每次開機，都會彈出一個空白記事本（但是運行msconfig啟動項，又沒的提示加載記事本）。雖然沒多大影響，但感覺肯定是有問題。我的移動硬盤(或優(yōu)盤)插到USB口時，點擊盤符進入時，也會彈出空白記事本。隨后，瑞星注冊表監(jiān)控程序顯示將修改為“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache”里面的 

　　“C:\windows\system32\wincfgs.exe”。 

　　會在每個磁盤根目錄下面生成一個desktop.ini(移動設(shè)備有的會創(chuàng)建autorun.inf)。 

　　解決方法： 

　　1.批處理刪除注冊表修改： 

　　復(fù)制下面文字到記事本，另存為“Wincfgs_kill.bat”（注意保存時選擇文件類型為“所有文件”）  　　  

 
　　2.移動設(shè)備解決方法(以優(yōu)盤為例)： 

　　連接好USB后，打開我的電腦，點右鍵選擇打開（不要直接點擊打開或點“open”），然后打開菜單欄的"工具"->"文件夾選項"->"查看"，去掉“隱藏受保護的系統(tǒng)文件(推薦)”前面的勾。刪除掉優(yōu)盤里面的desktop.ini，wincfgs.exe和autorun.inf。移動硬盤的手動刪除每個盤符下面的desktop.ini，wincfgs.exe和autorun.inf文件。 

　　另外一種手動解決方法 

　　傳播途徑：U盤等移動存儲。 

　　危害性：暫無破壞性，只是開機跳出記事本，殺毒軟件不能查出病毒。 

　　手動刪除方法： 

　　用任務(wù)管理器或者木馬殺客或者HijackThis結(jié)束wincfgs進程，刪除C:\WINDOWS\KB20060111.exe（也許文件名不同，和記事本一樣的藍色圖標(biāo)），和C:\windows\system32\wincfgs.exe（黃色問號圖標(biāo)的隱藏系統(tǒng)文件）。 

　　開始－運行－regedit，進入注冊表，搜索注冊表刪除wincfgs.exe。比如刪除注冊表以下項/子項：沒有的話當(dāng)然不用刪除了?。?！ 

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache 

　　C:\WINDOWS\KB20060111.exec 

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs 

　　再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。

最新評論