记事本病毒,求救!记事本病毒

求救!记事本病毒 - 故障解答 - 电脑教程网

求救!记事本病毒

日期:2006-07-17   荐:
.Xnt772 是记事本图标,但是为EXE文件,文件名由各种不同的英文命名,每个目录中都有
而且连程序中都有
开机不会出再
你中了通过U盘传播的蠕虫病毒,不解释含义了,告诉你杀毒办法。
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”,完成后图标变成小齿轮)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后双击运行,完毕后重启电脑。

请参阅爱问知识人里面同样问题的回答。


开机启动记事本的时候会发现进程管理器里有一个KB20060111和wincfgs进程,其中前者为“记事本”进

程,如果把记事本关闭,这个进程随之结束,wincfgs进程大约就是控制“记事本”开机自动 启动 的吧

,因为关闭了KB进程以后,这个进程仍然存在。强制关闭wincfgs进程,进行接下来的工作: www.dngz.net

打开C:\Windows文件夹,把文件夹视图设置为所有文件显示并且显示系统隐藏文件。找到KB20060111文

件,图标是个记事本图标,删除;然后进入c:\windows\system32文件夹,找到wincfgs文件,图标是一

个问号,删掉。

运行注册表REGEDIT,搜索KB20060111,找到后删除,按F3,继续搜索,如果还有的话就继续删除。然后

搜索WINCFGS,办法同上,找到就删除。

重新启动计算机,问题解决~

参考资料:http://zhidao.baidu.com/question/10620072.html
标签: