wincfgx.exe病毒**----付解决办法!

ゞ精灵不语メ · 发表于 2006-10-18 18:45:22

引用第38楼菊一文字于2006-10-18 18:40发表的“”:
应该是wincfgs.exe
症状是开机弹出一个记事本
这是一种病毒程序可能已经被杀毒软件删除了但未清楚注册表中对它的指引

清除开机对它的加载很简单
.......

恩我做了提示说注册表修改我同意了不过得重启才有用一会试一下看看

白鷢 · 发表于 2006-10-19 12:51:10

试的怎样了，小师弟？？？

ゞ精灵不语メ · 发表于 2006-10-19 17:35:36

引用第41楼倚云听风于2006-10-19 12:51发表的“”:
试的怎样了，小师弟？？？

开机提示是没了，呵呵。不晓得有其他害处没？

白鷢 · 发表于 2006-10-19 17:58:05

按照菊一的，只是治标的，治根还得对系统清理！！

ゞ精灵不语メ · 发表于 2006-10-19 18:37:18

ok 晓得了水木说的晚上来给我装系统来着

白鷢 · 发表于 2006-10-22 01:30:39

还是建议大家看看！！！！

哪李 · 发表于 2006-10-22 19:26:30

每次开机，都会弹出一个空白记事本（但是运行msconfig启动项，又没的提示加载记事本）。虽然没多大影响，但感觉肯定是有问题。我的移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。随后，瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache”里面的

“C:\windows\system32\wincfgs.exe”。

会在每个磁盘根目录下面生成一个desktop.ini(移动设备有的会创建autorun.inf)。

解决方法：

1.批处理删除注册表修改：

复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /t REG_SZ /d "" /f

2.移动设备解决方法(以优盘为例)：

连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”），然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf。移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。

另外一种手动解决方法

传播途径：U盘等移动存储。

危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。

手动删除方法：

用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标），和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。

开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe。比如删除注册表以下项/子项：没有的话当然不用删除了！！！

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

C:\WINDOWS\KB20060111.exec

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs

再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。

ゞ精灵不语メ · 发表于 2006-10-22 21:58:49

偶的问题早已解决了

白鷢 · 发表于 2006-10-22 22:05:10

引用第46楼哪李于2006-10-22 19:26发表的“”:
每次开机，都会弹出一个空白记事本（但是运行msconfig启动项，又没的提示加载记事本）。虽然没多大影响，但感觉肯定是有问题。我的移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。随后，瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache”里面的

“C:windowssystem32wincfgs.exe”。

会在每个磁盘根目录下面生成一个desktop.ini(移动设备有的会创建autorun.inf)。
.......

MS我已经说过了

请表重复!!!!!

白鷢 · 发表于 2006-11-9 13:43:15

顶起来

请多多看看

账号		自动登录	找回密码
密码			立即注册