神马品牌网杭州的房子:为什么开机时自动弹出记事本~~?
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 23:02:00
我用超级兔子发现了一个可疑的开机程序:
LOAD (C:\windows\system32\wincfgs.exe)
开机自动弹出记事本和这有关吗?
怎么解决~~?谢谢~~
LOAD (C:\windows\system32\wincfgs.exe)
开机自动弹出记事本和这有关吗?
怎么解决~~?谢谢~~
最近流行开机弹出空白记事本病毒，解决办法
-------------------
它会在系统中写入下列东东：
1、添加了wincfgs进程。
注：杀掉此进程，U盘就可以正常退出。
2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。
解决办法
这个木马是通过U盘传播的，是很多朋友用U盘去打印文稿而感染的。
首先按ctrl+alt和del进任务管理器，打开进程将wincfgs.exe（木马）进程结束，然后进“我的电脑”的C盘里的“Documents and Settings”文件，然后选择“工具”→“文件夹选项”选择“显示所有文件”，你就会发现怎么有个隐藏用户文件，把它删除。
然后进“开始”--运行
输入msconfig进“启动”
将wincfgs.exe前的勾去掉。
再进“开始”--运行
输入regedit进注册表
选择查找，在栏里输入 wincfgs找到一个注册表项删一个，按F5刷新注册表
最后找优化软件如超级兔子或优化大师优化下
最后启动机子，OK
先把wincfgs.exe这个进程关了，再把wincfgs这个文件删了，还有c：/windows下的kb？？.exe什么的文件也删了，还有就是运行中输入msconfig就启动里的wincfgx删了
你可以尝试去在启动项里面先禁用这个程序，看看还有没有这个现象