手动查除病毒文件:wincfgs.exe
2006-09-05 11:39
267 查看
病毒文件:wincfgs.exe (c:/windows/system32/wincfgs.exe)
病毒名称:Trojanspy.USBpy.a
相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本。
推荐杀毒方式:手动查杀
相关步骤:
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:/windows/KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:/windows/system32/wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索"KB20060111.exe",删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除"./RECYCLER/RECYCLER/autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)
8、结束。
病毒名称:Trojanspy.USBpy.a
相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本。
推荐杀毒方式:手动查杀
相关步骤:
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:/windows/KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:/windows/system32/wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索"KB20060111.exe",删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除"./RECYCLER/RECYCLER/autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)
8、结束。
相关文章推荐
- wincfgs.exe病毒清除方法
- ccc.exe文件及ccc.exe病毒清除方法
- 消灭顽固的exe病毒,拯救宝贵的文件
- (转)关于最近疯狂流行的文件夹变成exe文件的病毒查杀办法
- 01.03病毒预警:闪屏感染者感染exe文件令其失效
- smss.exe 病毒完全手动清除技巧
- 手动使用EDM 生成器 (EdmGen.exe) 工具生成 SSDL,CSDL,MSL 文件。
- 手动清除explorer.exe病毒
- 特别注意"熊猫烧香"病毒!感染全盘EXE文件,并自动删除GHO文件
- 手动清除fun.xls.exe病毒的方法
- exe打开方式被木马或病毒修改,无法打开任何可执行文件的解决办法
- diskregerl.exe(Trojan.Agent.cdt)病毒手动查杀
- 手动查毒删除病毒文件图
- 手动删除文件夹exe病毒并恢复原来文件夹
- sos.exe病毒的手动查杀方法(AUTO病毒)
- 手动删除WinMgCt.exe病毒的方法
- 病毒造成.exe文件不能打开解决
- Dcim.exe病毒文件感染相机SD卡处理方案
- EXERT.EXE是病毒文件
- 手动解决ravmon.exe病毒