东京热 一区二区_欧美专区另类在线视频_俺也去在线观看视频_亚洲中文有码字幕日本
開機自動打開記事本
2006-10-28 9:36:00
每次開機,都會彈出一個空白記事本(但是運行msconfig啟動項,又沒的提示加載記事本)。雖然沒多大影響,但感覺肯定是有問題。我的移動硬盤(或優(yōu)盤)插到USB口時,點擊盤符進入時,也會彈出空白記事本。隨后,瑞星注冊表監(jiān)控程序顯示將修改為“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache”里面的
“C:\windows\system32\wincfgs.exe”。
會在每個磁盤根目錄下面生成一個desktop.ini(移動設(shè)備有的會創(chuàng)建autorun.inf)。
解決方法:
1.批處理刪除注冊表修改:
復(fù)制下面文字到記事本,另存為“Wincfgs_kill.bat”(注意保存時選擇文件類型為“所有文件”)
echo off tskill KB20060111 tskill wincfgs del %windir%\kb20060111.exe del %windir%\system32\wincfgs.exe reg delete "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\ Windows" /v "load" /f reg add "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\ Windows" /v "load" /t REG_SZ /d "" /f
2.移動設(shè)備解決方法(以優(yōu)盤為例):
連接好USB后,打開我的電腦,點右鍵選擇打開(不要直接點擊打開或點“open”),然后打開菜單欄的"工具"->"文件夾選項"->"查看",去掉“隱藏受保護的系統(tǒng)文件(推薦)”前面的勾。刪除掉優(yōu)盤里面的desktop.ini,wincfgs.exe和autorun.inf。移動硬盤的手動刪除每個盤符下面的desktop.ini,wincfgs.exe和autorun.inf文件。
另外一種手動解決方法
傳播途徑:U盤等移動存儲。
危害性:暫無破壞性,只是開機跳出記事本,殺毒軟件不能查出病毒。
手動刪除方法:
用任務(wù)管理器或者木馬殺客或者HijackThis結(jié)束wincfgs進程,刪除C:\WINDOWS\KB20060111.exe(也許文件名不同,和記事本一樣的藍色圖標),和C:\windows\system32\wincfgs.exe(黃色問號圖標的隱藏系統(tǒng)文件)。
開始-運行-regedit,進入注冊表,搜索注冊表刪除wincfgs.exe。比如刪除注冊表以下項/子項:沒有的話當然不用刪除了?。?!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exec
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。
返回列表
返回首頁
©2025 天長市金網(wǎng)電腦有限公司-官方主頁
電腦版
Powered by iwms