两个进程。
2. 在C:\Windows目录下删除KB20060111.exe,C:\Windows\System32目录下删除wincfgs.exe。
3. 在注册表中搜索wincfgs,将找到的注册表项一律删除,如果不放心,可提前备份。(最主要的是:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下的wincfgs注册项要删除,以避免开机再启动)
它的传播方式是通过U盘或者其他移动设备。

U盘清除方法:
删除U盘根目录下的AutoRun.inf和RECYCLED文件夹(最后一个字母是D,不是R,RECYCLER是回收站的文件夹名称)。
预防措施:
打开U盘的时候不要直接在我的电脑里双击,可以使用资源管理器树型目录点开,或者在盘符上点右键,选择打开。

用瑞星杀毒就可以,如果不行,打开电脑,把电池卸下,用螺丝刀等工具给RAM放电,过2分钟装上电池重新启动电脑再杀毒。或者采用光盘启动,再杀毒。

如果你经常有电脑方面的知识要问的话,我建议你加入到一个或几个电脑群,里面一般都有高手,这样你的问题总是能够很快解决的。
现在腾讯系统升级,无法进行关键字搜索。
你可以去群搜索网站www.qunss.com里面,输入关键字进行搜索.
我用\"电脑\"当关键字搜索,能搜出200多个电脑群呢!
希望对你有所帮助~
或者你加到黑客群中,问问他们。以毒攻毒,呵呵~

病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe)
病毒名称:Trojanspy.USBpy.a
相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本。
推荐杀毒方式:手动查杀

相关步骤:
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索"KB20060111.exe",删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)
8、结束。

你的机器出现这个问题可能是病毒查杀后遗症,你可以用这个软件找到到并删除这个开机启动加载项然后重启看看:
Autoruns:开机启动项管理 http://www.onlinedown.net/soft/21022.htm