来源砜实蛰斓:U大师U盘装系统
1.开机时,记事本自动弹出。2.U盘无法被湔溴亍腧退出。
系统中被写入下列文件:
1、添加了wincfgs进程。注:杀掉此进程,U盘就可以正常退出。2、在windows\system32\下添加了wincfgs.exe文件。3、在windows\添加了KB20060111.exe文件。4、在启动项中添加了wincfgs自启动项。5、在注册表中添加Load等自启动项。
如何解决它?
首先我们要知道这是通过U盘传播的木马。有可能就是我们拿着U盘去打印什么文件而被感染。
接着按ctrl+alt和del进任务管理器,打开进程将wincfgs.exe(木马)结束进程,然后打开“我的电脑”的C盘里的“Documents and Settings”文件,然后选择“工具”→“文件夹选项”选择“显示所有文件”,你就会发现有个隐藏用户文件,删除它。
然后点击“开始”--运行,输入msconfig进“启动”,将wincfgs.exe前的勾去掉。再点“开始”--运行,输入regedit进注册表,选择查找,在栏里输入wincfgs找到一个注册表项删一个,按F5刷新注册表。
最后找优化软件好好的优化一下,病毒就除掉了.