" id="b1img" alt="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" title="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO">
  • " alt="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" title="米课”N+1“思维建站-非官方免费技术支持,Wordpress/Zencart/Opencart建站、SEO" />
  • " alt="Windows/Linux服务器运维技术支持 环境搭建、应用发布、服务器管理、虚拟化、云计算" title="Windows/Linux服务器运维技术支持 环境搭建、应用发布、服务器管理、虚拟化、云计算" />
  • " alt="高校/小型企业网络运维与建设免费技术支持,网络规划、网络优化、故障排除、网络管理" title="高校/小型企业网络运维与建设免费技术支持,网络规划、网络优化、故障排除、网络管理" />

关于开机自动弹出记事本问题的解决办法

系统运维2006-09-28 itlogger阅读(763) 评论(2)

最近不少老师和同学的电脑都中了开机记事本病毒,主要标志是开机以后自动弹出一个空白的记事本。在启动项和注册表里都找不到相应的启动项,用杀毒软件也清除不了,十分讨厌。

该病毒为一种蠕虫病毒,其特征如下:

蠕虫名称:Worm.Win32.Delf.aj(AVP)

蠕虫别名:Trojan.Spy.UsbSpy.a、TrojanSpy.USBSpy.a

蠕虫大小:47,104字节

加壳方式:UPX

MD5:07adddef653a702b9a11edbcee07e82b

CRC32:100A382A

[发作现象]:

电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件

该病毒危害性一般,发作后对电脑资源有一定的占用,系统运行会变慢,通过外接设备(U盘、移动硬盘等)感染。对该病毒的清除方法,网络上介绍比较多。大家可以参考。这里为大家提供两个比较可行的方法。注意:这里的方法主要针对windowsXP,其他操作系统可以参考。

方法(一):

1、打开任务管理器结束wincfgs进程。

按Ctfl+Alt+Del键调出“windows任务管理器”,在“进程”页下的“映像名称”找到“wincfgs.exe”项,选中,点“结束进程”。

2、点开始-控制面版-外观和主题-文件夹选项-查看,把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉,把下面“显示所有的文件和文件夹”选上。

3、通过“搜索”查找并删除硬盘中所有的KB20060111.exe(也许文件名不同,在XP系统中是和记事本一样的蓝色图标,位置是C:WINDOWSKB20060111.exe),和wincfgs.exe(在XP系统中是黄色问号图标的隐藏系统文件,位置是C:windowssystem32wincfgs.exe)。

4、点开始-运行-regedit-进入注册表编辑器-编辑-查找,注意将“项、值、数据”这三个查找选项选上,搜索“KB20060111.exe”,删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索删除完毕。同理搜索删除“.RECYCLERRECYCLERautorun.exe”和“wincfgs.exe”的相关项/值。(提示注册表被锁定,无法打开注册表编辑器,则是中了其他病毒,解决办法请参考其他文章)

5、点开始-运行-msconfig-点最后的“启动”-取消“wincfgs”-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则此步略过)

6、结束。

方法(二)

以下方法是用批处理删除文件、导入清理注册表:

1、 删除病毒文件:

打开记事本,将下列内容拷贝进去,保存时点“文件-另存为”,保存类型选择“所有文件”,文件名为*.bat,*可以自己定义。(记得保存的位置哈,简单点可以保存在桌面上,免得到处找)。

@echo off

tskill wincfgs

attrib -R -A -S -H C:windowssystem32wincfgs.exe

attrib -R -A -S -H C:WINDOWSKB20060111.exe

del C:windowssystem32wincfgs.exe

del C:WINDOWSKB20060111.exe

tskill conime

del %0

2、 清理注册表:

继续用记事本拷进以下内容,点“文件-另存为”,保存类型选择“所有文件”,文件名为*.reg。同样*可以自己定义,只是不要和上面那个文件重名。然后双击运行文件。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache]

“C:windowssystem32wincfgs.exe”=-

“C:WINDOWSKB20060111.exe”=-

[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]

“load”=-

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregLoad]

3、点开始-运行-msconfig-点最后的“启动”-取消“wincfgs”-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)

4、结束。

恭喜你,在电脑里已经成功杀除了这个讨厌的家伙。但你不要高兴太早,如果你还要使用U盘、移动硬盘之类的外接存储设备,你还得进行下面的劳动(不要怪我哈,把仇恨都集中在病毒制造者那里吧)。

1设置一下能看到系统隐藏文件(前面已经做了这个工作的,可以略过)。

2插上并打开U盘,不要双击,点右键选打开,不要选英文的OPEN。

3找到RECYCLER文件夹,删除。这个不是系统的“回收站”,是病毒的伪装哦。

4再找到并删除autorun.inf就行了:)。

5、杀了后正常拔出U盘,再插上就可以了.否则双击打开U盘出现“拒绝访问”。

6、结束。

转载请注明 :IT樵客
文章地址:http://www.itlogger.com/system/353.html

2 thoughts on “关于开机自动弹出记事本问题的解决办法

  1. 最近的毒真多啊!

  2. 非常谢谢阿

发表评论

电子邮件地址不会被公开。 必填项已用*标注