开机自动运行记事本病毒的删除
2006-08-29 11:03
260 查看
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器
6、分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
7、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第6步已经删除,如果没有看到wincfgs相关项则略过)
8、删除U盘/MP3上的开机弹出空记事本病毒体
打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN
打开U盘/MP3后看到RECYCLER文件夹.删除
再删除autorun.inf就行了
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为"Wincfgs_kill.bat"(注意保存时选择文件类型为"所有文件")
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器
6、分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
7、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第6步已经删除,如果没有看到wincfgs相关项则略过)
8、删除U盘/MP3上的开机弹出空记事本病毒体
打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN
打开U盘/MP3后看到RECYCLER文件夹.删除
再删除autorun.inf就行了
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为"Wincfgs_kill.bat"(注意保存时选择文件类型为"所有文件")
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
相关文章推荐
- Win7开机自动跳出desktop.ini记事本怎么办?Desktop.ini删除方法
- 开机自动打开文件夹开机自动运行记事本,开机自动打开文本文件,开机自动打开记事本服务
- Android 开机自动运行和添加删除桌面快捷方式
- mac 下 添加/删除/管理 开机自动运行程序
- android中APK开机自动运行
- S60 3.0上的程序安装后启动和程序开机自动运行
- C#中设置开机自动运行和关机
- VC 设置开机自动运行
- c#设置软件开机自动运行,修改注册表
- 注册表中关于开机自动运行程序和自动启动服务的是哪几个键?(转)
- 在centos中添加freeswitch服务开机自动运行
- win下开机不登陆系统自动运行程序
- MFC通过注册表 实现程序开机自动运行
- 自我复制到系统目录中,并写注册表,使程序开机自动运行
- 巧用记事本让病毒白白运行
- android中APK开机自动运行
- 如何让Windows开机后自动运行你的VMware虚拟机
- CentOS开机自动运行程序的脚本
- Linux开机如何自动运行自己编写好的shell脚本
- 将程序设置为开机自动运行