街机m60a2:急！！！！！！！！！！

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀

相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

你的机器出现这个问题可能是病毒查杀后遗症，你可以用这个软件找到到并删除这个开机启动加载项然后重启看看：
Autoruns：开机启动项管理 http://www.onlinedown.net/soft/21022.htm

这个文件不是系统文件，更不是必须的，从文件的位置和文件名来看，应该是属于木马的，对系统百害而无一利。程序在注册了启动项，每次开机后自动启动，而你应该在什么时候把这个文件给删除了，但注册表中的项仍然存在，所以会说找不到指定文件，这个问题很好解决。
开始----运行，输入regedit，打开注册表，按我的顺序操作：HKEY_LOCAL_MACHINE---->SOFTWARE----> MICROSOFT---->WINDOWS---->CurrentVersion---->RUN
右面的项就是开机启动的内容，看每行，数据那一栏，
如果有c:\windows\system32\wincfgs.exe就把前面的名称为ab的那个键值给删除就可以了。
还有一个地方可能存在，开始----程序----启动，如果有名字为wincfgs.exe的项，也需要把它删除，不过一般应该不会有的。
完成后再开机就应该不会有问题了，如果有问题给我发信就可以

手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。

开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load

再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。

因为KB20060111.exe病毒名字与日期有关，每台电脑都不一样，以下方法是用批处理删除文件、导入清理注册表，请根据情况修改使用：

1、删除文件：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.bat，然后双击运行文件。

@echo off
tskill wincfgs
attrib -R -A -S -H C:\windows\system32\wincfgs.exe
attrib -R -A -S -H C:\WINDOWS\KB20060111.exe
del C:\windows\system32\wincfgs.exe
del C:\WINDOWS\KB20060111.exe
del %0

2、清理注册表：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.reg，然后双击运行文件。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\KB20060111.exe"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load]

faint,你错别字也太多了

那个东西是病毒

你一定不知如何删掉了这个文件，不过注册表自启动的选项还在，所以会这样
用超级兔子自启动程序那里看看有没有项目是启动C:Windows/system32/wincfgs.exe的，删掉就好了

你的杀毒软件删除了病毒！但是病毒在启动项里做了手脚！系统启动时找不到病毒，所以提示！在启动项里找到它，并禁止启动，还要在注册表里清楚！1楼给的答案很棒！

从别的机器上考个wincfgs.exs到本机的C:\Windows/ayatem32/就好了

学了一招,以后有用,谢谢楼上的高手们

安装盘修复,或者重装