无忧启动论坛

标题: 请教 [打印本页]

作者: 超级杀手肖 时间: 2006-7-20 21:54
标题: 请教
小弟我的电脑一开机老是自动打开一个空白的记事本，我把启动项全都禁用了，还是没用，请教高手帮忙解决一下。谢谢！

作者: wxwbhwxy 时间: 2006-7-21 23:28
可能的情况是中了一个名为wincfgs的病毒，在进程里面能看到，网上查一下，有很多解决方案。

作者: 老毛桃 时间: 2006-7-23 23:34

原帖由 wxwbhwxy 于 2006-7-21 23:28 发表
可能的情况是中了一个名为wincfgs的病毒，在进程里面能看到，网上查一下，有很多解决方案。

确实是 Wincfgs 病毒。

这是个蠕虫病毒，AVP 命名为 Worm.Win32.Delf.aj。其发作现象是电脑开机后会自动弹出记事本，会生成 Wincfgs.exe、KB20060111.exe 等文件。

如果不想或者由于某种原因不使用最新病毒苦的杀毒程序来进行查杀的话，完全可以手动删除。这里有一个比较简单的解决方案。

echo off
tskill KB20060111
tskill wincfgs
del %WinDir%\KB200601111.exe
del %WinDir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

复制代码

保存为 Wincfgs.cmd，然后运行，完毕后重新启动电脑，并删除：
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe

以及移动存储器里面的 desktop.ini、wincfgs.exe 和 autorun.inf 等文件。

作者: pandorak 时间: 2006-7-24 12:58
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)